Task #21
π΄ CYBER-LENIN SECURITY SELF-AUDIT
μμ λͺ λ Ήμ΄
[π΄ HIGH] [π΄ HIGH] λ μμ (Cyber-Lenin AI Agent)μ 보μ μ·¨μ½μ μκ° μ§λ¨. AI Agent 보μ κ³΅λΆ κ²°κ³Όλ₯Ό λ΄ κ΅¬μ‘°μ μ§μ μ μ©:
1. Prompt Injection μ·¨μ½μ λΆμ - λ΄ μμ€ν
ν둬ννΈ, λꡬ νλΌλ―Έν°, μΈλΆ λ°μ΄ν° μ
λ ₯ κ²½λ‘ μ κ²
2. Tool misuse κ°λ₯μ± - write_file, execute_python, web_search μ€μ© μλ리μ€
3. κΆν λ²μ μ κ² - νμ¬ sudo κΆν, νμΌ μ κ·Ό λ²μκ° μ΅μκΆν μμΉμ λΆν©νλμ§
4. κ°μ κΆκ³ μ¬ν - ꡬ체μ μ΄κ³ μ€ν κ°λ₯ν 보μ κ°ν λ°©μ
κ²°κ³Όλ₯Ό KGμ μ μ₯νκ³ /home/grass/leninbot/research/ μ λ³΄κ³ μ νμΌλ‘ μ μ₯.