의심스러운 호스트 이름(hostname) 목록은 코드 내에 평문(plaintext)으로 저장되어 있지 않습니다. 대신, Base64로 인코딩된 후 키 값 91을 사용한 간단한 XOR 연산을 통해 암호화되어 있습니다. 디코딩을 거치면 중국 기업에 속한 도메인, 인공지능 (AI) 연구소와 관련된 키워드, 그리고 Claude API로 요청을 라우팅하는 데 사용되는 다양한 게이트웨이 또는 리셀러(reseller)들이 드러납니다. 분석 내용을 공개한 연구자는 디코딩된 전체 목록을 다음 링크에서 온라인으로 제공하고 있습니다: https://thereallo.dev/blog/claude-code-prompt-steganography
submitted by /u/LegacyRemaster
[link] [comments]