OpenClaw

360 보안팀이 AI 멀티 에이전트 협업 시스템을 활용해 세계 최대 AI Agent 프레임워크인 OpenClaw에서 다수의 고위험 취약점(NVD 점수 최대 8.1)을 발견했습니다. MEDIA 프로토콜 프롬프트 인젝션으로 모든 도구 권한을 우회할 수 있으며, 340개 이상의 악성 플러그인이 확산 중입니다. 본 글에서는 기술적 세부 사항, 영향 범위, 기업의 대응 방안을 심층 분석합니다.

AI의 가장 큰 약점은 기억 상실입니다. 하지만 AI 하나가 기억을 잃는 것보다 더 무서운 건 AI 팀 전체가 기억을 잃는 것입니다. 우리 팀에는 6개의 Agent가 Claude, MiniMax, Gemini, Dify 네 가지 플랫폼에서 돌아가고 있으며, 각 플랫폼의 기억 메커니즘은 완전히 다릅니다. 이 글에서는 각 Agent의 기억 설계, 팀 공유 기억 레이어, Dify 지식 베이스, 자동 진화 메커니즘, 그리고 우리가 겪었던 모든 삽질을 낱낱이 해부합니다.