AI 악용 공격

앤트로픽 Claude 확장 악성코드, 수천 대에 공급망 공격

A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices

GAI Press 편집부 · 2026년 11월 1일 일요일 · AI 요약

앤트로픽의 생성형 AI 모델 Claude용 확장 프로그램에 악성코드가 삽입돼 공급망을 통해 약 5,000대의 개발자 PC에 배포됐다. 공격자는 이 확장을 백도어로 활용해 약 12시간 동안 침투를 시도했지만, 코드 결함으로 완전한 웜 전파는 차단됐다.

공급망을 통한 AI 확장 프로그램 악용은 개발 환경 전체를 위험에 빠뜨릴 수 있다.

연구자의 시선AI 확장 프로그램 공급망 공격이 조직의 보안 인식과 방어 체계에 미치는 영향은? — 보호동기이론

WIRED 원문 보기 ↗10.31 05:38외 2개 매체 보도

에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.