정의
AI 코딩 에이전트를 속여 인간의 '승인하시겠습니까?' 프롬프트가 트리거되었어야 할 셸 명령을 실행하게 만드는 공격. 공격자는 미묘한 파싱 차이를 악용하여 에이전트의 권한 검사가 허용된 접두사만 보게 하고 나머지 명령을 조용히 실행하게 합니다.
왜 중요한가
승인 프롬프트는 에이전트가 시스템에서 작업을 수행하기 전에 인간이 거치는 유일한 검문소인 경우가 많으며, 이 기간 동안 여러 코딩 에이전트가 우회 가능한 게이트를 포함하여 출시되었습니다. 이를 우회하면 단일 악성 프롬프트나 문서가 개발자 머신에서 전체 명령 실행으로 이어질 수 있습니다.