모델 성능 향상이 곧 취약점 확대인 AI Agent 보안의 역설과 구조적 방어 체계
AI Agents Today Aren't Secure. They're Just Clumsy
35개 취약점 발견을 통해 증명된 LLM Output Untrusted Input 설계 원칙
I shipped 35 bugs in my AI chatbot. The scariest one was on the output side.
Indirect Prompt Injection을 통한 12개 워크북 데이터 유출 사고와 방어 전략
What the ChatGPT for Sheets data-exfiltration bug teaches about AI security
Indirect Prompt Injection을 통한 데이터 유출 방지 아키텍처 설계
Microsoft Copilot just exfiltrated a company's files. The attack was one email. Here's the mechanism.
OWASP Top 10 기반 Agentic AI 보안 벤치마크 AgentThreatBench 공개
AgentThreatBench: The First OWASP Agentic Top 10 Security Benchmark
50개 이상의 MCP 서버 분석을 통한 고위험 보안 취약점 식별 및 AIVSS 기반 정량 분석
We scanned 50+ MCP servers and found HIGH-severity bugs in Atlassian, GitHub, Cloudflare, and Microsoft — here's what we learned
DOM 내 숨겨진 텍스트를 통한 AI Agent 대상 Indirect Prompt Injection 위협 분석
Prompt injection through website content: how AI agents can be manipulated by the pages they visit
Semantic Airgap 구축을 통한 Indirect Prompt Injection 원천 차단
Your AI Assistant is Gullible: Building a "Semantic Airgap" for Gmail Connectors
Indirect Prompt Injection을 통한 시트 내 금융 데이터 유출 취약점 해결
Ramp's Sheets AI Exfiltrates Financials
최신 LLM의 Semantic Separation을 통한 IPI 공격 무력화 분석
I tried to hack my local AI agent with Prompt Injection. It laughed at me.
GitHub AI Agent 3종의 Indirect Prompt Injection 취약점 및 거버넌스 실패 분석
Comment and Control: The GitHub AI Agent Attack That Three Vendors Hushed