VSCODE로 코딩하고
AI 연결하는데
해커한테 잘못 이용당하면
.env 파일(apikey 넣어두는 곳) 털리고
그러면 자산 날릴 수 있다는 얘기입니다
최근 구글 안티그래비티가 그랬대요
prompt injection 공격
autorun 위험. 사람 수동 승인 필요
저의 경우 claude code로 코딩하고
깃허브에 클로드가 올린 걸
제 로컬 pc에 그대로 하나씩 추가하며
코딩 의미도 이해하려고 하고 있어요
또한 남이 만든 prompt 함부로 복붙하다가
숨겨진 지시사항 적용되어 해킹냠냠
정리하면 aicoding으로 데이터 유출, 이상한 코드 실행 가능합니다. 그리고 가입 당시 이용 약관에 저런 주의사항 언급했고 민감한 데이터는 다루지 말라는 면책성 조항이 있어서 손해배상 받기도 어려워요
쿠팡도 그렇고 21세기에 코인, it 잘 모르고 어줍잖게 알고 접근하다가 돈 삭제되기 쉽네요