Pentera가 Claude Desktop 및 MCP 커넥터를 활용한 흥미로운 공격 체인을 시연했습니다.

이 공격은 Claude 자체를 악용하는 것이 아닙니다. 이는 탈취된 이메일 계정과 Claude가 명령을 실행할 수 있도록 허용하는 MCP (Model Context Protocol) 커넥터에 의존합니다.

제가 흥미롭다고 느낀 점은 사용자가 이미 해당 권한을 부여한 상태에서 AI가 프록시 (Proxy) 역할을 수행하게 된다는 것입니다.

이와 별개로, Check Point는 DeepSeek가 Chrome의 File System Access API를 사용하여 브라우저 내 랜섬웨어 개념 증명 (PoC)을 생성할 수 있음을 보여주었습니다.