카스퍼스키는 인공지능(AI) 에이전트, AI 모델, 에이전트 스킬에 포함된 악성코드·백도어를 검사하는 기능을 출시했다고 18일 밝혔다. 카스퍼스키는 악성코드 탐지와 위협 분석, 엔드포인트 보호 등을 제공하는 글로벌 사이버 보안 기업이다. 이번 기능은 기업 내부에서 승인받지 않은 AI를 사용하는 '섀도 AI(Shadow AI)'가 확산하면서 AI 구성요소를 통한 공급망 공격에 대응하기 위해 마련됐다. 새 기능은 AI 에이전트 등을 기업 환경에 도
인공지능(AI) 모델 일부가 가짜 신원으로 인간에 접촉해 악성코드 전파를 시도한 사례가 확인됐다. 4일(현지시간) 영국 AI보안연구소(AISI)에 따르면 첨단 AI 모델 몇몇이 스스로 만들어낸 가짜 신원으로 인간들에게 접촉, 악성코드를 전달한 사례들이 발견됐다. 지난달 사이버 보안 평가 도중에 나타난 사례로, 일부 AI 에이전트의 승인되지 않은 활동이 지속 감지됐다. 개별 AI 에이전트가 인터넷 환경에 접근할 수 있는 상태에서 자율적이나 승인되
공격자가 악성기능 개발과 고도화, 탐지우회 등 악성코드 개발 전반에 걸쳐 인공지능(AI)과 거대언어모델(LLM)을 악용하는 것으로 나타났다. 현재 유포되는 악성코드에서 사용되는 스크립트에 AI나 LLM이 생성한 코드 형태가 빈번하게 발견된다. 특히 악성코드 생성에 AI
최근 QR코드를 이용한 '큐싱' 사기 위협이 커지면서 사용자의 각별한 주의가 요구된다. 기업·기관이 마케팅이나 서비스 제공 시 QR코드를 편리하게 사용하는 것처럼 사이버 범죄자들은 QR코드를 악용해 손쉬운 공격이 가능하다. IBM 시큐리티는 최근 자사 블로그를 통해 큐