Claude Code '다시 묻지 않기'는 안전할까, 공개 깃허브 허락 목록 1,122개에 비밀번호가 들어 있었다
Claude Code에서 '예, 다시 묻지 않기'를 누르면 명령이 비밀번호째 settings.local.json에 저장됩니다. 공개 깃허브 사본 104,185개 중 1,122개에 비밀 값이 있었습니다. 새는 길을 가짜 값으로 시험하고 점검 스크립트를 실었습니다.
EVUELA AI LAB에서 원하는 정보를 찾아보세요
"깃허브" 검색 결과 4건
Claude Code에서 '예, 다시 묻지 않기'를 누르면 명령이 비밀번호째 settings.local.json에 저장됩니다. 공개 깃허브 사본 104,185개 중 1,122개에 비밀 값이 있었습니다. 새는 길을 가짜 값으로 시험하고 점검 스크립트를 실었습니다.
Claude Code가 curl 명령의 User-Agent에 계정 이메일을 넣었다는 신고가 나왔습니다. 원인과 2.1.317 보호 모드가 못 막는 것을 정리하고, 내 PC 기록 81,195번을 점검한 뒤 실행을 막은 채 120번 재현해 봤습니다.
공식 Claude Code VS Code 확장 2.1.313이 변조되어 Open VSX와 Cursor 마켓에 약 11시간 올라갔습니다. SSH 뒷문을 만드는 코드였고 최대 5,000명이 영향을 받았습니다. 저장소를 직접 조회하고, 윈도우 점검 스크립트를 만들어 돌려 봤습니다.
RTX 5060 Ti 16GB에 로컬 음성 AI VoiceStudio 0.5.6을 직접 설치해 한국어로 써 봤습니다. 기본 엔진 OmniVoice는 50초 음성을 약 11초에 만들었고 VRAM은 3.5GB 안쪽, 더 사람 같았던 VoxCPM2는 2분 넘게 걸렸습니다.