도구
GTIG, AI 에이전트가 6시간 안에 자격 증명 탈취
Google Threat Intelligence Group은 2026년 9월 8일, 2분기에 금전적 동기를 가진 것으로 의심되는 행위자가 클라우드 인프라를 침해한 뒤 AI 코딩 챗봇, 에이전트 지시문, 마크다운 플레이북을 사용해 6시간 안에 대규모 자격 증명 수집 캠페인을 기획, 구축, 실행했다고 보고했다. 수천 건의 제3자 자격 증명이 침해됐으며, 에이전트가 스캔, 문제 해결, IP 교체를 맡아 사람 개입에 따른 지연이 줄었다. GTIG는 또 클라우드 및 AI API 키를 포함해 2만 3,800건 넘는 탈취 비밀 정보를 정리한 노출된 «Recon» 프레임워크 대시보드를 설명했고, 구글이 관련 자산을 무력화했다고 밝혔다. 보고서는 에이전트형 적대적 워크플로로의 더 폭넓은 전환을 다룬다. 이는 GTIG/Mandiant의 6시간 캠페인 요약이며, Unit 42의 별도 기업 침투 보고서나 방법 안내서가 아니고 채팅 제품이나 암호화폐 거래소인 Gemini와도 무관하다.
AI의 도움으로 번역되었습니다.