포렌식 요약 (Forensic Summary)

Microsoft Threat Intelligence는 Anthropic의 Claude Code GitHub Action에서 발견된 취약점을 공개했습니다. 신뢰할 수 없는 GitHub 콘텐츠(이슈 본문, PR 설명, 댓글 등)를 통한 프롬프트 인젝션 (Prompt Injection)이 발생할 경우, AI 에이전트가 /proc/self/environ에서 ANTHROPIC_API_KEY를 포함한 민감한 환경 변수 (Environment Variables)를 읽을 수 있는 취약점입니다. 이 결함은 일관되지 않은 샌드박싱 (Sandboxing)에서 비롯되었습니다. Bash와 같은 하위 프로세스 실행 경로 (Subprocess execution paths)에서는 환경 변수가 제거되었으나, Read 도구에는 그와 동일한 제한이 없었습니다. Anthropic은 민감한 /proc 파일 시스템 경로에 대한 접근을 차단함으로써 Claude Code 버전 2.1.128에서 이 문제를 패치했습니다.

Grid the Grey에서 전체 기술 심층 분석 내용을 확인하세요: https://gridthegrey.com/posts/claude-code-github-action-leaked-ci-cd-secrets-via-prompt-injection/