Aletheia: 코딩 에이전트 규칙의 권한 최소성 테스트

요약

본 글은 코딩 에이전트의 보안 취약점을 다루며, 악성 규칙에 노출될 위험을 지적합니다. 이를 방어하기 위해 권한 최소성 테스트 프레임워크인 Aletheia를 제안했습니다. Aletheia는 요청된 권한을 타입화하고 샌드박스 구성을 합성하여 에이전트의 보안성을 검증합니다.

핵심 포인트

• Aletheia는 코딩 에이전트의 권한 최소성 테스트를 위한 프레임워크입니다.
• 악의적인 규칙에 의한 자격 증명 접근 및 데이터 전송 위험을 방어합니다.
• 샌드박스 구성을 합성하여 제한된 환경에서 독립적 기능 테스트를 수행합니다.
• AIShellJack 공격 입력 314개 중 다수를 성공적으로 감지했습니다.