프롬프트 한 줄로 AWS 에이전트 전체 장악
제니티랩스가 발견한 Amazon Bedrock AgentCore의 취약점 체인으로, 공개된 에이전트에 보낸 프롬프트 하나로 같은 AWS 계정의 모든 에이전트를 장악할 수 있었다. AWS는 이미 수정했다.
프롬프트 인젝션 뉴스와 분석
프롬프트 인젝션 관련 제품 동향과 산업 분석 4건을 모았습니다.
GPT-Red, 레드팀 테스트 84%
OpenAI의 GPT-Red는 프롬프트 인젝션 약점을 공격하고 그 결과를 GPT-5.6 학습에 되돌리는 내부 자동 레드팀 모델이다.
ChatGPT Lockdown Mode, 데이터 유출 통로 차단
새 보안 설정은 프롬프트 인젝션 자체를 해결하지는 않지만 공격자가 데이터 반출에 쓰는 브라우징, 에이전트, 커넥터 같은 외부 통로를 끈다.
Opus 4.5, 프롬프트 인젝션 방어의 새로운 접근법 제시
Anthropic의 Opus 4.5는 시스템 프롬프트 우선순위, 컨텍스트 분리, 거부 전략 최적화를 통해 프롬프트 인젝션 저항성을 개선했지만 완벽한 방어는 불가능하다.