🇰🇷 한글 설명
LangAlpha 2026.09.07 버전까지의 간접 프롬프트 주입 취약점입니다. 공격자가 웹 콘텐츠에 악성 지침을 심어두면, 에이전트가 이를 읽는 과정에서 원격으로 쉘 명령어나 파이썬 코드를 실행할 수 있습니다. 이를 통해 샌드박스 내 코드를 실행하고 내부 비밀 파일인 _internal/.vault_secrets.json의 정보를 탈취할 수 있습니다.
💡 쉬운 설명
AI 에이전트가 웹사이트의 내용을 읽을 때, 그 안에 숨겨진 나쁜 명령어를 진짜 명령어로 착각하여 실행하는 문제입니다. 이로 인해 해커가 사용자의 컴퓨터에서 몰래 명령을 내리거나 중요한 비밀 파일을 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
LangAlpha through 2026.09.07 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands or Python by planting instructions in web content retrieved by the agent. Because Bash and ExecuteCode lack an allow-list and human-in-the-loop approval, attackers can run code in the workspace sandbox and exfiltrate vault secrets from _internal/.vault_secrets.json.
📍 영향받는 시스템
LangAlpha (2026.09.07 이전 버전)
⚔️ 공격 벡터
에이전트가 조회하는 웹 콘텐츠에 악성 프롬프트 주입 (Indirect Prompt Injection)
🛡️ 대응 방법
LangAlpha를 최신 보안 패치 버전으로 업데이트하고, 코드 실행 시 승인 절차(Human-in-the-loop)를 도입하십시오.
🔧 검증 코드
출력된 버전이 2026.09.07보다 이전 버전인지 확인하십시오.
pip show langalpha | grep -E 'Version'