무슨 일이 있었나
CVE-2026-95183 (미등급, 2026-10-16 NVD REST 기준 게시) — DeepSeek Harness (dsh) 커밋 c291e796의 컨텍스트 압축 기능 문제로 인해 공격자가 조작된 외부 콘텐츠를 통해 프롬프트 인젝션 공격을 실행할 수 있음.
왜 중요한가
평가 하니스는 모델을 보호해야 합니다; 하니스 자체의 컨텍스트 압축을 통해 도달 가능한 프롬프트 인젝션은 평가에 들어가는 외부 콘텐츠를 제어하는 공격자가 테스트 대상 모델을 조종할 수 있음을 의미합니다 — AI 레드팀 및 평가 인프라에서 벤치마크/능력 결과의 무결성을 훼손합니다.
공격 경로
하니스의 컨텍스트 압축 기능을 통해 주입된 조작된 외부 콘텐츠는 평가 대상 모델/세션에 대해 프롬프트 인젝션 공격을 실행함.
영향받는 시스템
DeepSeek Harness (dsh) 커밋 c291e796
완화 방안
아직 공개 권고 또는 패치 참조 없음 (CVE 2026-10-16 게시, 미등급); dsh를 고정/업데이트하고 컨텍스트 압축으로 유입되는 신뢰할 수 없는 외부 콘텐츠를 오염된 것으로 처리.