포렌식 요약

두 개의 독립적인 연구팀은 자체 호스팅 AI 에이전트인 OpenClaw가 공유 연락처, vCard, 위치 핀 및 일반 이메일을 통해 전달되는 프롬프트 인젝션 공격에 취약하며, 이는 공격자가 제어하는 코드 실행(RCE)과 민감한 데이터 유출을 가능하게 함을 입증했습니다. Imperva의 발견은 현재 버전 2026.4.23에서 패치되었으며, 에이전트가 메시지 객체를 신뢰할 수 없는 것으로 표시하지 않고 기본 LLM에 전달하는 실패를 악용했습니다. Varonis는 별도로 단일 조작된 이메일만으로도 에이전트에게 가짜 AWS 자격 증명과 고객 데이터를 외부 주소로 전달하도록 지시할 수 있음을 보여주었으며, 이는 패치로는 완전히 해결할 수 없는 동작 수준의 위험입니다.

Grid the Grey에서 전체 기술 심층 분석을 읽어보세요: https://gridthegrey.com/posts/prompt-injection-via-vcards-and-email-enables-rce-and-data-exfiltration-in-agent/