정의
노출되고 인증되지 않은 AI 모델 서버(오픈소스 Ollama 인스턴스 같은)를 다단계 사이버공격의 자율 추론 엔진으로 무기화하는 공격. 공격자는 손상된 모델을 사용하여 자신의 계산 리소스 없이 공격 전략을 계획, 실행 및 개선합니다.
왜 중요한가
수십만 개의 AI 모델 서버가 인증 없이 공개적으로 접근 가능하며, 공격자에게 고급 캠페인을 시작하기 위한 무료의 정교한 컴퓨팅 파워를 제공합니다. 노출된 단일 모델은 조직 전체 공격 표면에 걸쳐 지속적인 위협 승수가 됩니다.