AI 보안 취약점 — 이미지 파일과 CLI 도구에서 동시 발견 (7/15)

● 요약

  - PNG 프롬프트 인젝션: 이미지 속에 숨긴 악성 명령이

    AI 코드 리뷰 도구(Claude Code·Codex)를 통해 즉시가 아닌 지연 실행으로

    민감 데이터 유출 → 기존 보안 스캐너 탐지 회피, 포렌식 추적 난항

  - 'Friendly Fire' RCE: README.md의 자연어 지시를 AI 에이전트가

    人 명령과 동일하게 신뢰·자동 실행

  - 모델 업데이트로 고칠 수 있는 버그가 아닌 현재 LLM 아키텍처의 근본적 속성으로

    당장 완전한 기술적 해결책 X

  - AI 에이전트 실행 권한 최소화, Auto-mode 수동 검토 병행,

    핵심 인프라 레드팀 테스트 의무화가 현실적 방어선