옵션
집
속보
콘텐츠
JuanLopez
JuanLopez
2026년 4월 2일

이스라엘 보안 기업 아드버사(Adversa)가 앤트로픽(Anthropic)의 AI 도구 ‘클로드 코드(Claude Code)’에 심각한 결함이 있음을 공개했다. 50개로 고정된 하위 명령어 제한으로 인해 보안 규칙이 제대로 작동하지 않아, 명령어가 초과되면 자동 거부 모드가 사용자 확인 요청 모드로 전환된다. 이로 인해 공격자는 긴 악성 명령어 체인을 삽입할 수 있으며, 특히 CI/CD 환경에서 경고 메시지를 우회할 가능성이 있다. 전문가들은 즉각적인 패치 적용을 촉구하고 있다.

이스라엘 보안 기업 아드버사(Adversa)가 앤트로픽(Anthropic)의 AI 도구 ‘클로드 코드(Claude Code)’에 심각한 결함이 있음을 공개했다. 50개로 고정된 하위 명령어 제한으로 인해 보안 규칙이 제대로 작동하지 않아, 명령어가 초과되면 자동 거부 모드가 사용자 확인 요청 모드로 전환된다. 이로 인해 공격자는 긴 악성 명령어 체인을 삽입할 수 있으며, 특히 CI/CD 환경에서 경고 메시지를 우회할 가능성이 있다. 전문가들은 즉각적인 패치 적용을 촉구하고 있다.
의견 (0)
0/300
OR