모델 857건 · 국산 138 · 가격 690 추적 중
AI 안전·정렬·평가

코딩 에이전트 4종, 스킬 업데이트 중 제로클릭 취약점

AI타임스·2026-09-18주요

요약

사이버 보안 스타트업 에어(Air)가 9월 18일 발표한 연구 보고서에 따르면, 앤트로픽 클로드 코드, 오픈AI 코덱스, 구글 제미나이 CLI, 마이크로소프트 깃허브 코파일럿 등 4종의 AI 코딩 에이전트에서 '스킬'을 업데이트하는 과정에 구조적 보안 결함이 발견됐다. 이 결함은 사용자의 클릭 없이도 시스템 제어권을 해커에게 완전히 빼앗길 수 있는 제로클릭 원격 코드 실행 취약점으로, 연구진은 이를 '플러그인4쉘(Plugin4Shell)'로 명명했다. 해당 취약점은 현재 모두 패치돼 해결된 상태라고 보고서는 밝혔다.

큐레이터 노트

원문에 없는 맥락입니다

서로 다른 업체의 코딩 에이전트 4종에서 동일 유형의 취약점이 함께 발견됐다는 점은 '스킬' 업데이트 구조 자체에 공통적 위험 요소가 있었음을 시사한다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

9월 들어 앤트로픽 클로드 코드 프로젝트, 오픈AI 코덱스 에이전트 API·GPT-6 아스트라 스킬 지침 등 4개사 코딩 에이전트가 일제히 '스킬'을 통해 장기 자율 작업 범위를 넓혀왔다. 이런 흐름 속에서 스킬 업데이트 기능 자체에 제로클릭 원격 코드 실행 결함이 있었다는 사실이 이번에 드러났다.

짚어야 할 점

  • 앤트로픽·오픈AI·구글·마이크로소프트 4개사 제품에서 동일 유형 취약점이 나왔다는 것은 개별 업체의 실수가 아니라 '스킬 업데이트'라는 공통 설계 방식 자체에 위험이 내재했을 가능성을 보여준다.
  • 코딩 에이전트들이 클로드 코드 프로젝트나 코덱스 에이전트 API처럼 사람의 개입 없이 장시간 자율 실행되는 방향으로 확장되는 시점에, 클릭 없이도 시스템 제어권이 넘어가는 결함이 있었다는 점에서 자율성 확대와 보안 위험이 함께 늘어난 셈이다.
  • 보고서는 취약점이 '현재 모두 패치됐다'고만 밝혀, 문제가 실제로 악용된 사례가 있었는지는 이 보도만으로는 알 수 없다.

아직 확인되지 않은 것

  • 취약점이 언제 처음 발견돼 각 업체에 통보됐고, 언제 패치가 배포됐는지 시점이 나오지 않았다.
  • 실제 사용자 환경에서 이 결함이 악용된 사례가 있었는지는 확인되지 않았다.
  • 보고서를 낸 에어(Air)라는 스타트업의 검증 방식이나 이번 발견의 신뢰성을 뒷받침할 제3자 확인은 제시되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

AI 코딩 비용, 토큰 아닌 '병합된 코드'로 재야 한다
MIT Tech Review · 2026-11-02

AI 코딩 에이전트는 계획-생성-테스트를 반복하며 단순 채팅보다 토큰을 훨씬 많이 소모해 비용 부담이 커지고 있다. 우버는 클로드 코드 사용 확대로 2026년 AI 예산을 4월에 모두 소진했고, 깃허브 코파일럿도 정액제에서 사용량 기반 과금으로 바뀌었으며, 가트너는 2028년까지 AI …

알트먼, 삼성 사장단에 코덱스 키보드 선물
CIO Korea · 2026-11-02

오픈AI 샘 알트먼 CEO가 10월 31일 경기 용인 삼성인력개발원에서 삼성 전자·금융·바이오 관계사 사장단 50여 명과 간담회를 열었다. 알트먼은 코딩 에이전트 '코덱스' 사용을 돕는 코덱스 마이크로 키보드를 선물하며 'AI를 사용하는 것만으로는 지속 가능한 경쟁 우위를 확보할 수 없…

깃허브, 멀티모델 자동 조합 '코파일럿 퓨전' 공개
ZDNet Korea · 2026-10-30

깃허브가 '깃허브 유니버스 2026' 행사에서 여러 AI 모델을 자동으로 조합해 개발 작업을 처리하는 '코파일럿 퓨전'을 공개했다. 루이스 비텐코트-에밀리오 깃허브 제품 부문 수석부사장은 작업 난도에 맞지 않는 고성능 모델 사용이 기업의 불필요한 비용을 늘린다고 지적했다. 퓨전은 작업에…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
API
API는 서로 다른 소프트웨어가 기능이나 데이터를 주고받을 수 있도록 정해 놓은 규칙과 창구를 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

AI타임스 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →