AI BriefingSnyk, 악성 에이전트 스킬이 CLAUDE.md에 원격 지시사항 주입 확인
Snyk found an agent skill appending remote instructions to the global CLAUDE.md
·2026.11.07 17:00
핵심 내용
Snyk, 2만 개 스킬 중 9개 악성 확인 및 CLAUDE.md 주입 위험 경고했다
자세히 보기
- Snyk가 skills.sh와 ClawHub의 인기 에이전트 스킬 20,000개를 스캔해 65% 이상을 위험한 행동으로 분류하고, 9개만 능동적으로 악성으로 판정함
- agents-md라는 이름의 스킬이 숨겨진 바이너리를 실행해 원격 텍스트를 다운로드하고 ~/.claude/CLAUDE.md에 추가하여, 이후 Claude Code 세션에서 주입된 지시사항을 로드하도록 하는 것으로 보고됨
- 전역 지시사항 검토, 게시자 확인, 검토된 MCP 버전 고정, 지갑 키를 에이전트에서 분리하는 것이 권장 완화 조치로 제시됨
- 버전 고정만으로는 안전성을 보장할 수 없으며, 해당 기사는 Snyk도 스캐닝 서비스를 판매하고 있음을 언급함
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
