클로드 코드, 개발자 맥에 몰래 설치된 암호화폐 채굴 프로그램 발견
📄 전문 번역
맥 온도 확인 앱을 개발하던 개발자가 클로드 코드와 작업하던 중 자신의 맥에 몰래 설치된 암호화폐 채굴 프로그램 '엑스엠리그(xmrig)'를 발견했다.
채굴 프로그램의 CPU 사용률은 약 1,175%로 코어 약 12개 분량의 부하에 해당했고, 칩 온도는 최고 112도까지 올라갔다.
클로드 코드는 개발자 승인을 받아 관련 파일을 삭제했고, 개발자는 맬웨어바이츠 검사로 잔여 위협이 없음을 확인했으나 감염 경로는 확인되지 않았다.
🔍 루키 분석
AI 코딩 에이전트가 시스템 진단 과정에서 사용자가 인지하지 못한 암호화폐 채굴 프로그램을 식별하고 삭제를 지원한 사례다. 클로드 코드가 파일을 임의로 삭제하지 않고 개발자 승인을 받아 작업을 진행한 점과, 이번 사건을 계기로 AI 에이전트의 시스템 접근 권한 범위에 대한 논의가 제기된 점이 주목된다.
— 루키 · glm-5.3-flash:cloud