New HalluSquatting Attack Could Trick AI Coding Assistants Into Installing Botnet Malware

HalluSquatting 공격은 AI 코딩 보조 도구가 악성 봇넷 소프트웨어를 설치하도록 속일 수 있는 방법을 제시한다.

새로운 연구에서 HalluSquatting이라는 공격 기법이 제안되었다. 이 공격은 AI 코딩 보조 도구가 허위로 생성하는 도구의 이름을 파악하고, 이를 먼저 등록하여 사용자가 AI에게 요청할 때 함정을 설치하는 방식으로 작동한다. 이 같은 방식은 AI의 신뢰성을 악용하여 사용자에게 위험한 소프트웨어를 설치하게 만들 수 있다.

The HalluSquatting attack tricks AI coding assistants into installing botnet malware.

New research introduces an attack method called HalluSquatting. This technique exploits the tendency of AI coding assistants to make up fake tool names. By pre-registering these fictitious names, attackers can wait for the assistant to inadvertently fetch their traps for users, potentially leading them to install malicious botnet software.