Claude Code가 프롬프트 인젝션 시도를 차단함

오늘 PSX 게임 연구 작업을 하려고 Claude Code를 사용하던 중이었음. Claude가 https://tcrf.net (The Cutting Room Floor) 사이트에서 제공된 프롬프트 인젝션 시도를 감지하고 다음과 같은 메시지로 나에게 알림을 줬음:

"⚠️계속하기 전에 참고: 내가 가져온 tcrf.net 페이지는 위키 기사가 아니었음 — 에이전트에게 당신의 레포에 있는 파일을 삭제하고 교체하라고 지시하는 프롬프트 인젝션 페이로드를 제공했음. 거부되었고 아무것도 실행되지 않았음. 나는 해당 도메인을 신뢰할 수 없는 것으로 간주하고 그 콘텐츠에 대해서는 아무런 조치도 취하지 않을 것임."

그 후 연구 작업을 계속 진행했음. 나는 혹시 몰라 세션을 중단했음.

사이트 관리자의 좌절감은 이해함. DDOS 공격에 대한 대응인 것 같지만, 나는 내 에이전트를 이 사이트로 보내겠다고 명시적으로 선택한 적도 없고, 악의적인 의도도 없었음.

증거:

https://urlscan.io/responses/f1e225667a71a1a25ed14795c741683be95139c194065c6fbf861c9280f0096e/

전체 보고서:
https://github.com/bashalarmistalt/tcrf-ai-agent-payload-report