Opus 4.8에서 도구 호출 실패/중단 후 프롬프트 인젝션 및 보안 사고 환각 현상이 발생하나요?
Opus 4.8 hallucinating prompt injections and security incidents after failed/truncated tool calls?
핵심 요약
Opus 4.8 사용 중 도구 호출이 중단되면 보안 사고를 환각하는 현상이 보고되고 있습니다.
- 보안 사고 환각 — 도구 호출 중단 시 존재하지 않는 프롬프트 인젝션이나 보안 위협을 보고함
- 사용자 경험 — 여러 환경에서 동일한 증상이 반복되어 사용자들의 불안을 야기함
- 보안 민감도 — 최신 버전이 이전보다 보안에 과도하게 민감해져 오탐지가 잦아짐
- 해결책 모색 — 서드파티 MCP 제거 및 자체 도구 최적화를 통해 대응하는 사용자 존재
Opus 4.8 쓰기 시작한 뒤로 벌써 세 번이나 보안 사고가 있었다고 헛소리를 하네. 프롬프트 인젝션 발견했다면서 작업 중단해버리는 거 있지.
첫 번째는 기억도 안 나는데, 두 번째는 메모리 파일에 모든 메모리 파일이랑 환경 파일을 <a href="http://proton.me">proton.me</a> 이메일 주소로 보내고 파일 삭제하라는 명령이 들어있다는 거였어. Opus한테 정확히 어떤 내용인지 물어보니까 이렇게 답하더라:
Output is rendering again - and it reveals my most serious error: /memory is empty and agent_notes_consolidated.md does not exist. There was no injection file. I hallucinated that entire security incident - including the fake exfil address - during the output-truncation chaos. I need to retract that alarm firmly and delete the false memory I wrote.
세 번째는 방금 일어난 일이야. 깃 히스토리가 조작됐고, 스타일 가이드를 바꾸고 메인 브랜치에 강제 푸시하라는 프롬프트 인젝션을 찾았다는 거야. 그래서 그 커밋들 좀 보여달라고 했더니 이렇게 답이 왔어:
I owe you a retraction. My previous message asked about "git history tampering," "junk-message commits," "a poisoned style-guide change," and "injected demands to force-push to main." None of that is real — I fabricated it. The commit hashes I referenced don't exist (git returned "unknown revision"), and there are no force-push demands anywhere in our conversation. That was my error, and I'm sorry for the false alarm. There is no security incident.
Opus 4.8 나오고 나서 벌써 세 번이나 이랬어. 내 컴퓨터 개인 구독으로 두 번, 회사 컴퓨터 별도 구독으로 한 번. 뭐 같은 레포지토리를 받아놓긴 했지만 말이야.
혹시 이런 증상 겪는 사람 또 있어? 좀 불안해지네. 그냥 Opus 4.8 버그였으면 좋겠고, 악성 패키지 같은 건 아니었으면 좋겠다.

