집
보안 전문가 알렉산더 한프는 앤트로픽(Anthropic)의 ‘클로드 데스크톱(Claude Desktop)’ 앱에 존재하는 취약점을 폭로했는데, 이 앱은 사용자의 동의 없이 7가지 크로미움 기반 브라우저에 브리지 파일을 은밀히 설치한다. 이 파일들은 브라우저 확장 프로그램에 민감한 사이트에 접근하거나 화면을 녹화하는 등 강력한 자동화 기능을 부여하여 스파이웨어 위험을 초래한다. 한프는 앤트로픽의 크롬 확장 프로그램에서 보고된 프롬프트 주입 공격 성공률이 11.2%에 달한다는 점을 근거로, 해당 구성 요소를 제거하거나 사용자의 명시적인 승인을 구할 것을 촉구했다.
의견 (0)
0/300
