AI 코딩 도구가 전체 코드베이스를 업로드할 수 있습니다. 비밀 정보 포함.

일부 AI 코딩 도구들이 사용자의 전체 코드베이스, 심지어 .env 파일의 비밀 정보나 git history까지 무단으로 전송하는 사례가 포착되었습니다. 이는 작업에 필요한 최소한의 데이터만 보내야 한다는 원칙을 위반합니다. 사용자들은 설정 페이지 대신 네트워크 트래픽 분석(mitmproxy) 등을 통해 도구를 직접 감사해야 합니다.