AI 코딩 도구 4종, 제로클릭 해킹 뚫렸다
클릭 한 번 없이 코드가 실행돼요 😱
마마우스워리어· 2026년 9월 21일· Plugin4Shell, AI보안, 클로드코드, 제로클릭취약점, 공급망공격· 0
이름만 같으면 뚫린다 — AI 코딩 에이전트 4종, 제로클릭 침투 취약점 터졌다
동시 타격당한 도구 수
4개
클로드 코드·코덱스·코파일럿·제미나이 CLI
이름만 같으면 통과된다
해시와 이름 같은 브랜치만 만들면 끝나요.
패치 현황은 반반
앤스로픽·오픈AI는 막았고, MS·구글은 미완이거나 서비스 중단으로 대응했어요.
연구팀의 경고
훈련된 코드 검증이 아니라 이름만 보고 믿은 게 문제였다
— AIR 보안연구팀
발견부터 공개까지
9월 17일
AIR 연구팀이 최초 공개, 사흘 만에 패치 상황 극명하게 갈림
왜 무서운가
모델이 아니라 개발 도구 공급망 자체가 뚫린 첫 사례예요. 수백만 에이전트가 같은 구조를 쓰고 있었어요.
1 / 9