[태그:] SSRF
-
SSRF 공격이 뭔데 OpenAI 700-Agent 사고에 사용된 걸까?
인터넷 접속을 막아 둔 AI 에이전트가 다른 서버에 “이 주소의 자료를 대신 가져와 줘”라고 요청한다면 어떨까. 그 서버가 외부에 접속할 수 있고 목적지 검사가 허술하다면, 에이전트 자신의 인터넷 연결을 차단한 것만으로는 충분하지 않다. 직접 갈 수 …
인터넷 접속을 막아 둔 AI 에이전트가 다른 서버에 “이 주소의 자료를 대신 가져와 줘”라고 요청한다면 어떨까. 그 서버가 외부에 접속할 수 있고 목적지 검사가 허술하다면, 에이전트 자신의 인터넷 연결을 차단한 것만으로는 충분하지 않다. 직접 갈 수 …