가짜 Sentry 이슈가 코딩 에이전트를 속일 수 있다는 경고
r/cursor의 글은 가짜 오류 로그로 Sentry 이슈를 만들고, 코딩 에이전트가 그 이슈를 고치려 하게 만드는 공격을 설명합니다. 글쓴이에 따르면 이슈 안에는 악성 npm package를 실행하라는 안내가 들어갑니다. 한 사례에서는 에이전트가 typosquat을 알아차리고 설치를 거부했다고 합니다.
핵심 포인트
용어 한 줄 설명
- r/cursor
- Reddit 안에 있는 Cursor 관련 대화 공간입니다.
- Sentry
- 앱에서 생긴 오류를 모아 보여주는 서비스입니다.
- 코딩 에이전트
- 사람의 요청을 받아 코드를 작성하거나 고치는 AI 도구입니다.
- npm package
- 자바스크립트 프로젝트에 추가해서 쓰는 코드 묶음입니다.
- typosquat
- 유명한 이름과 비슷한 철자로 속이는 가짜 이름입니다.
- 1인 개발자
- 회사에 소속되지 않고 혼자서 기획부터 제작까지 모든 과정을 책임지는 제작자.
- repo
- 코드와 설정 파일을 모아 둔 온라인 저장소를 뜻합니다.
- 스크립트
- 반복 작업을 자동으로 처리하게 만든 작은 프로그램입니다.