에이전트-드리프트: AI 에이전트를 위한 보안 모니터링 도구
에이전트-드리프트: AI 에이전트를 위한 보안 모니터링 도구
사이버보안 전문가 sysinternalssuite가 프롬프트 주입, 행동 드리프트 및 기타 공격으로부터 AI 에이전트를 보호하기 위한 오픈소스 도구인 Agent-Drift를 개발했습니다. 본질적으로 OpenClaw를 위한 SIEM + IDS입니다.
존재 이유
"저는 사이버보안 분야에서 일하고 있으며, 야생 환경에서 AI 에이전트의 프롬프트 주입, 행동 드리프트, 메모리 오염 등이 증가하는 것을 확인했습니다"
에이전트-드리프트의 기능
GitHub: https://github.com/lukehebe/Agent-Drift
이 도구는 OpenClaw를 위한 래퍼로 작동합니다:
- 행동 기준선 수집
- 행동 드리프트 감지
- 대시보드를 통한 경고
행동 모니터링
추적 패턴:
- 도구 사용 순서 및 빈도
- 타이밍 이상
- 결정 패턴
- 출력 특성
공격 감지
| 공격 | 설명 |
|---|---|
| 명령어 재정의 | 명령어 탈취 |
| 역할 탈취 | 역할 인수 |
| 탈옥 시도 | 제한 우회 |
| 데이터 유출 | 데이터 누출 |
| 인코딩된 페이로드 | 난독화된 페이로드 |
| 메모리 오염 | 메모리 손상 |
| 권한 상승 | 권한 확대 |
| 간접 프롬프트 주입 | 간접 공격 |
작동 방식
- 기준선 학습 — 초기 실행으로 정상 행동 확립
- 행동 벡터 — 각 실행이 다차원 벡터가 됨
- 드리프트 감지 — 새로운 실행을 기준선과 비교
- 이상 경고 — 상당한 편차가 경고를 트리거
요약
"기본적으로 AI 에이전트를 위한 올인원 보안 사건 이벤트 관리자(SIEM)로서 침입 탐지 시스템(IDS) 역할을 하며, AI가 미쳐가기 시작하면 경고를 보냅니다."
출처: r/moltbot의 u/sysinternalssuite
📖 전체 출처 읽기: Reddit
👀 See Also
중요한 OpenClaw 보안 취약점이 2026.3.28에 패치되었습니다.
OpenClaw 버전 2026.3.28은 Ant AI Security Lab에서 발견한 샌드박스 우회, 권한 상승, SSRF 위험을 포함한 8개의 치명적 보안 취약점을 패치했습니다. 2026.3.24 이하 버전 사용자는 즉시 업데이트해야 합니다.
Caelguard: OpenClaw 인스턴스를 위한 오픈 소스 보안 스캐너
Caelguard는 OpenClaw를 위해 구축된 오픈소스 보안 스캐너로, Docker 격리, 도구 권한 범위 지정, 스킬 공급망 검증을 포함하여 인스턴스 전반에 걸쳐 22가지 검사를 실행합니다. 140점 만점에 점수와 등급, 구체적인 수정 단계를 제공합니다.
A2A 보안: 개발자가 OpenClaw 에이전트 간 암호화 통신을 구축한 방법
새로운 프로토콜이 Ed25519 서명을 사용하여 공유 API 키 없이도 OpenClaw 에이전트 간의 안전한 통신을 가능하게 합니다.
91,000건의 AI 에이전트 상호작용에서 수집된 위협 데이터: 도구 남용 6.4% 증가, 새로운 멀티모달 공격 등장
2026년 2월 91,284건의 AI 에이전트 상호작용 분석에 따르면 도구/명령어 남용이 6.4% 증가하여 14.5%에 달했으며, 도구 체인 에스컬레이션이 주요 패턴으로 나타났습니다. RAG 중독은 메타데이터 공격(12.0%)으로 전환되었고, 이미지/PDF를 통한 멀티모달 인젝션이 2.3%로 새롭게 등장했습니다.