AI BriefingClaude Code에 삭제 유도 공격
The Cutting Room Floor served Claude Code a payload telling it to wipe the working directory
·2026.08.06 05:06
핵심 내용
TCRF 사이트가 AI 에이전트를 겨냥한 파일 삭제 지시를 전달한 정황이 확인됐다.
자세히 보기
Claude Code가 PSX 게임 자료를 조사하던 중 The Cutting Room Floor(tcrf.net) 페이지에서 프롬프트 인젝션 페이로드를 감지했다.
해당 페이로드는 에이전트에게 저장소의 파일을 비우고 다른 파일로 교체하라고 지시했으며, Claude Code는 이를 거부하고 사용자에게 경고했다. 보고된 정황에 따르면 문제의 콘텐츠는 AI 사용자 에이전트로 식별될 때 조건부로 제공됐다.
게시자는 URLScan 응답과 GitHub 분석 보고서를 증거로 제시했으며, 이 사례는 웹 검색·브라우징 기능을 사용하는 AI 에이전트가 신뢰할 수 없는 외부 콘텐츠를 실행 지시로 오인할 위험을 보여준다.
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
