클로드 코드, OpenAI Codex, GitHub Copilot, Gemini CLI에 동시에 영향을 미치는 제로 클릭 RCE 우회 취약점

연구원들이 이번 달에 claude code, openai codex, github copilot, gemini cli에 동시에 영향을 미치는 제로 클릭 rce(원격 코드 실행) 우회 취약점을 발견했습니다.

메커니즘은 다음과 같습니다. 에이전트가 플러그인 마켓플레이스가 고정한 정확한 커밋을 체크아웃하지만, 실제로 체크아웃된 것이 그 커밋에 도달했는지 여부는 확인하지 않습니다.

플러그인의 레포지토리를 제어하는 공격자는 핀(pin)이 여전히 유효해 보이는 동안에도 체크아웃이 은밀하게 악성 코드로 해결되도록 만들 수 있습니다.

AI 코딩 에이전트 내부의 어떤 고정된 의존성을 신뢰하기 전에, 단순히 핀이 표시되는지 여부뿐만 아니라 도구가 실제로 체크아웃 후 무엇을 검증하는지 확인해야 합니다.

표시된 핀과 강제되는 커밋은 두 가지 다른 주장이며, 이 버그는 바로 그 간극에 존재했습니다.