Infostealers가 Clawdbot을 대상 목록에 추가했지만 대부분의 보안 팀은 가동 중인 것을 알지 못했다
발행: (2026년 1월 30일 오전 03:00 GMT+9)
1 분 소요
원문: VentureBeat
Source: VentureBeat
Overview
Clawdbot의 MCP 구현은 필수 인증이 없으며, 프롬프트 인젝션을 허용하고 설계상 쉘 접근을 부여합니다. 월요일에 VentureBeat 기사에서 이러한 아키텍처 결함을 문서화했습니다. 수요일까지 보안 연구원들은 세 가지 공격 표면을 모두 검증하고 새로운 표면을 발견했습니다. (The project re…