Claude Cowork 파일 유출

Claude Cowork는 기본 설정으로 특정 도메인 목록에만 아웃바운드 HTTP 트래픽을 허용하여 사용자 데이터를 유출하는 프롬프트 주입 공격으로부터 보호합니다.

Prompt Armor는 이를 우회하는 창의적인 방법을 발견했습니다. Anthropic의 API 도메인이 허용 목록에 포함되어 있어 이를 이용한 공격을 설계했습니다.

공격자는 자신의 Anthropic API 키를 사용하여 에이전트가 접근할 수 있는 파일을 https://api.anthropic.com/v1/files 엔드포인트로 업로드하도록 했습니다.

이를 통해 공격자가 나중에 해당 콘텐츠를 회수할 수 있는 경로를 마련했습니다.

이러한 공격 방식은 데이터 유출에 대한 새로운 보안 우려를 제기합니다.