정의
모든 클라우드 서버에는 숨겨진 내부 웹 주소(메타데이터 서비스)가 있어서 그 위에서 실행되는 소프트웨어에 임시 보안 자격 증명을 제공합니다. 공격자가 AI 에이전트를 속여 내부 URL을 가져오도록 하면 — AI 도구 프레임워크의 일반적인 결함 — 이 주소에 접근하여 자격 증명을 탈취할 수 있으며, 효과적으로 클라우드 계정의 권한을 탈취합니다.
왜 중요한가
이 단일 버그 패턴은 이제 여러 주류 AI 에이전트 프레임워크에서 나타났으며 경미한 버그를 전체 클라우드 계정 손상으로 바꿀 수 있어서, 에이전틱 AI 배포에서 가장 높은 영향도를 가진 반복되는 위험 중 하나가 되었습니다.