https://goodhee.xyz/tags/prompt-injection/ Recent content in Prompt-Injection on 기술 블로그 Hugo -- gohugo.io en-us Thu, 09 Jul 2026 00:00:00 +0000 https://goodhee.xyz/blog/we-tricked-github-s-ai-agent-into-leaking-private-repos/ Thu, 09 Jul 2026 00:00:00 +0000 https://goodhee.xyz/blog/we-tricked-github-s-ai-agent-into-leaking-private-repos/ 최근 발생한 GitHub 사례는 AI 에이전트가 프롬프트 주입(Prompt injection) 공격에 매우 취약하며, 이로 인해 비공개 저장소의 데이터 유출 위험성이 높음을 보여줍니다. 근본적인 해결책은 모델 자체를 개선하는 것이 아니라, 시스템적 권한 분리 및 전통적인 접근 통제 메커니즘을 강화하는 데 있습니다.