🇰🇷 한글 설명
smolagents 라이브러리가 dunder 속성(__)의 검증을 불완전하게 수행하여, 프롬프트 주입 공격을 통해 공격자가 Python 실행 샌드박스를 우회하고 악의적 코드를 실행할 수 있는 취약점입니다. 로컬 Python 실행 환경의 보안 정책을 무효화할 수 있습니다.
💡 쉬운 설명
AI 에이전트 프로그램이 특정 파이썬 속성들을 제대로 차단하지 못해서, 해커가 지시문 주입으로 보안 설정을 우회하는 코드를 실행할 수 있습니다. 이는 샌드박스 보안을 완전히 무력화할 수 있습니다.
🇺🇸 원문 (English)
Incomplete validation of dunder attributes allows an attacker to escape from the Local Python execution environment sandbox, enforced by smolagents. The attack requires a Prompt Injection in order to trick the agent to create malicious code.
📍 영향받는 시스템
smolagents 라이브러리 (버전 정보 미공개)
⚔️ 공격 벡터
프롬프트 주입을 통해 에이전트가 dunder 속성(예: __class__, __import__)을 활용한 악의적 코드 생성
🛡️ 대응 방법
smolagents를 최신 보안 패치 버전으로 즉시 업데이트 및 입력 검증 강화
🔧 검증 코드
설치된 smolagents 버전을 확인하여 보안 권고안의 최신 버전으로 업데이트되었는지 확인
pip show smolagents 2>/dev/null | grep Version