CodeWall AI 에이전트, 맥킨지 사내 AI 플랫폼 2시간 만에 해킹
보안 스타트업 CodeWall은 자율 공격 AI 에이전트가 맥킨지의 사내 AI 플랫폼 'Lilli'를 2시간도 안 되어 침투했다고 밝혔다. 미인증 엔드포인트의 SQL 인젝션을 악용해 평문 대화 4,650만 건과 기밀 문서 데이터베이스의 전체 읽기·쓰기 권한을 탈취했다. 맥킨지는 취약점을 패치했다.
보안 스타트업 CodeWall은 자율 공격 AI 에이전트가 맥킨지의 사내 AI 플랫폼 'Lilli'를 2시간도 안 되어 침투했다고 밝혔다. 미인증 엔드포인트의 SQL 인젝션을 악용해 평문 대화 4,650만 건과 기밀 문서 데이터베이스의 전체 읽기·쓰기 권한을 탈취했다. 맥킨지는 취약점을 패치했다.