클로드 코드·코덱스·커서 등 AI 에이전트 8건 결함, .git 설정으로 명령 몰래 실행
보안업체 매니폴드 시큐리티(Manifold Security)가 클로드 코드(Claude Code), 코덱스(Codex), 커서(Cursor)를 포함한 커맨드라인 AI 코딩 에이전트 7종에서 보안 결함 8건을 발견해 공개했다.
문제는 저장소 자체의 Git 설정 파일이 개발자 PC에서 실행할 명령어를 지정하고, 에이전트가 이를 그대로 실행한다는 점이다.
매니폴드는 이 문제를 9월 1일(현지시각) 2.1.252 버전에서 확인했는데, 당시 최신 배포판은 2.1.258이었다.
뉴스픽의 주요 문장 추출 기술을 사용하여 “위키트리” 기사 내용을 3줄로 요약한 결과입니다. 일부 누락된 내용이 있어 전반적인 이해를 위해서는 본문 전체 읽기를 권장합니다.
