← 목록
Claude Code Auto Mode를 우회해 웹사이트 요약만으로 원격 코드 실행
geeknews
2026-09-01
원문 보기 ↗
자료 보관소로 위장한 웹사이트를 요약하게 하는
간접 프롬프트 인젝션
으로 공격자 서버 연결까지 성공했으며, 소규모 표본에서 공격 성공률은 60~80%였음
WebFetch
가 실패하자 Opus 5가 스스로
curl
과 셸을 사용했고, 미끼 바이너리 대신 직접 Python 디...