포렌식 요약 (Forensic Summary)

연구원들은 겉보기에 무해해 보이는 코드 저장소(repository)에 심어진 간접 프롬프트 주입 (Indirect Prompt Injection) 공격이 Anthropic의 에이전트형 코딩 어시스턴트인 Claude Code로 하여금 개발자의 기기에서 리버스 셸 (reverse shell)을 생성하게 만들 수 있음을 입증했습니다. 이 공격은 Claude Code의 자율 실행 능력을 악용하며, 저장소 콘텐츠 내에 숨겨진 지침을 사용하여 사용자의 명시적인 동의 없이 호스트 시스템을 하이재킹(hijack)합니다. 이는 개발 환경에서 높은 시스템 권한을 가지고 작동하는 에이전트형 AI 도구의 치명적인 위험성을 강조합니다.

Grid the Grey에서 전체 기술 심층 분석 내용을 확인하세요: https://gridthegrey.com/posts/indirect-prompt-injection-in-repositories-gives-claude-code-full-shell-access/