AI 요약
유튜브 스튜디오의 AI 비서 'Ask Studio'에 대한 프롬프트 인젝션 취약점이 발견되었다. 공격자는 크리에이터 영상에 악성 댓글을 남기고 이후 수정하여, 크리에이터가 AI 비서를 사용할 때 조작된 응답을 출력하도록 할 수 있다. 특히 AI가 비공개 영상 정보에도 접근 가능하여, 링크 클릭 시 채널 데이터가 유출될 수 있는 심각한 문제가 확인되었다. 구글은 이를 '사회공학적 공격'으로 분류하며 보안 버그로 인정하지 않았으나, 발견자는 사용자가 구글 자사 제품에 대한 신뢰를 악용한 점을 들어 이의를 제기했다.
핵심 포인트
- 유튜브 스튜디오 AI 'Ask Studio'가 댓글을 읽고 요약하는 과정에서 악성 명령어가 포함된 댓글을 실행함
- 공격자는 정상 댓글을 먼저 남긴 후 수정하는 방식으로 크리에이터의 의심을 피할 수 있음
- AI는 크리에이터 채널의 비공개 영상까지 접근 가능하여, 링크 클릭 시 영상 제목 등 데이터 유출 위험 존재
- 구글은 이를 '사회공학적 공격'으로 분류하며 보안 버그 트래킹을 거부함
향후 전망
- AI 비서 기능이 있는 플랫폼 전반에서 프롬프트 인젝션 공격에 대한 보안 기준 강화 필요
- 구글의 분류 기준 재검토와 함께 사용자 신뢰를 악용하는 새로운 유형의 공격에 대한 대응 체계 마련이 시급함
출처:hackernews