#pickle

2026년 AI 보안, 방어자가 봐야 할 3가지 공격 표면

숨은 지시, 오염된 RAG 문서, 악성 pickle 파일은 모델 밖에서 막아야 할 공격 경로. GitHub Copilot 취약점에선 주석 속 지시로 자동 승인이 켜져 명령 실행까지 가능. agent 권한은 줄이고 자동 승인은 끄기, 외부 전송과 셸 실행은 사람이 승인. RAG 문서는 코드처럼 검토하고 해시로 서명한 뒤 인덱싱. 모델 파일은 pickle 대신 Safetensors나 ONNX로, 불러올 땐 네트워크 막힌 곳에서.