무슨 일이 있었나
HKUST 연구원들이 'Cloak and Detonate'(arXiv, 2026년 7월 6일 공개)를 발표했으며, SkillCloak은 자체 추출 패킹을 통해 평가된 모든 8개의 정적 에이전트 스킬 스캐너를 90% 이상 회피하고, SkillDetonate(Claude Code 및 OpenAI Codex를 대상으로 하는 공격의 97% 탐지(2% 거짓 양성률)와 실제 악의적 스킬에서 87% 탐지하는 샌드박스 런타임 행동 감사 시스템)를 도입했다.
왜 중요한가
AI 에이전트 스킬 마켓플레이스(ClawHub 등)의 정적 스캐닝이 근본적으로 불충분하며, 산업을 새로운 에이전트 스킬 공급망에 필요한 제어로서 런타임/행동 악의 코드 실행으로 전환해야 함을 보여준다.
적용 범위
AI 에이전트 스킬/플러그인 마켓플레이스(Claude Code, Codex, 유사)를 운영하거나 보호하는 팀은 정적 스캐너에만 의존하기보다는 행동 샌드박싱 제어를 평가해야 한다.