무슨 일이 있었나
LangAlpha 2026.09.07까지는 간접 프롬프트 주입에 취약합니다. 공격자는 에이전트가 검색하는 웹 콘텐츠에 지시를 심어두며, Bash 및 ExecuteCode 도구에 허용 목록(allow-list)과 인간 승인 절차가 없기 때문에 에이전트가 워크스페이스 샌드박스에서 셸/Python을 실행합니다. 이로 인해 _internal/.vault_secrets.json의 볼트 비밀번호가 유출될 수 있습니다.
왜 중요한가
이것은 신뢰할 수 없는 검색 콘텐츠가 에이전트 워크스페이스 내 코드 실행 및 비밀 탈취로 이어지는 구체적인 에이전트 실행 공격 클래스입니다. 코드/셸 도구에 승인 게이트가 없는 에이전트에서 직접 요청이 아닌 웹 페이지의 무비용 읽기가 RCE 및 자격 증명 노출로 전환될 수 있음을 보여줍니다.
공격 경로
검색된 웹 콘텐츠를 통한 간접 프롬프트 주입이 승인되지 않은 Bash/ExecuteCode 실행을 유도
영향받는 시스템
LangAlpha <= 2026.09.07 (ginlix-ai)
완화 방안
Bash/ExecuteCode에 허용 목록 및 인간 승인 게이트 추가; 에이전트 볼트 비밀번호를 샌드박스에서 접근 가능한 것으로 간주