Anthropic의 MCP 서버(mcp-server-git)에서 prompt injection 취약점이 발견되어, AI 도우미 조작을 통한 악성 행위(파일 삭제, 코드 실행 등) 가능성이 제기되었으며, 이는 데이터 유출은 아니지만 민감 정보 노출 위험을 초래합니다. 2025년 12월 8일 이전 버전을 사용하는 투자자는 Anthropic의 보안 업데이트를 주시하고, 관련 AI 연동 시스템의 보안 강화 필요성을 인지해야 합니다.

중요한 뉴스 같아요.

Prompt Injection 취약점이 발견된 Anthropic MCP 서버
TRENUE
Anthropic의 Model Context Protocol (MCP)를 위한 공식 Git 서버인 mcp-server-git에 세 가지 보안 취약점이 발견되었습니다. 사이버보안 연구원들에 의해 공개된 이 결함들은 prompt injection을 통해 공격자가 AI 도우미를 조작하여 원하지 않는...