#prompt-security

r/artificial의 한 discussion은 상세한 system prompt를 넣은 internal AI tool이, 절대 공개하지 말라는 지시에도 불구하고 prompt를 그대로 노출한 사례를 다뤘다. thread의 실무적 결론은 prompt text를 public-facing으로 보고, 민감한 로직은 backend code에 둬야 한다는 것이었다.

Hacker News에서는 CodeWall이 2026년 3월 9일 공개한 McKinsey Lilli 침해 보고서가 빠르게 확산됐다. 보고서는 autonomous agent가 unauthenticated endpoint, SQL injection, prompt-layer 접근을 연쇄적으로 이용해 production DB까지 도달했다고 주장한다.