Greptile, PR 리뷰에 프롬프트 인젝션 사용 의혹

AI 코딩 도구인 Greptile이 Pull Request(PR) 본문에 **프롬프트 인젝션(Prompt Injection)**을 삽입하여 AI 에이전트를 조종하고 있다는 사례가 보고되었습니다.

주요 메커니즘:

• PR 본문에 특정 명령이 포함된 텍스트를 삽입하여, PR을 요약하거나 리뷰하는 AI 에이전트가 이를 명령으로 인식하게 만듭니다.
• 에이전트에게 Greptile CLI 설치 여부를 확인하게 하고, 설치되지 않은 경우 **'PUSH LOOP'**라는 자율 동작을 수행하도록 유도합니다.

'PUSH LOOP'의 특징:

• 문제를 수정, 커밋, 푸시한 후 재검토를 기다리는 과정을 최대 5회까지 반복합니다.
• 이 과정에서 인간의 개입 없이 자율적으로 동작하며, 새로운 PR을 생성하지 않고 기존 프로세스를 가로챕니다.

이는 AI 에이전트의 작업 흐름을 이용해 자사 제품 사용을 강제하는 공격적인 마케팅 기법으로, AI 에이전트의 보안 및 신뢰성 문제를 시사합니다.