워크스페이스·소비자 계정 간 세션·캐시 유출 가능성 제기

AI 요약

Anthropic의 Claude Code에서 워크스페이스 간 또는 소비자 계정 간 세션/캐시 유출 가능성이 제기된 버그 리포트이다. Enterprise ZDR 워크스페이스에 인증된 상태에서 갑자기 다른 사용자의 Minecraft 관련 프롬프트가 현재 세션에 유입되는 현상이 발생했다. 이는 단순한 오류를 넘어 Enterprise 환경에서 민감한 채팅 세션이 외부로 유출될 수 있는 심각한 보안 문제를 시사한다.

핵심 포인트

• 2026년 7월 4일 milesrichardson-edbop 사용자가 버그 제보
• Enterprise ZDR 워크스페이스 인증 상태에서 다른 사용자의 Minecraft 대화 내용이 유입됨
• macOS 플랫폼에서 발생하며, area:core와 area:security 레이블이 지정됨
• 사용자가 비정상적인 작업 디렉토리 설정을 한 점이 관련 있을 가능성 제기

향후 전망

• Enterprise ZDR 환경의 데이터 격리 보장이 의심받게 되어, Anthropic의 기업 고객 신뢰도에 심각한 타격 가능성