YOUR AI CODING TOOL MIGHT BE UPLOADING YOUR WHOLE CODEBASE. SECRETS INCLUDED.

xai's grok build cli가 정확히 그런 행동을 하는 것이 포착되었습니다.

그것은 코딩에 필요한 파일만 보내는 것이 아니었습니다. 모든 것을 전송하고 있었습니다. 전체

git history. .env secrets. api keys. 수정되지 않은 상태로.
→ 12 gb repo. 작업에는 192 kb가 필요했습니다.
→ 기계에서 5.1 gb가 빠져나갔습니다
→ 작업이 요구한 양보다 약 27,800배 많았습니다
→ 에이전트가 열지 말라고 지시받은 파일들을 가져갔습니다
→ .env에 있는 캐나리 비밀 정보가 트래픽에서 그대로 노출되었습니다
→ '로컬 우선(local-first)'으로 마케팅되었습니다.

해결책은 무엇이었을까요? 연구원 한 명이 이를 폭로한 다음 날 조용히 변경된 숨겨진 플래그였습니다.
경고문도, 삭제에 대한 언급도 없었습니다.
설정 페이지를 신뢰하지 마세요. 와이어(wire)를 확인하세요.
→ 올해 AI 코딩 에이전트와 접촉했던 모든 비밀 정보를 순환시키세요 (rotate)
→ 설정 화면이 아닌 mitmproxy로 자체 도구를 감사하세요 (audit)
여전히 토글 스위치를 네트워크 트레이스보다 더 신뢰하시나요?

이것을 북마크하세요. 이번 주에 주요 코딩 에이전트들을 와이어-트레이싱 할 예정입니다.