AI 악용 공격

공격자, 마크다운 파일로 AI 코딩 어시스턴트에 프롬프트 인젝션

In-the-Wild Attack Abuses AI Agents' Trust in Markdown

GAI Press 편집부 · 2026년 10월 27일 화요일 · AI 요약

연구진은 코딩 어시스턴트가 로컬 지시 파일을 읽는 방식을 악용해 마크다운 문서를 통해 프롬프트 인젝션을 수행하는 새로운 기법을 발견했다. 이 기법은 텍스트와 실행 명령 사이의 경계를 흐리게 하여 AI 에이전트를 오인하게 만들었다.

악성 마크다운이 AI 코딩 보조 도구를 오인하게 만들어 보안 위험이 확대된다.

연구자의 시선프롬프트 인젝션이 개발자들의 AI 코딩 도구 신뢰도에 미치는 영향은? — 기술수용모델(TAM)

에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.