thumbnail-maker

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md의 Workflow 1에서 “타깃 채널 썸네일 3–5개 관찰(룰 5의 문법 추출)”을 위해 외부(제3자/커뮤니티)에서 읽히는 무료 텍스트(예: 썸네일 내 문구 등)를 LLM이 인지해 프롬프트 설계에 사용할 가능성이 있어, 공격자가 해당 소스를 통해 포이즌을 넣으면 에이전트가 특정 항목을 먼저 선택하지 않고도 포착될 중간 위험입니다.