캘리포니아대학교(UC) 연구진이 제3자 AI 대형언어모델(LLM) 라우터가 암호화폐 탈취로 이어질 수 있는 보안 취약점을 내포하고 있다고 밝혔다고 코인텔레그래프가 전했다. 연구진은 “유료 라우터 28개와 무료 라우터 400개를 테스트한 결과 9개가 악성 코드를 주입하고 있었으며, 17개가 연구자 소유 아마존 웹서비스(AWS) 자격증명에 접근했고 1개는 연구자 소유 지갑에서 ETH를 실제로 탈취한 것으로 나타났다”고 설명했다. LLM 라우터는 오픈AI, 앤트로픽, 구글 등 AI 제공업체에 대한 접근을 통합하는 제3자 API 중개자로, AI 코딩 에이전트를 통해 스마트 컨트랙트나 월렛 작업을 하는 개발자의 개인키, 시드 구문, 민감 데이터가 노출될 수 있다.
