AI 에이전트가 도구와 위임된 권한을 통해 행동하는 사례가 늘고 있지만 기존 사고 저장소는 공개된 실패 사례와 에이전트 보안 평가를 비교할 메커니즘을 제대로 담지 못한다는 문제의식에서, 연구진은 출처가 명시된 'Agent Incident Registry(AIR)'를 구축했다. 각 기록에는 근거 자료, 고유 식별자, 인과적 역할·공개유형·메커니즘·결과에 대한 라벨이 포함된다. 생성형 시스템이 직접 관여한 사례 중 상당수가 실제 피해로 이어진 것으로 나타났으며, 실현된 피해는 실사례 발생과 안전실패 기록에 집중되는 반면 책임있는 공개나 연구 시연 사례는 대부분 시연에 그쳤다. 배포환경 유사 감사에서 InjecAgent의 사례들은 AIR의 12개 표면 중 3개에 해당하며 모두 공격자에 의해 촉발된 것으로 확인됐다.
- •출처 명시형 AI 에이전트 사고 카탈로그 'Agent Incident Registry(AIR)' 구축
- •각 기록에 근거자료·고유식별자·인과역할·공개유형·메커니즘·결과 라벨 포함
- •생성형 시스템이 직접 관여한 사례 중 상당수가 실제 피해로 귀결
- •InjecAgent 사례는 AIR의 12개 표면 중 3개에 해당, 모두 공격자 촉발형
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
The Agent Incident Registry: Toward Preventing Repeated AI Agent Failures
- 1.'에이전트 사고 레지스트리(AIR)' 공개, 출처가 명시된 AI 에이전트 사고 카탈로그 구축
- 2.원인·공개 경위·메커니즘·결과를 라벨링해 공개 사고와 에이전트 보안 평가를 비교 가능하게 함
- 3.생성형 시스템이 행위자인 주요 기록 중 상당수가 실제 피해로 이어진 것으로 확인
- 4.InjecAgent 사례는 12개 표면 중 3개에만 해당, AIR에는 공격자 없는 안전사고도 다수 포함
왜 중요한가?
에이전트가 실제로 도구와 위임 권한을 행사하며 발생하는 사고를 출처 기반으로 체계화해, 연구용 시연과 실제 피해 사고를 구분하고 평가 범위의 사각지대를 드러낸다.
본문 미리보기
arXiv:2609.11030v1 Announce Type: new Abstract: AI agents increasingly act through tools and delegated authority, but general incident repositories rarely capture the mechanisms needed to compare public failures with agent-security evaluations. We present the Agent Incident Registry (AIR), a source-linked catalog containing \N{} records of agent-related events disclosed from \Yfirst{} through \Ylast{}. Each record includes supporting evidence, a stable identifier, and missingness-aware labels f
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 10:39AI 초안

![[10월12일] AI가 암을 치료해도 원리를 알아야 할까…수학자 타오의 질문에 쏟아진 반론](https://cdn.aitimes.com/news/photo/202610/216150_220160_1157.jpg)

