리니어리티(Linearity)가 최근 구글 위협인텔리전스그룹(GTIG)이 보고한 공격 조직 ‘팀PCP’(TeamPCP)의 신종 수법을 자체 실험한 결과, AI 코딩 도구 클로드 코드와 코덱스 CLI가 조작된 안내문에 따라 사용자 몰래 프로그램을 자동 실행하는 취약점을 확인했다. 이 실험은 오픈소스 저장소에 악성코드를 숨기고 AI가 참조하는 프로젝트 지침을 조작해 해킹을 유도하는 최신 공격 기법의 실효성을 검증하기 위해 진행됐다.