Notion AI 에이전트, 단어 삽입 위험에 노출되고 숨겨진 PDF로 인해 개인 데이터 유출 유발 가능

BlockBeats에 따르면, AI 연구원 아비 라구람(Abi Raghuram)은 9월 22일 Notion의 새롭게 출시된 AI 에이전트가 즉각적인 인젝션 위험을 내포하고 있다고 보고했습니다. 공격자는 PDF 및 기타 문서에 보이지 않는 숨겨진 텍스트(예: 흰색 글꼴)를 삽입할 수 있습니다. 사용자가 에이전트에 문서를 제출하면 에이전트는 숨겨진 프롬프트를 읽고 명령을 실행하여 민감한 정보를 외부 주소로 전송할 수 있습니다. 연구원들은 이러한 공격이 종종 권한 위조, 긴박감 조성, 허위 보안 보장 등 사회 공학적 전술을 활용하여 성공률을 높인다고 지적합니다. 전문가들은 경계를 강화할 것을 권고합니다. 알 수 없는 출처의 PDF 및 파일을 에이전트에 업로드하지 말고, 에이전트의 외부 네트워크 및 데이터 내보내기 권한을 엄격하게 제한하고, 복호화/치료를 수행하고, 의심스러운 파일을 수동으로 검토하고, 에이전트가 외부 제출 전에 명확한 확인 프롬프트를 표시하도록 요구하여 민감한 데이터 유출 위험을 줄이십시오.