AI 코딩 에이전트 침해: 공격자들은 모델이 아니라 자격 증명을 노렸다 | VentureBeat
AI coding agents breached: attackers targeted credentials, not models | VentureBeat
TL;DR AI
1분핵심 요약
연구진은 OpenAI Codex, Anthropic Claude Code, GitHub Copilot 등 주요 AI 코딩 에이전트의 치명적 취약점을 찾아냈다.
공격은 조작된 저장소 이름, 숨겨진 지시문, 프롬프트 인젝션, 샌드박스·권한 우회로 토큰 탈취나 무단 실행을 유도했다.
OpenAI, Anthropic, Microsoft, GitHub 등이 해당 문제를 패치했고, 일부는 치명적 등급으로 분류됐다.
이번 사례는 AI 코딩 도구의 핵심 위험이 모델 가중치보다 실제 시스템과 기업 비밀정보의 노출에 있음을 보여준다.