Tom Kellermann: 따라서 AI를 통해 지속성을 '유지하는 방법을 이해하고 AI 도구가 하이재킹 및/또는 끊어지고 이제 악성 에이전트로 전환되는 시기를 이해하는 것은 필수입니다. 이를 달성하는 것이 복잡한 부분입니다. 하지만 인공지능의 아킬레스' 힐 중 하나는 API 공격에 대해 해결'하지 못한 사실이라고 생각합니다. 또한 탈옥을 위한 한 가지 쉬운 방법은 API 공격을 통하는 것입니다. 이것이 가드레일을 방어하는 유일한 과제 중 '하나입니다.
조니 핸드: 새로운 AI 위협, 취약점 연구 및 보안 리더가 지금 당장 내리는 전략적 결정을 '다시 복습하는 AI Security Brief에 오신 것을 환영합니다. 저는 'Johnny Hand입니다.
더스틴 어린이: 저는 '더스틴 어린이입니다. 오늘 '게스트는 TrendAI에서 AI 보안 및 위협 연구를 이끌고 새로운 Modern Bank Heist 2026 보고서를 작성했습니다. 이제 매년 이 보고서는 금융 부문 CISO의 동향을 반영하며 올해'의 에디션은 전환점입니다.
조니 핸드: 네, 맞아요. TrendAI는 실제로 46개의 금융 부문 CISO를 조사했으며, 헤드라인은 이제 데이터 도용에서 실제로 방어자 자체를 방해하는 것으로 전환되었습니다. 이러한 CISO의 60% 이상이 대응 대응을 경험했습니다. 즉, 공격자는 실제 조사 중에 적극적으로 싸우고 있습니다. 그리고 이 모든 '것이 머신 속도에서 일어나고 있는데, 이는 89% 이상 또는 거의 90%가 매년 더 많은 AI 지원 공격을 보고했기 때문에 흥미롭습니다. 그리고 'Tom의 핵심 주장은 사이버 범죄도 에이전트가 되었다는 것입니다. 따라서 이러한 사고가 발생하는 동안 피싱, 사기 및 악용을 동시에 조율하는 전문 AI 에이전트입니다.
더스틴 어린이: 네, 은행이 먼저 타격을 입는 것이 다른 모든 것에 타격을 입는 경향이 있기 때문에 금융 분야에 종사'하지 않더라도 모든 사람에게 정말 짧은 대화라고 생각합니다. Willie Sutton이 말한 것처럼 은행 강도가 가장 먼저 은행을 강타합니다. 왜냐하면 은행 강도가 모든 돈'이 있는 곳이기 때문입니다. 은행들이 보고 있는 것을 보는 것은 흥미롭습니다. 하지만 이것도 한 '가지 방법이 있습니다. Tom은 방어자들이 기계 속도로 현물로 대응할 수 있는 방법과 CISO'의 독립적인 목소리가 그 어느 때보다 중요한 이유를 설명합니다. 이제 대화로 넘어'가겠습니다.
조니 핸드: 대부분의 소비자가 금융 부문이 매우 안전하다고 생각하지만 금융 부문은 항상 공격자의 주요 표적'이 되어 왔다는 것을 알고 있습니다. 보고서에서 AI는 공격의 정교함과 규모를 어떻게 움직이고 있습니까?
Tom Kellermann: 네, 제가 이 보고서를 '작성한 것은 여덟 번째입니다. 저는 무수히 많은 다양한 조직을 위해 이 문서를 '작성했지만, 제가 '매우 자랑스럽게 여기 TrendAI에서 할 수 있습니다. 응답자의 67%가 반사고 대응으로 어려움을 겪었다고 답했으며, 다시 말해서 우리가 그곳에서 제기하고 있는 시점까지 말입니다. 그리고 대응 사고 대응이 확대되고 실제로 확대될 때, 강도 자체가 이제 가정 침입이 아르슨을 저지르고자 하는 지점이 되었습니다. 그들은 41%가 파괴적인 공격을 당했다고 언급했습니다. '이는 큰 문제입니다. 55%는 API 기반 공격을 해결하는 방법을 '모르고 API 공격이 급증하고 있다고 말했습니다. 여기서 가장 흥미로운 점은 예측 시장에 대해 이야기할 때 46%는 공격자가 기관의 비공개 시장 정보 또는 투자 전략을 훔치려고 시도하고 있다는 것을 알게 되었습니다. 따라서 이제 적을 '상대하고 있습니다. 적을 인식하는 것은 단순히 돈에 관한 '것이 아닙니다. 돈'은 한 가지입니다. 송금 이동, 계좌에 대한 액세스는 수익성이 '높습니다. 물론입니다. 그러나 기관이 보유한 가장 중요한 정보는 실제로 비공개 시장 정보와 시장 전략입니다.
조니 핸드: 그리고 이러한 공격은 여러 AI 에이전트를 사용하여 오케스트레이션되고 있다고 말씀하셨습니다. 에이전트성 공격은 엔드투엔드와 어떻게 보입니까? 전통적인 플레이북에서 벗어나는 부분은 어디일까요? 아니면 AI를 통해 더 자동화되는 것과 같습니까?
Tom Kellermann: 두 가지가 있습니다. 저는 우리 모두가 통제되지 않은 AI가 C2로 간주되어야 한다는 것을 인식하고 인정해야 한다고 생각합니다. 제 말'은, 그것이 통제'되지 않고 조직에서 운영되고 있다면 '기본적으로 내부로 이동하고 환경의 땅에서 살기 위한 공격자의 관문이 될 것입니다. 그리고 기본적으로 하이재킹이 가능한 AI 도구를 얻었습니다. 러시아인들은 수많은 LLM과 AI 기능을 탈옥하는 데 특화되어 있으며, 모델이 환경에 배포된 후 서비스와 도구에 무료로 액세스할 수 있기 때문에 이러한 기능을 사용자에게 불리하게 만듭니다. 따라서 방위산업의 경우, 통제되지 않은 AI를 C2로 보게 됩니다. 기간 일단 통제하고 나면, 정말로 이해할 수 있어야 합니다. 징역형입니까? 언제 감옥에 가게 되나요? 최소 권한과 같은 규칙을 적용합니다. 제 말은 John, 당신은 이에 대해 많은 생각을 '하고 있습니다. 말씀드리자면 우리 조직을 '보호하고 계시므로 이에 대한 여러분의 생각을 듣고 '싶습니다.
조니 핸드: 네. 아니요, AI도 새로운 공격 표면이라고 생각합니다. 현재 일어나'고 있는 혁신만큼이나, 그것은 '좋은 도전입니다. AI의 의도는 중요하며, 기업은 변화하고 있지만 많은 위협 범죄자의 공격 표면'이기도 합니다. AI를 통해 공격자의 의도가 실제로 바뀌었다는 것을 알 수 있습니까? 그렇다면 CISO와 보안 리더들은 그 때문에 무엇을 다르게 해야 합니까?
Tom Kellermann: 네, 모든 모델이 동일하지는 않습니다. 일부 모델은 보안과 가드레일의 보안에 훨씬 더 주의를 기울입니다. 하지만 그렇듯이 최소한의 권한과 같은 원칙을 구현하고 섀도우 AI를 제거해야 합니다. 그러나 다시 한번 알다시피, 통제되지 않은 AI는 자연적인 C2가 될 것이며, 공격자가 환경에 '적응하면 자연적인 육지 생활 능력이나 플랫폼이 될 것입니다. 정찰, 전달, 측면 이동을 수행할 수 있는 능력을 향상하지만 더 중요한 것은 끈기입니다. AI가 지속성을 가능하게 하는 방법을 이해했다고 생각합니다. TrendAI는 기본적으로 Gemini를 탈옥한 다음 6분 이내에 동적으로 C2s 생성한 러시아 배우인 Bandcampro에 대한 훌륭한 보고서를 작성했습니다C2. 따라서 AI를 통해 지속성을 '유지하는 방법을 이해하고 AI 도구가 하이재킹 및/또는 끊어지고 이제 악성 에이전트로 전환되는 시기를 이해하는 것은 필수입니다. 이것이 복잡한 부분이지만 인공 지능의 아킬레스' 힐 중 하나는 API 공격에 대해 해결'하지 못한 사실이라고 생각합니다. 또한 탈옥을 위한 한 가지 쉬운 방법은 API 공격을 통하는 것입니다. API 보안을 위한 모범 사례에 대한 제안이 있다면 듣고 '싶습니다. 하지만 그렇지 않으면, 이것이 가드레일을 방어하는 유일한 과제 중 '하나입니다.
조니 핸드: 아니요, 실제로는 그렇지 '않습니다. 그리고 그렇게 한다면 특허를 받고 모두에게 판매할 것입니다. 우리 '모두가 그것을 찾고 있기 때문입니다. 하지만 저는 이러한 공격이 실제로 어떻게 일어나고 있는지 살펴보고 싶습니다. 비즈니스 이메일 침해를 실제로 기록하기 전에 이러한 공격자가 침입하는 가장 큰 방법 중 하나라고 말씀하셨을 것입니다. AI는 어떻게 도움이 됩니까? 에이전트 AI의 세계에서도 여전히 사실이며 에이전트 AI가 첫 번째 침해에 어떤 영향을 미치고 있습니까?
Tom Kellermann: 따라서 사기 관점에서 볼 때 비즈니스 이메일 침해는 기관의 가장 큰 관심사 중 하나였습니다. 그러나 그들은 또한 역사업 이메일 침해'라고 하는 것에 대해 '매우 우려하고 있습니다. 따라서 자금 이동에 대한 비즈니스 이메일 침해를 생각할 때 이는 외부 접근 방식'입니다. 하지만 계정을 납치할 수 있다면 Johnny나 Dustin에게 돈을 송금하거나 송금할 수 있는 명령이 있다고 '가정해 봅시다. 그런 다음 모든 것과 일치하는 딥페이크 비디오 및/또는 딥페이크 메시지를 만들어 AI를 통해 승인을 우회합니다. 하지만 이것이 진정한 계정에서 '온 것입니다. 직원 디지털 트윈과 마찬가지로 기본적으로 이는 매우 문제가 됩니다. 따라서 그들은 RBEC의 진화, 역 비즈니스 이메일 침해 및 사기 관점에서의 계정 탈취에 대해 '매우 우려하고 있습니다. 또 다른 부분은 시장 전략과 비공개 시장 정보가 디지털 프론트런닝 및 내부자 거래를 수행하기 위해 도난당하고 있다는 사실'에 대해 '매우 우려하고 있다는 것입니다.
조니 핸드: Pwn2Own Berlin에는 여러 AI 카테고리가 있었습니다. 제게 가장 흥미로운 것은 실제로 Exchange, Microsoft Exchange의 악용이라고 생각합니다. Orange라는 이름으로 다니는 연구원은 AI에 무엇을 해야 하는지 말한 다음 AI가 익스플로잇을 작성했다고 말했습니다. 그러나 Exchange에 대한 지식은 매우 재능 있는 연구원'이며 Exchange를 여러 번 활용했습니다. AI가 실제로 이를 수행하고 실행 가능한 익스플로잇을 만들 수 있음을 보여주었지만, 이를 안내하고 해결하기 위해서는 숙련된 연구원이 필요합니다. ZDI에서 우리가 '현재 실행하고 있는 것 중 하나는 이러한 보고서를 분석'하는 것입니다. AI를 '사용하여 이를 수행하고 있습니다. AI가 등장하면서 "아니요라고 말합니다. 무언가 나쁜 일을 할 '것 같네요. 더 이상 그렇게 '하지 않겠습니다." 따라서 AI를 교육하는 데는 어려움이 있습니다. "아니오, 우리는 좋은 사람들'입니다." 하지만 제게 가장 인상적이었습니다. Microsoft가 패치를 적용'하지 않은 매우 복잡한 익스플로잇이었기 때문입니다. 그래서 보는 '것은 매우 흥미롭습니다.
Tom Kellermann: 와우. AI 및 AI 지원 공격에 대한 대화와 관련이 있는 보고서에서 주목할 만한 것 중 하나는 RAT의 부활입니다. 원격 액세스 트로이 목마와 루트킷은 매우 번창하고 있으며 금융 기관은 분명한 이유로 끈기를 허용하기 때문에 이러한 것들에 정말로 어려움을 겪고 있습니다. 그러나 그 중 주목할 만한 부분 중 하나는 RAT가 지속성을 유지하기 위해 강직도를 배포하고 있다는 것입니다. 이제는 AI 덕분에 Steganography를 쉽게 만들 수 있습니다. 그리고 steganography는 완벽한 stego를 만드는 데 시간과 많은 리소스가 필요한 예술 형태였습니다. 그래서 XWorm, 모듈식 기능과 같은 RAT에 매'료되었습니다. 실제로 수많은 공격 기능을 수행하는 'RAT입니다. 킬 체인을 완전히 자동화하며 스테고를 사용하여 지속성을 유지합니다. 따라서 보고서에서 한 가지 예에 불과합니다.
조니 핸드: -- 저는 steganography vantage point에 대해 생각하고 있었는데 -- 심지어는 '모르겠습니다. 15년 20년 전에는 이미지 안에 스테레오 메시지를 숨기는 것이 저수준 암호화 유형 기능이라는 것을 기억합니다. 하지만 AI를 사용하면 속도가 매우 '빠릅니다. CISO 모자에서 '생각하고 있습니다. 그렇죠? 예를 들어, 사람들이 이미지를 업로드하고 있다는 것을 이해하고 하루 종일 다양한 모델로 화면을 캡처하여 처리한다는 가시성을 얻는 방법은 무엇일까요? 그리고 기본 가드레일이 실제로 해당 수준에 맞게 설계'되지 않았다는 사실은 AI 가드 내에 이러한 유형의 문제를 다루는 몇 가지 기능이 있지만 이는 큰 과제'입니다. AI의 공격 표면이 증가하고 있다고 생각하십니까? 점점 더 많이 보십니까? 솔루션 지향적인 제품을 살펴보기 시작해야 한다는 신호가 있습니까?
Tom Kellermann: 그래요. 그래요. 그리고 저는 솔루션을 시장에 출시한 첫 번째 기업이 실제로 비를 내리게 될 것이라고 생각합니다. API 보안과 마찬가지로 두 가지 큰 격차가 있으며 우리가 살고 있는 환경과 우리가 살고 있는 문화를 고려할 때 두 가지를 모두 해결해야 합니다. 하지만 AI 지원 무기화, AI 정찰에 집중'하고 있습니다. 우리는 정말로 그 끈기에 집중해야 합니다. AI를 통해 지속성을 '유지하는 방법, AI가 명령 및 제어 역할을 하는 방법, AI가 이를 촉발하거나 발현할 수 있는 방법, 동적 및/또는 지속적인 스테고인 C2s. 특히 Fortune 1000 기업이거나 Fortune 1000 기업과 사업을 '하고 있는 경우, 방어자들은 이러한 기업'을 표적으로 삼기 위해 환경을 손상시키고자 합니다.
조니 핸드: 네. 네. 이는 상당히 의미가 있습니다. 리소스 제약의 주제로 돌아갈 수 있다면 보안 리더의 절반 가량이 보안 팀의 예산이 증가하지 않았고 여전히 CIO에게 보고합니다. 초기 공격과 지속적인 공격 모두를 성공적으로 방어할 수 있도록 기관이 싸움의 관점에서 구성하기 위해 구조적으로 변경해야 하는 것은 무엇입니까?
Tom Kellermann: 그리고 이것은 저에게 화가 나고 있습니다. 제게 절대적으로 자극을 주죠. 금융 기관'인 경우, Johnny가 여기서 하는 것처럼 CISO가 CEO에게 보고해야 합니다. 그것은 그것이 되어야 하는 방식'입니다. 직접 액세스할 수 있어야 합니다. CIO와 리소스를 싸우'지 않아야 합니다. 하지만 DC의 FFIEC 규제 서밋에서 조만간 기조 연설을 ''할 예정입니다. 인프라'가 홉을 아일랜드하는 데 사용되는지 여부에 대한 보고 요구 사항이 있어야 합니다. 즉, 인프라'가 다른 당사자를 공격하는 데 사용되도록 납치되었는지 여부입니다. 그리고 파괴적 공격에 대한 보고 요건이 있어야 합니다. "파괴적인 공격을 당한 적이 있습니까?" 랜섬웨어 비용을 지불하거나 랜섬웨어 공격을 당하지 "않으셨습니까?" 저는 보고에 격차'가 있다고 생각하며, 현재 우리가 다루는 일부 문제를 해결하려면 변화와 더 높은 수준의 명령이 필요합니다. 아시다시피 제로 데이가 많이 남았습니다. 가상 패치, 취약점 차폐는 명령 등이어야 합니다.
조니 핸드: 네, 그 다음에는 금융 기관이 규제를 많이 받기 때문이었죠 AI에 초점을 맞춘 규정이 더 나오거나 에이전트적 AI 익스플로잇에 적어도 대응하기 시작할까요?
Tom Kellermann: 우리는 그렇게 할 것입니다. 미국은 아마도 K Street 로비와 금융 부문의 사이버 보안에 관한 선제적 규제의 희석으로 인해 그들의 발을 끌어당길 것입니다. 저는 싱가포르 통화청이 드라코니아 및/또는 위험 회피와 같이 항상 훨씬 더 많은 일을 '해왔기 때문에 첫 번째 무버가 될 것이라고 생각합니다. 그리고 유럽인들은 정장을 따르고 FFIEC는 자물쇠를 걸어야 한다고 생각합니다. 하지만 최소한 AI 및/또는 공격의 이중성에 대한 타당성이 낮고 투명성이 훨씬 더 커야 한다고 생각합니다.
조니 핸드: 흥미'롭네요. CEO를 통해 보안 조직을 조정하는 것에 대한 귀하의 진술로 돌아가 보면, 주로 이 '팟캐스트에서 듣고 응원을 하는 많은 보안 리더들이 이사회에 더 큰 목소리를 내고 싶어하고 많은 CISO가 이사회에 보고하고 있지만 이사회 구성원은 '아닙니다. CEO 레벨이 '없습니다. 저는 '항상 CIO 관계를 매우 상호 보완적인 것으로 보'았습니다. 대부분의 경우 좋은 조정을 보았습니다. 하지만 AI 시대로 넘어가면 비즈니스에 의해 추진되는 무언가를 확보하는 작업을 '다시 맡게 되고 리소스, 조정 및 이러한 종류의 것들과 경쟁하는 경우 큰 문제가 될 수 있기 때문에 많은 문제가 발생합니다. 따라서 여러분은 아마도 응원과 CIO 커뮤니티의 도전이 많지 않을 '것입니다.
Tom Kellermann: 글쎄요 -- 베토 파워는요? 최소한 CISO는 조직 전체에 체계적인 위험을 야기하는 CIO 또는 CTO가 개시한 프로젝트를 거부할 수 있어야 합니다. 또는 레드팀이 여러분의 팀이 수행한 연습을 하기 때문에 무언가를 늦추세요. Johnny는 거기에 놀라운 공격 표면이 있었다는 것을 증명합니다.
조니 핸드: 네, 동의합니다. 이 모든 것에서 정말 가까운 비즈니스 파트너로서 보안을 중점적으로 생각하며, 조직 내에는 어느 '정도의 성숙도가 있어야 한다고 생각합니다. 저는 그것의 일치가 흥미롭다고 생각합니다. 확실히 -- 가 있다고 생각합니다. 몇 '년 동안 이걸 봤죠? 지난 10년 동안 CIO와 함께 CIO 운동과 CTO 운동의 성장이 조직 내부에서 이루어졌습니다. 조직 내부에서 2차 최고 경영진이 더 주요 직책으로 전환되었고 CEO에게 직접 보고했습니다. 그래서 자연적인 발전'이라고 생각합니다. AI'는 조직 전체에 투명성과 가시성'이 필요하기 때문에 이를 가속화하고 있으며, 이는 볼트 온 기능이 '아닙니다. 따라서 여러분이 말하는 많은 것에 확실히 동의할 '수 있습니다.
더스틴 어린이: 글쎄요, 빠르게 말하자면, 제가 관심을 가졌던 한 가지는 에이전트 AI의 공격적인 사용에 대해 이야기'하는 것입니다. 금융 기관은 귀하의 설문조사와 그들과의 대화에서 방어 솔루션을 위해 에이전트 AI를 사용하고 있습니까? 그렇다면 사고 대응 중에 토큰이 부족하면 어떻게 됩니까?
Tom Kellermann: 그렇습니다. 금융 기관은 주로 위협 헌팅, 공격 경로 매핑, 사고 대응을 위한 방어 조치를 위해 이를 사용하고 있습니다. 저는 그들이 자신들에게 '오는 정보의 양과 데이터의 양, 그리고 시스템 내 공격자의 지속성에 '도전하고 있다고 생각합니다. 난관 중 하나라고 생각합니다. 대항 사고 대응을 활용하고 방어자에 대해 더 징벌적이 되는 공격자에 대한 요점으로 돌아가면 방어 방식을 정말로 바꿔야 합니다. 예를 들어, 오늘날의 '세계에서는 일련의 이벤트 또는 시스템에 동적 C2s 드롭 와이퍼 또는 본질적으로 핵을 이동하는 적의 계단식 영향을 트리거할 수 있기 때문에 발견한 명령과 제어를 '반드시 종료하고 싶지는 않습니다. 따라서 시장 전략이 정말로 성배라는 것을 이해하고 있으며, 상대가 이제 기관보다 앞서 시장 입지를 차지할 수 있는 외국 제재 은행에서 일하고 있다면, 특히 상품 시장에서 일하면서 거래의 성격에 '큰 타격을 입었다는 의미에서 더 큰 도전에 ''직면하고 있다고 생각합니다.
조니 핸드: 그래서 Tom은 시간을 내어 인터뷰를 마무리하면서 오늘의 주제에 대한 여러분의 관점을 얻을 기회를 '놓치지 않도록 '하고 싶었습니다. AI 보안에 대해 여러분이 알고 '싶은 지혜가 있습니까? 아니면 보안 리더가 떠날 수 있는 오늘 '대화에서 배운 1~2가지 핵심 사항이 "있습니까"?
Tom Kellermann: AI 보안 관점에서는 AI를 C2 채널로 취급합니다. 앞서 말씀하셨듯이, 여러분이 통제하기 시작하면 가시성, 관찰 가능성 및 최소 권한은 이를 보호하기 위한 초기 단계로서 본질적으로 중요하다고 생각합니다. 한 모델과 다른 모델을 표준화한다면 가드레일이 조작되는 시기를 이해하기 위해 속임수 기술을 사용하는 것이 매우 유익할 수 있습니다. 가드레일 자체를 보호하는 것은 여전히 예술적 형태입니다. 최소한 저에게 말이죠. 마지막으로 적을 '과소평가하지 마십시오. 사이버 범죄 '카르텔이 활발하게 추구하는 4개의 비승인 국가로 보호되고 있습니다. 그리고 우리는 지금 협업의 증거, 이 4개의 악의적인 국가 간의 실제 협업 또는 사이버의 축이라는 것을 '보았고, 이들은 경제 제재를 상쇄하기 위해 금융 기관을 의도적으로 표적으로 '삼고 있습니다.
조니 핸드: Tom, 오늘 좋은 대화를 해 주셔서 감사합니다. 우리가 사람들을 '흥분시킬지 아니면 두려워할지 '모르겠지만, 기계 속도, 금융 기관이 '직면한 위협에 대한 통찰력을 공유해 주셔서 정말 감사드리며, 앞으로 다시 쇼에 참석할 수 있기를 기다리지 '않을 것입니다.
Tom Kellermann: 감사합니다.
조니 핸드: 와우. Dustin은 놀라운 에피소드였습니다. 특히 금융 산업이 어떻게 영향을 받는지, 공격 경로에서 에이전트 AI가 어떻게 발생하는지, 그리고 데이터를 훔치는 것에서 공격자가 조사를 '시도하는 동안 살아가는 그러한 작전을 실제로 방해하는 것으로 '전환되는 병렬을 '다시 보는 방법을 해방하기 시작하면서 Tom과 영원히 이야기할 수 있었을 것 같았습니다.
더스틴 어린이: 사이버 범죄는 이제 산업화되고 에이전트적이고 인간적인 방어가 뒤쳐지지 '않기 때문입니다. Tom'의 답변은 AI 기반 탐지 및 대응으로, 분석가가 대체하기 보다는 고부가가치 작업을 수행할 수 있도록 합니다.
조니 핸드: 네, 좋은 점'입니다. 솔'직히 CISO로서 그가 이야기한 또 다른 작품이 좋았습니다. CISO를 높이고 툴링뿐만 아니라 사람과 관리형 탐지에 대한 지출을 재조정해야 합니다. 따라서 이 구조는 정말 좋은 전략입니다.
더스틴 어린이: 아시다시피 이 에피소드는 Robert McArdle과의 첫 번째 에피소드를 떠올리게 해주었습니다. Robert McArdle은 바이브 범죄와 에이전트 AI가 서비스형 범죄에 어떻게 사용되고 있는지에 대해 이야기했습니다. 그리고 이 에피소드가 끝난 후 시간이 있다면 듣고 싶은 것이 될 수 있습니다. Tom Kellermann과 함께 연구를 공유해 주셔서 감사합니다. 그의 보고서 Modern Bank Heist 2026에 대한 쇼 노트와 Tom과 연결하는 방법을 확인하십시오.
조니 핸드: AI Security Brief의 또 다른 에피소드를 위해서입니다. 저희와 함께해 주셔서 감사드리며, 저희의 목표는 항상 보안에 대해 다르게 생각하게 하는 대화를 진행하는 것입니다. 그렇다면 '다음 기회를 '놓치지 않도록 구독하십시오.
더스틴 어린이: AI Security Brief는 Elliott Peltzman이 Amneajynx의 오리지널 음악과 믹스하여 제작합니다. 수석 제작자는 Ma 'ayan Plaut와 Melany Gallant의 콘텐츠 전략을 보유한 Jennifer Eiben입니다. Liz Stokes의 추가 생산 지원. Sarelle Joppy와 Brigitte Criqui-Wild의 동영상 편집.
조니 핸드: 경청해 주셔서 감사합니다. 다음에 AI 보안 개요에서 뵙'겠습니다. [ 음악 ]
