연구팀이 확인한 건 이런 상황이에요

보안 스타트업 Tego AI가 Anthropic의 슬랙 통합 기능 'Claude Tag'에서 잠재적 취약점을 발견했어요.

연구팀이 확인한 건 이런 상황이에요. 봇이나 웹훅이 보낸 메시지에 '@Claude' 텍스트만 포함돼 있어도, Claude Tag가 그걸 실제 슬랙 멘션처럼 해석해서 명령을 수행할 수 있다는 거예요. 시연 영상에선 봇이 내부 자료를 조회하고 슬랙에 게시한 뒤 원본 리소스까지 삭제하는 과정이 담겼어요.

Anthropic은 '기본 설정에서는 해당 방식으로 세션이 시작되지 않는다'고 반박했지만, Tego AI는 최소 권한 원칙 적용과 외부 콘텐츠 유입 채널 분리를 권고했어요. 엔터프라이즈 AI 에이전트를 도입할 때 '누가 진짜 지시를 내릴 수 있는지'를 명확히 설계해야 한다는 메시지예요.