HN
Hacker News • 28일 전
IMP 8
클로드 코드, 요청에 스테가노그래피로 숨김 마커 삽입
개발자가 클로드 코드의 바이너리를 분석한 결과, 시스템 프롬프트의 날짜 형식과 아포스트로피 문자를 미세하게 변조하여 사용자의 호스트 정보와 시간대 등을 서버에 은밀히 전송하는 '프롬프트 스테가노그래피' 기법이 발견되었습니다. 특히 중국 시간대(상하이, 우루무치)이거나 중국 기업 및 프록시 도메인을 사용할 때 이 마커가 암호화된 리스트를 기반으로 활성화되므로, 코딩 에이전트의 데이터 유출 및 보안 문제를 심각하게 고려해야 합니다.
클로드 코드 보안 프롬프트 스테가노그래피