정의
AI 에이전트가 도구를 찾는 데 사용하는 디렉터리에, 소유자 이름을 다시 등록할 수 있는 버려진 프로젝트가 나열되는 공급망 트릭입니다. 공격자가 해당 이름을 차지하고, 에이전트가 신뢰하고 호출할 유사한 '도구'를 조용히 삽입합니다. 에이전트는 합법적인 것으로 지시받은 도구라면 무엇이든 실행하므로, 사용자가 인식하지 못하는 사이 에이전트를 해로운 방향으로 이끌 수 있습니다.
왜 중요한가
가짜 도구를 공식 도구처럼 보이게 만들어, 운영자가 승인한 적 없는 데이터 탈취나 원치 않는 작업을 가능하게 합니다.