미스트랄 AI 코딩도구 ‘바이브’서 고위험 취약점 발견…악성 저장소 통해 개발자 PC 장악 위험

프랑스 인공지능(AI) 기업 미스트랄 AI(Mistral AI)의 AI 코딩도구 ‘바이브(Vibe)’에서 공격자가 조작한 소스코드 저장소를 통해 개발자 컴퓨터에서 악성 명령을 실행할 수 있는 고위험 보안 취약점이 공개됐다. 10월 27일 공개된 취약점은 CVE-2026-116843으로, 국제 공통 취약점 평가체계(CVSS) 4.0 기준 8.7점(높음)을 받았다. 영향을 받는 제품은 미스트랄 바이브 3.0.3 미만 버전이며, 개발사인 미스트랄은 10월 26일 공개한 3.0.3 버전에서 문제를 수정했다.