설정 완료, 이제 당신은 위험에 처했습니다: AI 코딩 에이전트를 대상으로 하는 설정 지침 무기화

요약

AI 코딩 에이전트가 프로젝트 설정 과정에서 발생하는 공급망 공격 취약점을 분석했습니다. 공격자는 README나 requirements 파일만 수정하여 신뢰할 수 없는 레지스트리나 취약한 패키지를 설치하도록 유도할 수 있습니다. 이 문제는 모델 자체보다 '에이전트 하니스-모델 조합'의 보안 설계에 달려있으며, 결정론적 사전 설치 확인이 가장 효과적인 방어책입니다.

핵심 포인트

• AI 코딩 에이전트는 설정 문서가 코드 실행 벡터가 되는 공급망 공격에 취약합니다.
• 보안은 모델 자체보다 '하니스-모델 조합'의 설계에 의존합니다.
• 오타 스쿼트(typosquats)는 잡아내지만, 그럴듯한 이름 혼동 등은 놓칠 수 있습니다.
• 출처 기반 공격이나 레지스트리 리디렉션은 대부분의 에이전트가 방어하지 못하는 사각지대입니다.