Agentic AI attack techniques

공격자가 AI 에이전트의 인프라를 직접 해킹하지 않고 에이전트를 악용하는 두 가지 방식이 있다. 악성 API 스펙은 에이전트가 코드를 생성할 때 사용하는 사양을 오염시켜 원치 않는 동작을 조용히 주입하며, 은밀한 데이터 유출은 에이전트의 정상적인 도구를 속여 일상적인 작업으로 위장해 데이터를 빼돌린다. 두 방식 모두 에이전트를 자신도 모르는 내부 위협으로 만들어 버린다.