Agentjacking: How AI Coding Agents Get Hijacked Through Their Own Tool Pipeline

AI 코딩 에이전트가 도구 파이프라인을 통해 공격받는 '에이전트재킹'에 대한 보고.

'에이전트재킹'은 AI 코딩 에이전트가 신뢰하는 도구를 통해 공격받는 새로운 공격 형태입니다. 이 공격은 모델 자체가 아닌 도구의 실행 루프를 표적으로 삼습니다. 악성 콘텐츠가 에이전트가 읽는 파일이나 외부 자원에 삽입되어 에이전트의 다음 행동을 hijack 할 수 있습니다. 이는 AI 에이전트의 자율성에서 발생하는 보안 문제의 전형적인 사례입니다.

Agentjacking attacks hijack AI coding agents via their tool pipeline.

Agentjacking is a new type of attack that targets AI coding agents through the tools they trust, rather than the models themselves. This attack exploits the observation-action loop where an agent can be tricked into executing malicious commands framed as legitimate instructions. Malicious content can be injected into files or external resources that the agent reads, making it susceptible to hijacking. This highlights a clear security problem regarding the autonomy of AI agents.