정의
에이전트 또는 AI 플랫폼의 파일 처리 도구에서 발생하는 결함으로, 조작된 파일 이름이 의도된 작업 공간을 벗어나 호스트 서버의 임의 파일을 읽거나 덮어쓸 수 있게 하는 문제입니다. AI 코딩 에이전트 및 RAG 플랫폼에서는 에이전트 자체의 파일 작성 기능을 악용하여 페이로드를 준비하거나 서버 파일을 변경하는 경로로 활용될 수 있습니다.
왜 중요한가
AI 제품의 경로 탐색(path traversal)은 에이전트의 코드 및 파일 작성 능력과 결합되어, 단순한 데이터 버그처럼 보이는 문제가 빠르게 지속적 접근(persistence) 또는 전체 서버 장악으로 이어질 수 있습니다.