프롬프트 인젝션을 통한 명령 실행 경로에 대응하는 Clippy 검증

아직 열려 있는 검증 요청 omacom/omarchy-plugin-marketplace#6429에서 HANCORE-linux는 웹사이트가 제어하는 창 제목이 셸 및 파일 도구 사용이 자동 승인되는 Crush에 전달된다고 보고했다. 리뷰어에 따르면 이 AI 모드가 활성화된 경우, 에이전트가 논평만 생성한다는 플러그인의 설명과 달리 방문한 페이지가 지시를 주입해 데스크톱 사용자 권한으로 명령을 실행하게 할 수 있었다.

CostaFot는 버전 1.55.0에서 모든 도구를 비활성화한 상태로 실행할 수 없는 에이전트를 제거하고, 제한된 Claude와 pi 구성만 남겼다고 답했다. 또한 이제 스크린샷을 위해 파일 읽기 도구를 활성화할 필요가 없다고 설명했다. CostaFot는 omacom/omarchy-plugin-marketplace#6429:issuecomment-6301654018에서 보고한 수정 사항으로 검증 대상을 변경했다. 제공된 기록으로 확인되는 것은 수정 보고와 검증 대상의 변경이며, 마켓플레이스 검증 완료나 독립적인 보안 감사까지 입증된 것은 아니다.