포렌식 요약 (Forensic Summary)

Tel Aviv University, Technion, 그리고 Intuit의 연구원들은 Cursor, Copilot, Gemini CLI와 같은 도구의 AI 코딩 에이전트들이 패키지, 도메인, 그리고 리포지토리(repository) 이름을 예측 가능하게 환각(hallucinate)한다는 사실을 입증했습니다. 공격자들은 이러한 이름을 미리 등록하여 악성 코드를 전달할 수 있습니다. slopsquatting, phantom squatting, 또는 HalluSquatting 등으로 다양하게 명명된 이 공격은 피싱, 탈취된 자격 증명(credentials), 또는 직접적인 사용자 상호작용이 필요하지 않으며, 외부 리소스를 가져올 수 있는 권한을 가진 자동화된 에이전트만 있으면 됩니다. 에이전트가 전달 과정을 자율적으로 처리하고 환각이 최대 100%의 일관성으로 재현될 수 있기 때문에, 이 기술은 전통적인 멀웨어 인프라 없이도 봇넷(botnet) 수준의 침해로 확장될 수 있습니다.

Grid the Grey에서 전체 기술 심층 분석을 읽어보세요: https://gridthegrey.com/posts/ai-coding-agents-exploited-via-hallucinated-package-names/