취약점·탈옥

공격자, Claude 'Office Party' 결함으로 리눅스 악성코드 실행

Attackers Crash Claude's 'Office Party' Flaw to Run Malicious Code on Linux

GAI Press 편집부 · 2026년 11월 10일 화요일 · AI 요약

공격자는 앤트로픽의 AI 어시스턴트 Claude가 문서 처리 시 임시 파일에 접근하도록 유도해 리눅스 환경에서 악성 코드를 실행할 수 있는 'Office Party' 결함을 악용했다. 이 결함은 임시 파일을 통해 코드를 주입하고 Claude가 이를 실행하도록 만든다.

AI 기반 문서 처리 도구의 취약점이 실제 악성코드 실행으로 이어질 수 있음을 보여준다.

연구자의 시선AI 어시스턴트 취약점 인식이 조직 구성원의 보안 정책 준수 의도에 미치는 영향은? — 보호동기이론

에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.