AI 에이전트 설정과 MCP 서버를 위한 변조 탐지
개발자 머신을 지속적으로 스캔해 Claude Code, Codex, Cursor에 몰래 설치된 에이전트 플러그인, 자체 승인된 hook, 승인되지 않은 원격 MCP 엔드포인트를 찾아냅니다.
Claude Code, Cursor 등 코딩 에이전트에 바로 붙여 넣을 수 있는 브리프(영어)입니다.
종합6.5/10
고통7
지불 의향6
타이밍8
시장 공백6
해자5
실현 가능성7
찬성
- 누가 돈을 내나
- 100~2,000명 규모의 소프트웨어 회사에서 AI 코딩 에이전트를 도입하는 플랫폼/보안 엔지니어링 리드. 보안 도구 예산에서 월 $200~800의 팀 플랜 또는 좌석당 $5~15를 지불합니다.
- 사람들이 한 말 · 3
- Postman 설치 프로그램이 Codex와 Claude Code에 플러그인을 자동 설치했고, 자체 trusted_hash를 기록해 시작 hook을 승인했으며, 사용자 동의 없이 원격 MCP 엔드포인트를 등록했습니다. 기사에서 ↗
- 댓글 작성자는 이 사건을 에이전트 하네스 신뢰 모델 우회, 프롬프트 인젝션, 외부로 나가는 원격 MCP 엔드포인트의 은밀한 등록으로 지적합니다. 댓글 읽기 ↗
- 다른 댓글 작성자는 Postman이 민감한 데이터를 허가 없이 프록시하는 것을 발견했고, 방화벽 규칙을 통해서야 이를 알아챘다고 말합니다. 댓글 읽기 ↗
토론 내용을 요약한 것입니다. 원래 댓글은 링크에서 볼 수 있습니다.
- 경쟁사와 빈틈
기존 도구는 시점별 MCP 스캐너거나 범용 엔드포인트 에이전트입니다. 여러 개발 머신에 걸쳐 실제 에이전트 호스트 설정 파일(플러그인 마켓플레이스, hooks.state의 신뢰 해시, MCP 엔드포인트 등록 정보)을 지속적으로 감시하고, 변경 사항을 비교하고, 자체 승인 패턴을 경고하며, 원클릭 롤백을 제공하는 제품은 없습니다.
- 왜 지금인가
- MCP와 에이전트 플러그인 생태계는 지난 약 12개월 사이 폭발적으로 성장했습니다. 이번 사건(HN 1위, 1464 포인트)은 주류 벤더가 설치 경로를 악용하는 모습을 실제로 보여줬습니다. 에이전트 호스트의 신뢰 모델은 새롭고 아직 보호되지 않은 영역입니다.
- 해자 · 5/10
- 에이전트 호스트 파일 형식, 신뢰 기록 스키마, Claude Code/Codex/Cursor 및 향후 호스트에서 알려진 악성 설치 동작에 대한 규칙 데이터셋이 계속 쌓입니다. 조직 전체의 기준선 데이터는 전환 비용을 만듭니다.
반대
- 레드팀
- mcp-scan은 시점별 검사만 하고 EDR은 에이전트 호스트를 구분하지 않습니다. 에이전트 신뢰 기록을 플릿 단위로 지속 비교하고 롤백까지 제공하는 기능은 방금 드러난 실질적 공백이며, 타이밍도 좋습니다.
- 실패한다면 그 이유
- 에이전트 호스트 업체(Anthropic, OpenAI)가 자체 설치 프로그램을 강화하고 내장 무결성 검사를 제공하면 탐지 계층이 상품성을 잃을 수 있습니다.
시작
- 첫 세 단계
- ~/.codex, ~/.claude, Cursor 설정 트리를 스냅샷으로 저장하고 비교해 새 플러그인, hook, trusted_hash 항목, 원격 MCP URL을 표시하는 CLI를 만듭니다.
- 자체 신뢰 기록을 기록하는 설치 프로그램 같은 자체 승인 패턴을 탐지하는 규칙셋과, 호스트별 롤백/제거 명령을 제공합니다.
- 변경 사항을 대시보드로 업로드하고 보안 리드에게 알림을 보내는 가벼운 팀 모드를 추가합니다.
- 원래 토론
- Postman silently auto-installs AI plugins and attempts to share all API data ↗ 1,464포인트댓글 477개스토리에서링크된 기사
영어에서 번역했습니다. 원문 읽기