이는 Fable이 생성한 내용의 요약이며, 지난 3개월 동안 Claude를 사용하면서 처음으로 발생한 일입니다: "긴 다중 에이전트 Claude Code 세션 중에, 제 것이 아닌 작업 프롬프트가 한 백그라운드 서브에이전트에게 전달되었습니다. 이 프롬프트는 낯선 사람의 저장소(repo)를 가리키고 있었으며, 'reply ACKNOWLEDGE to begin'이라는 핸드셰이크와 함께 그들의 .env.production 파일을 목표로 삼았습니다. 해당 서브에이전트는 거부했고, 도구 호출은 전혀 하지 않았으며 상위 시스템에 보고했습니다. 오케스트레이터(Fable 5)는 모든 디스패치를 일시 중지하고, 아무것도 건드려지지 않았음을 확인했으며, 제로 기능의 카나리아 에이전트로 채널을 탐색한 후, 트립와이어 브리프를 가지고 재개했습니다. 이것이 MCP 서버를 통한 프롬프트 인젝션이었는지 아니면 다른 사용자의 세션이 제 세션으로 유출된 것인지는 불분명하며, 전체 상세 내용은 Anthropic에 보고되었고, 식별자는 의도적으로 이 게시물에서 제외했습니다." https://preview.redd.it/8avce5cyqzdh1.jpg?width=788&format=pjpg&auto=webp&s=b6b9fc2d6a90c0b5756479ea6dc697e1d96c99aa /u/nkaratz 제출 [링크] [댓글]