클로드 코드 유출 물량은 curl이 절반, 살아 있는 자격은 DB와 SSH에 몰렸다
앤트로픽(Anthropic)의 코딩 도구 클로드 코드에서 “Yes, and don't ask again”(예, 다시 묻지 않기)을 누르면 명령어에 든 비밀번호와 API 키가 설정 파일에 그대로 저장된다.
이 파일이 공개 깃허브에 올라간 사례를 보안 업체 깃가디언(GitGuardian)이 집계했다.
깃가디언 검사 결과 유효 비밀 최소 5,343개 확인 깃가디언 집계로 settings.local.json에서는 7만 1,525건의 노출이 확인됐다.
뉴스픽의 주요 문장 추출 기술을 사용하여 “위키트리” 기사 내용을 3줄로 요약한 결과입니다. 일부 누락된 내용이 있어 전반적인 이해를 위해서는 본문 전체 읽기를 권장합니다.
