Claude Code가 저장소에서 숨겨진 악성코드를 실행 — 개발자들은 방어할 길이 없다
보안 연구자들에 따르면 anthropic의 claude code가 github 저장소에서 dns 쿼리를 통해 숨겨진 악성코드를 자동 실행해 로컬 머신을 위협합니다. 이는 간접 프롬프트 인젝션으로 공격자가 api 키와 자격 증명을 탈취할 수 있는 자율 코딩 에이전트의 치명적 취약점을 드러냅니다.
Mozilla의 0dIN 플랫폼 연구진은 Anthropic의 Claude Code Agent가 특정 GitHub 저장소를 분석할 때 숨겨진 멀웨어를 자동으로 실행한다는 사실을 발견했다. 공격 벡터는 런타임에 원격 DNS 엔트리에서 악의적인 명령을 가져오는 셋업 스크립트를 포함하며, 전통적인 스캐너와 AI의 자체 컨텍스트 창을 우회한다. 트리거되면 에이전트는 역방향 쉘을 열어 공격자가 API 키를 훔치고 개발자의 머신에 대한 지속적인 액세스를 유지할 수 있도록 한다. 이 취약점은 자율 코딩 에이전트의 샌드박싱 및 검증 부족을 강조하며, 현재 AI 도구는 합법적인 빌드 프로세스와 보안 위협을 구분할 수 없음을 시사한다. 전문가들은 제3자 저장소 지침을 신뢰할 수 없는 것으로 간주하고 실행 전에 엄격한 사용자 프롬프트를 구현할 것을 권장한다.