퍼플렉시티 콤핏 브라우저, 텍스트만으로 2FA 코드 탈취 당해

퍼플렉시티 콤핏에 숨겨진 텍스트 명령으로 AI가 Gmail 2FA 코드를 탈취했다.

LLM은 읽기용 콘텐츠와 실행 명령을 구분하지 못해 악의적 지시를 수행할 위험이 있다.

입력 검증과 샌드박스, 인간 개입이 없는 한 AI 도구 전반이 이 취약점에 노출된다.