무슨 일이 있었나
Elastic의 분기별 위협 보고서는 공격자들이 승인된 AI 코딩 에이전트와 데스크톱 AI 앱을 명령 실행 및 자격 증명 유출 셸로 남용하고 있음을 확인하고, 자격 증명 도난 후 측면 이동을 가능하게 한 Hugging Face 악성 데이터셋 체인(HDF5 외부 저장 페이지로 환경 비밀 노출, Jinja2 템플릿 주입 포함)을 재구성합니다. 보고서는 에이전트 기반 침입이 에이전트가 접촉하는 프로세스, 자격 증명 및 네트워크 경로를 통해 여전히 추적 가능하다고 설명합니다.
왜 중요한가
이것은 공급업체 서명 AI 에이전트가 실제적이고 현재의 침입 표면임을 확인하는 실제 현장 검증입니다: 에이전트가 자격 증명을 보유하고 인터넷에 도달할 수 있기 때문에, 그 뒤의 공격자 활동은 승인된 직원의 자체 사용처럼 보여 구별하기 어렵고 놓치기 쉽습니다. 또한 공식 AI 플랫폼 도구(데이터셋)를 코드 실행 공급망 벡터에 연결합니다.
공격 경로
Elastic의 첫 번째 'threats,etc' 보고서(2026-11-05 발행)는 공격자들이 공급업체 서명 AI 에이전트를 '명시적으로 신뢰된 부모 프로세스'로 사용하는 확인된 침입을 문서화합니다: RDP를 통해 VS Code 확장 프로그램으로 Claude Code를 실행하고, ChatGPT 데스크톱 앱을 셸 명령 프록시로 사용하여 내부 문서를 읽고 로그인 키체인을 덤프합니다. 권한 우회 플래그(예: --allow-dangerously-skip-permissions)로 시작된 에이전트 세션은 Cloudflare quick tunnel을 설정하고 영구 LaunchAgents를 설치했습니다. 또한 악성 데이터셋이 HDF5 외부 저장 페이지를 통해 환경 비밀과 작업자 소스를 노출하고 Jinja2 템플릿 주입을 포함한 데이터셋 처리 파이프라인을 남용한 Hugging Face 사건 체인을 재구성합니다.
영향받는 시스템
AI 코딩 에이전트(VS Code 확장 프로그램을 통한 Claude Code, ChatGPT 데스크톱 앱) 및 Hugging Face 데이터셋 처리 파이프라인(HDF5 외부 저장 / Jinja2 템플릿 주입)
완화 방안
승인된 AI 에이전트를 신뢰된 싱크가 아닌 모니터링되는 공격 표면으로 취급하십시오: 에이전트가 생성한 하위 프로세스를 감시하고, 광범위한 우회 플래그 대신 에이전트 권한을 제한/범위를 지정하고, 외부 도달을 제한하며, 원격 코드/Jinja2 기능이 있는 데이터셋을 실행하기 전에 검증하십시오.