Clinejection: AI 코딩 도구가 무기가 되었을 때
Clinejection: When Your AI Coding Tool Became the Weapon
TL;DR AI
1분핵심 요약
공격자는 Cline의 GitHub 이슈 triage 봇에 대한 간접 프롬프트 인젝션과 GitHub Actions 캐시 중독을 연쇄적으로 활용했다.
이 과정에서 npm 자동화 토큰이 탈취됐고, 권한 없는 패키지 배포로 악성 에이전트가 포함된 버전이 올라갔다.
해당 악성 버전은 수천 대의 머신에 잠시 배포됐다가 이후 제거됐다.
이번 사례는 신뢰된 입력과 과도한 권한의 비밀정보가 결합되면 AI 기반 개발 워크플로가 공급망 위험으로 이어질 수 있음을 보여준다.