정의
웹 콘텐츠를 가져오는 AI 도구의 결함으로, 해당 도구가 외부에서 접근해서는 안 되는 내부 네트워크 서비스나 클라우드 메타데이터를 요청하도록 속일 수 있는 문제입니다. '웹을 탐색'하거나 통합 기능에 연결하는 에이전트 도구는 AI 시스템에서 이러한 공격의 전형적인 진입점입니다.
왜 중요한가
에이전트 도구의 SSRF는 클라우드 자격 증명이나 내부 응답을 유출할 수 있으며, 공격자에게 공개 AI 기능에서 조직의 사설 인프라로 이어지는 다리를 제공합니다.