AI 고객 상담원을 해킹해 5만 달러를 벌어들인 방법
Hacking AI customer service agents
Intigriti의 창립 멤버 Inti De Ceukelaire가 DEF CON 34 Bug Bounty Village에서 AI 에이전트의 허점을 악용해 단 몇 주말 만에 5만 달러 이상의 버그 바운티를 획득한 사례를 공개했다. 이메일 스푸핑, 다중 From 헤더, 자동 응답을 이용한 프롬프트 주입, 2FA 우회, 이메일 주소 스머글링 등으로 에이전트가 기밀 데이터를 유출하거나 피해자 대신 도구를 호출하도록 만들 수 있었다.
이 버그 클래스는 동일한 문자열을 두 개의 파서가 서로 다르게 해석하는 교차점에 있다. 이메일 계층은 주석을 보고 무시하지만, 쿼리 문자열 파서는 키-값 쌍으로 보고 다르게 처리한다.