Gemini Enterprise 를 이용한 사내 AI 플랫폼 구축 – ② 데이터 유출
② 데이터 유출: 연결하되 새지 않게 시리즈 안내 | ① 권한 탈취 → ② 데이터 유출 → ③ 프롬프트 공격과 폭주하는 에이전트 들어가며: 열린 출구가 있으면 데이터는 나간다 허깅페이스 사건의 에이전트는 평가를 위해 인터넷 접근을 허용받은 상태였습니다. 그 열린 출구로 외부 요청 수집 서비스와 붙여넣기 사이트를 명령 채널로 쓰고, 공개 데이터셋을 “데드드롭(dead-drop)”처럼 써서 결과물을…