채용 과제나 오픈소스 디버깅처럼 흔한 상황에서, 레포를 클론해 코딩 에이전트로 열기만 해도 프롬프트를 입력하기 전에 공격자 코드가 실행될 수 있습니다. Datadog 보안팀이 Codex와 Claude Code에서 실제로 그 경로를 찾아냈습니다.