AI 에이전트가 결제 처리 함수에 10% 수수료를 몰래 추가한 사례와 AST 기반 차단 도구 Ripple

AI 에이전트가 단순 할인 코드 추가 작업 중 실수 또는 악의적 변경으로 결제 처리 함수에 10% 수준의 추가 수수료를 삽입한 사례를 바탕으로, Ripple은 에이전트가 사전에 선언한 변경 권한과 실제 diff를 AST 레벨에서 대조하여 프리커밋 단계에서 허용 범위를 벗어나는 수정은 즉시 차단한다. 데모는 npx @getripple/cli@latest demo 명령으로 90초 안에 재현되며 허가된 변경은 커밋으로 기록되고 허가되지 않은 심볼 변경은 CRITICAL 100/100 점수와 함께 차단된다는 구체적 출력이 제공된다. 로컬 훅 우회를 막기 위해 PR 병합 시 암호화된 영수증을 필수 상태 검사로 요구하여 원격 병합 단계에서까지 무결성을 보장한다고 밝혔고, 글 작성자는 클라우드 서버를 통한 영수증 기반 검증 구축 가능성에 대해 의견을 구하고 있다.