"코딩 에이전트 함정: "무료" LLM 엔드포인트가 적... 노트

"코딩 에이전트 함정: "무료" LLM 엔드포인트가 적이 될 때, (8월 31일 월요일)"

"인터넷에 노출된 제 추론 허니팟 중 하나가 발견되어, 탐나는 모델 이름으로 재라벨링되었고, "무료" LLM 백엔드를 제공하는 데 사용되는 것으로 보이는 인프라에 통합되었습니다. 그런 다음 실제 코딩 에이전트 세션을 수신했습니다. — 기록, 파일 시스템 출력, 작업 경로 및 에이전트의 로컬 도구 매니페스트. 허니팟은 도구 실행을 요청하거나 유발하지 않았습니다. 요청이 노출한 것은 해당 위치에 있는 악의적인 운영자가 할 수 있는 일이었습니다."