팔로우 
요약
승인되지 않은 회색시장 중계 서비스는 정품 OpenAI Codex 및 Anthropic Claude Code CLI를 재구성하여 프롬프트와 자격 증명을 타사 인프라를 통해 라우팅합니다. 이 서비스는 내장된 샌드박싱과 원격 측정을 비활성화하여 중계 운영자가 사용자 프롬프트, 파일 및 비밀에 액세스할 수 있도록 합니다. 이러한 구성은 사용자의 권한 하에서 데이터 도난이나 명령 실행의 기회를 만듭니다.
조사
위협 헌터들은 2026년 초부터 운영 중인 중계 서비스를 식별했으며, 이는 주로 중국 본토에 있는 조직과 한국, 대만, 말레이시아의 다국적 자회사를 주로 영향을 미칩니다. 조사 결과 파워셸이나 외양이 유사한 도메인에서 다운로드된 bash 스크립트를 사용하는 파일리스 공급 메커니즘이 발견되었습니다. 이 서비스는 트로이 목마 버전을 배포하는 대신 정품 도구를 재목적으로 사용하기 때문에 탐지가 더 어려울 수 있습니다.
완화
조직은 base_url or ANTHROPIC_BASE_URL CLI 구성 파일에서의 변경 사항과 sandbox_mode 가 danger-full-access로 설정된 경우를 모니터링해야 합니다. 승인된 AI 서비스 엔드포인트의 허용 목록을 구현하고 OPENAI_BASE_URL or ANTHROPIC_AUTH_TOKEN와 같은 무단 사용자 수준의 환경 변수를 모니터링해야 합니다. 수비수들은 정품 npm 설치 직후 실행된 단일 줄 iwr or curl 명령어를 조사해야 합니다.
대응
이 활동이 감지되면 비활성화된 샌드박스를 통한 명령 실행 위험을 줄이기 위해 영향을 받은 호스트를 격리하십시오. 영향을 받은 AI 도구와 연결된 모든 API 키, 토큰 및 환경 변수를 취소 및 회전하십시오. 중계를 통한 프롬프트, 파일 및 데이터의 포렌식 검토를 수행하여 잠재적인 노출 범위를 결정하십시오.
공격 흐름
이 부분은 아직 업데이트 중입니다.
탐지 사항
비정상적인 최상위 도메인(TLD) DNS 요청에 의한 의심스러운 명령 및 제어(via dns)
파워쉘을 이용한 다운로드 또는 업로드 (via cmdline)
IOCs (HashSha256) 탐지 대상: ‘Sandbox Flipped to ‘Danger-Full-Access’: Unauthorized AI Relays Create Risk for Organizations
무단 AI 릴레이 도메인 접근 [웹서버]
무단 액세스를 위한 AI CLI 애플리케이션을 재구성하는 파일리스 파워쉘 스크립트 [Windows Powershell]
시뮬레이션 실행
-
공격 내러티브 및 명령: 공격자는 웹서버를 손상시키고 기업 AI 사용 정책을 우회하려고 합니다. 공식 API를 사용하는 대신 경량 CLI 도구를 다운로드하여 구성 파일을
vibe.aiok.me로 수정합니다. 이는 사용자에 의해 보낸 모든 프롬프트 및 응답을 가로채어 AI 상호 작용을 위한 “중간자 공격” 릴레이를 효과적으로 만듭니다. 이 시뮬레이션은curl를 사용하여 무단 도메인에 대한 연결 시도를 시뮬레이션하여 규칙을 트리거하기 위해 필요한 네트워크 텔레메트리를 생성합니다. -
회귀 테스트 스크립트:
#!/bin/bash # 무단 AI 릴레이 연결 시뮬레이션 echo "[*] AI 릴레이 도메인 시뮬레이션 시작..." # 탐지 규칙의 대상 도메인 TARGET_DOMAIN="vibe.aiok.me" echo "[*] 탐지 촉발을 위한 $TARGET_DOMAIN 연결 시도 중..." # curl을 사용하여 네트워크 텔레메트리 생성을 위한 연결 시도 curl -v "http://$TARGET_DOMAIN/api/v1/relay" --connect-timeout 5 echo "[*] 시뮬레이션 명령 실행 완료." -
정리 명령:
# 시뮬레이션 스크립트에 의해 영구적인 변경 사항은 없습니다. echo "[*] 시뮬레이션 아티팩트 정리 중... 완료."
