숙련도 낮은 공격자가 Claude Code와 Codex를 사용해 14개 기업을 해킹함

"공격자가 Claude에게 시킨 첫 번째 작업 중 하나는 자기 이력서 수정이었고, 그 뒤를 이어 자동화된 구직 도구를 만들게 했음. 이력서에는 본인의 실명, 거주지, 학력, 심지어 링크드인 프로필까지 대놓고 적혀 있어서 에티오피아 아디스아바바에 사는 젊은 남성이라는 게 다 드러남."

ㅋㅋㅋ

흥미로운 점은, 내가 예전에 여기 올렸던 무료 MCP를 그 사람이 구직 도구로 쓴 것 같다는 거야. 확인해보니 shortlist.jobs에 에티오피아 유저가 한 명 있는데, 그 사람이 가입한 직후에 우리 쪽에서 인증 공격이 몇 번 있었거든. 일주일 정도 지나니까 멈췄고. 우연일 수도 있지만, 이 서브레딧 활동하는 사람일 확률을 생각하면 동일 인물일 가능성도 있다고 봐.

ㅋㅋㅋㅋ 아니 해커가 신원이나 위치 숨길 방법도 없으면서 왜 Claude를 쓰나 싶었는데

이걸 'Fable/Mythos가 독보적인 사이버 보안 위협을 제기하는 건 아니며, 기존 모델들도 이미 같은 유형의 위협을 가하고 있다'는 증거 더미에 추가해라.

'TNT가 이미 존재하니까 원자폭탄도 괜찮다'는 논리네.