@beullangka6859 의사도 서비스업이라 사회성 안좋으면 요즘 의사 망했대 월 300밖에 못번대에 나오는 의사 되는거고
교수도 사회성 박으면 어디 좆소 연구과제나 갖고와서 대학원생도 거의 없어서 있는 고생 없는고생 하면서 하게 되더라...
그냥 말을 잘 못하는 정도는 괜찮은데 아예 사회성 없으면 안되는듯
아니 ㅈㄴ섬뜩한대??????????
Claude 대��창에 SSH 비번 평문으로 쳤다고???????????
이것부터 개심각한데 ㄹㅇ Anthropic 서버에 그대로 저장되는 거 모르고 쓰신 거 아님?
아니 그럼 말해뭐해 텔그 봇 Token도 당빠 하드코딩일거고, 환경변수 관리자체가 안된다는거아녀 ..?
그리고
docker.sock 우회하면 사실상 root 권한이랑 같은건데????
컨테이너 안에서 에이전트가 사실상 root 권한 우회해서 가져올 수 있는 구조인데
도커 접근 나만된다 이거로 땡칠 문제가 아님
docker.sock 마운트된 순간 컨테이너 안에서 host 전체 건드릴 수 있는거고
나만 접근 가능은 사람 기준 얘기임 공격자는 사람 안 거치고 들어옴
AI가 알아서 다 했다는 말이 인프라 보안에서 얼마나 무서운 말인대..
ai 딸-깍은 그냥 제일 빠르고 편한 방법 항상 권한을 다 열고 검증 없이 연결하는 방향임
로그/쿼리 기록도 없어서 털려도 모를거고
프롬프트 인젝션 방지는 했겠냐고,
조용히 다 긁어가도 알 방법이 없을듯
지금은 아무 일 없어 보여도 나중에 거래처 정보 다 갖고 있다고 해커한테 연락 오고 그러면 어떻함...????
일단 최대한 빨리 SSH 키 재발급, 텔그 봇 토큰 revoke, .env 분리, DB read only, 유저 화이트리스트, 엑셀 원본 덮어쓰기 방지 등등
제발 최소한 셋업은 하셨길 바랍니더 ;; ;;
탐라보다가 깜놀햄ㅅ네