Attackers Use LLM Agent for Post-Exploitation After Marimo CVE-2026-39987 Exploit

해커가 Marimo 취약점을 악용하여 LLM 에이전트를 사용한 것으로 관찰됐다.

보안 전문가들은 최근 Marimo CVE-2026-39987 취약점을 통해 처음으로 접근한 후, 한 공격자가 대형 언어 모델(LLM) 에이전트를 사용하여 포스트 컴프라미스 작업을 수행하는 사례를 발견했다. 이 공격자는 인터넷에 공개된 Marimo 노트북을 침해하고, 그 과정에서 두 개의 클라우드 자격증명을 추출하였다. 이는 LLM을 사용하는 새로운 공격 경로를 제시하는 사례로, 각별한 주의가 필요하다.

An attacker used an LLM agent for post-exploitation after exploiting Marimo's CVE-2026-39987.

Security experts have observed a threat actor using a large language model (LLM) agent for post-compromise actions after exploiting the Marimo CVE-2026-39987 vulnerability. The attacker compromised a publicly accessible Marimo notebook, extracting two cloud credentials in the process. This incident highlights a new attack vector utilizing LLMs, indicating a need for heightened vigilance.