악의적인 .git 설정 파일로 인해 Claude, Codex, Cursor 및 기타 AI 에이전트가 공격자의 코드를 실행할 수 있습니다
Malicious .git Configs Can Make Claude, Codex, Cursor, and Other AI Agents Run Attacker Code
매니폴드 시큐리티(Manifold Security)는 7개의 명령줄 기반 AI 코딩 에이전트에서 총 8건의 보안 결함을 공개했는데, 이 결함들은 리포지토리의 Git 구성에서 에이전트가 개발자의 컴퓨터에서 실행할 명령을 지정하는 방식과 관련되어 있으며, 이 중 4건은 이 기사가 발표된 시점에도 여전히 패치되지 않은 상태입니다. 해당 명령은 u 권한으로 실행되며