에이전트 셸 실행, `rm -rf /`까지 테스트한 사고

Agent Shell Access Hit the `rm -rf /` Failure Mode

명령 화이트리스트를 검증하던 에이전트가 실제로 rm -rf /를 날렸다. 셸 권한을 주는 순간 샌드박스가 1순위이며, bwrap 같은 격리 없이는 위험 대비가 안 된다.

[ 요점 ]

화이트리스트가 막아서 실제 피해는 0이었다. 그래도 에이전트가 위험 명령을 직접 시도했다는 점이 더 중요함.
bubblewrap 격리는 화이트리스트 구현 뒤에 붙었다. 셸 실행 권한을 줄 때는 이 순서가 반대여야 한다.
명령 허용 목록은 2차 방어선이다. 파일시스템 격리, 임시 워크스페이스, 권한 제한을 먼저 깔아야 한다.

원문www.reddit.com/r/LocalLLaMA/comments/1thosnt/got_my_first_rm_rf_today/원문 보기 →

// related

#0001
#0001에이전트·도구 GeekNews4시간 전
GitHub, 악성 `VS Code` 확장으로 저장소 **3,800개** 침해 확인
GitHub confirms 3,800 repositories compromised via malicious `VS Code` extension
60radar
직원 PC 하나가 내부 코드 접근점이 됐다. VS Code 확장도 공급망 리스크라서, 설치된 확장·권한·게시자 점검은 지금 바로 할 만함.
- 직원 1명이 트로이목마화된 VS Code 확장을 설치한 뒤 내부 저장소 약 3,800개가 침해됐다.
- 현재 평가는 유출 범위를 내부 저장소로 제한한다. 그래도 개발자 엔드포인트는 시크릿·소스·컨텍스트가 한곳에 모이는 고위험 지점.
- GitHub는 해당 확장을 VS Code Marketplace에서 제거했고, 감염 엔드포인트를 격리한 뒤 사고 대응에 들어갔다.
- 당장 할 일은 단순하다. 안 쓰는 IDE 확장 제거, 게시자 확인, 권한 검토, 업무용 프로필과 실험용 프로필 분리.
출처: news.hada.io/topic?id=29731원문 보기 →
FIG-0011:1
60radar
FIG-0011:1
#0002
#0002에이전트·도구 Claude Code Releases5시간 전
`Claude Code` `v2.1.146`, 코드 리뷰 명령과 백그라운드 세션 안정화
`Claude Code` `v2.1.146` tightens code review and background sessions
50radar
Claude Code터미널 코딩 에이전트 — Claude 기반 코드 수정 자동화
작은 릴리스지만 에이전트 실행 중 자주 거슬리던 실패 지점을 꽤 많이 줄였다. Windows·MCP·멀티에이전트 환경을 쓰면 바로 업데이트할 만함.
- /simplify가 /code-review로 바뀌고 high 같은 effort 레벨을 받는다. 반복 리뷰 워크플로우에서 의도가 더 명확해짐.
- MCP resources/list, resources/templates/list, prompts/list가 1페이지 뒤 항목을 누락하지 않는다. 큰 MCP 서버 연동 안정성이 올라갔다.
- Windows 쪽은 pwsh 실행 실패, 터미널 스트로빙, NTFS junction cleanup, GNOME 붙여넣기까지 수정됐다. CLI 마찰이 줄어듦.
- CLAUDE_CODE_SUBAGENT_MODEL이 멀티에이전트 자식 프로세스에 전달된다. 서브에이전트별 모델 라우팅이 덜 깨진다.
- 자동 업데이트는 일시적 네트워크 실패를 재시도하고, 큰 파일 수정 diff 렌더링도 빨라졌다. 매일 쓰는 도구 안정성 개선.
출처: github.com/anthropics/claude-code/releases/tag/v2.1.146원문 보기 →
FIG-0021:1
50radar
FIG-0021:1
#0003
#0003에이전트·도구 GeekNews6시간 전
Google Cloud, `Antigravity 2.0` 중심 에이전트 개발 도구 개편
Google Cloud revamps agent development with `Antigravity 2.0`
70radar
Antigravity에이전트 개발 도구 — 로컬 프로토타입과 클라우드 연계
로컬 프로토타입부터 클라우드 운영까지 한 흐름으로 묶는 방향이다. Managed Agents API가 배포·실행 관리를 줄여주면 바로 추적할 만함.
- Antigravity 2.0과 Managed Agents API가 통합 개발 키트로 묶였다. 단순 데모보다 개발 플로우 재설계에 가깝다.
- 로컬 환경에서 빠르게 만들고 Google Cloud에서 관리형으로 돌리는 구조. 오케스트레이션 코드를 줄일 여지가 있다.
- 본문만으로 가격, 런타임 제약, 벤더 락인 수준은 확인 불가. 당장 이전보다 베타 추적 대상에 가깝다.
출처: news.hada.io/topic?id=29718원문 보기 →
FIG-0031:1
70radar
FIG-0031:1