무슨 일이 있었나
Vibe는 세션 시작 시 및 컨텍스트 수집 중에 git을 호출하면서 저장소 수준 git 구성과 실행 파일 검색을 존중합니다. Windows에서는 신뢰 프롬프트 전에 저장소 루트에서 git.exe를 찾습니다; 다른 곳에서는 저장소 구성된 git clean/process-filter 드라이버를 실행하고, 이전 버전에서는 공격자가 설정한 gpg.program과 log.showSignature를 서명된 커밋과 함께 사용합니다. 따라서 악성 저장소는 열기만 해도 Vibe 사용자로 임의 명령 실행을 유발합니다.
왜 중요한가
AI 코딩 에이전트는 외부의 신뢰할 수 없는 저장소에서 호출됩니다. 이 클래스는 Vibe와 같은 에이전트에서 단순히 저장소를 여는 것만으로 — 심지어 신뢰 프롬프트 이전에도 — 공격자 코드가 실행될 수 있음을 보여주며, 에이전트는 개발자의 자격 증명 및 모델 API 키로 실행됩니다.
공격 경로
조작된 저장소를 열면 Vibe의 SessionLogger/ProjectContextProvider가 신뢰 프롬프트 전에 저장소 루트에 심어진 git.exe를 실행하거나(Windows), 프로젝트 컨텍스트 수집 중에 저장소 구성된 git clean/process-filter 드라이버 또는 gpg.program을 실행합니다. 이는 AI 코딩 에이전트가 프로젝트를 분석할 때 발화하는 고전적인 VCS 구성 기반 코드 실행 벡터입니다.
영향받는 시스템
Mistral Vibe < 2.25.5 (Windows 신뢰할 수 없는 검색 경로); < 2.25.7 (git clean/process-filter); < 3.0.3 (gpg.program)
완화 방안
Mistral Vibe를 각각 >=2.25.5 (Windows), >=2.25.7, >=3.0.3으로 업그레이드; 변경 로그 및 v2.25.5/v3.0.3 릴리스 태그 참조. Vibe에서 열리는 저장소를 신뢰할 수 없는 입력으로 취급하세요.