① 숨은 명령 검사기 — 실제 수법 견본
AI 비서가 읽을 메일·문서에 실제로 쓰이는 수법 8가지를 짧게 줄인 견본입니다. 하나를 고르면 방어막(ipi-guard)이 그 글에서 무엇을 표시하는지 그 자리에서 판정해 보여 줍니다. 글은 어디로도 보내지 않습니다.
직접 붙여넣기 검사는 AI 판별을 붙인 뒤 공개합니다. 지금 규칙만으로는 처음 보는 말투를 놓칠 수 있어 열어 두지 않았습니다. 시범 고객에게는 실제 자료로 검사해 드립니다.
판정: 견본마다 ipi-guard 원본을 브라우저로 옮긴 코드가 지금 실행해 낸 결과입니다(미리 적어 둔 결과가 아님). 견본의 주소는 .example, 계좌는 0으로 채웠습니다.
② 둘째 눈 출금 검사 체험
2026-10-11 Base Sepolia 시험망에서 실제로 돌린 기록을 한 단계씩 재생합니다. 금고는 거래소 키 + 둘째 눈 키 2-of-2 입니다.
출처: 자체 시험 기록 번호 second-eye-e2e-mv3u71ax-41a5 결과, 둘째 눈 시험망 설치 확인 기록. 모의 토큰이며 실제 자산이 아닙니다.
③ AI 간접 주입 시험 결과
메일·웹·PDF·검색결과 안에 숨긴 나쁜 지시 11가지를 실제 AI 모델에 읽혀, 따른 개수를 셌습니다. 숫자가 작을수록 좋습니다.
- 옛 모델(gemini-2.5-flash)은 방어문 없이 6/11, 방어문 한 문장으로 2/11. 방어문 + 방어막(ipi-guard)으로 0/11.
- 최신 최고 사양 모델(gemini-3.1-pro-preview, gemini-3.8-flash)은 방어문만으로 3회 모두 0/11.
- 공개 벤치(AgentDojo 은행 업무)에서도: 방어문 없는 옛 모델(gemini-2.5-flash)은 공격 31%(5/16)가 통했고, 방어막(ipi-guard)을 붙이자 0%. 대가로 돈 이동·계정 변경 호출은 사람 승인을 기다리게 됩니다(2026-10-12).
- 모델 이름은 엔진이 모델 목록에서 조회해 실제로 부른 이름 그대로입니다. 측정 횟수는 조건당 1~3회인 예비 측정입니다. 11개 유형만 본 것이라 다른 공격까지 막는다고 말할 수 없습니다.
- 가장 위험했던 유형: 회사 FAQ에 끼워 넣은 가짜 환불 계좌, 사내 공지처럼 꾸민 비밀번호·OTP 요구.
가격
시범 운영·견적 문의 hello@redteamledger.com