에이전트-드리프트: AI 에이전트를 위한 보안 모니터링 도구

사이버보안 전문가 sysinternalssuite가 프롬프트 주입, 행동 드리프트 및 기타 공격으로부터 AI 에이전트를 보호하기 위한 오픈소스 도구인 Agent-Drift를 개발했습니다. 본질적으로 OpenClaw를 위한 SIEM + IDS입니다.

존재 이유

"저는 사이버보안 분야에서 일하고 있으며, 야생 환경에서 AI 에이전트의 프롬프트 주입, 행동 드리프트, 메모리 오염 등이 증가하는 것을 확인했습니다"

에이전트-드리프트의 기능

GitHub: https://github.com/lukehebe/Agent-Drift

이 도구는 OpenClaw를 위한 래퍼로 작동합니다:

1. 행동 기준선 수집
2. 행동 드리프트 감지
3. 대시보드를 통한 경고

행동 모니터링

추적 패턴:

• 도구 사용 순서 및 빈도
• 타이밍 이상
• 결정 패턴
• 출력 특성

공격 감지

공격	설명
명령어 재정의	명령어 탈취
역할 탈취	역할 인수
탈옥 시도	제한 우회
데이터 유출	데이터 누출
인코딩된 페이로드	난독화된 페이로드
메모리 오염	메모리 손상
권한 상승	권한 확대
간접 프롬프트 주입	간접 공격

작동 방식

1. 기준선 학습 — 초기 실행으로 정상 행동 확립
2. 행동 벡터 — 각 실행이 다차원 벡터가 됨
3. 드리프트 감지 — 새로운 실행을 기준선과 비교
4. 이상 경고 — 상당한 편차가 경고를 트리거

요약

"기본적으로 AI 에이전트를 위한 올인원 보안 사건 이벤트 관리자(SIEM)로서 침입 탐지 시스템(IDS) 역할을 하며, AI가 미쳐가기 시작하면 경고를 보냅니다."

---

출처: r/moltbot의 u/sysinternalssuite