Claude Code의 ‘다시 묻지 않기’가 공개 GitHub 파일 1,122개에서 비밀번호를 노출했다

보안업체 Apiiro는 11월 8일 공개한 글에서, Claude Code의 ‘다시 묻지 않기(Don’t Ask Again)’ 기능 때문에 공개 GitHub 파일 1,122개에서 비밀번호가 노출됐다고 밝혔다. AI로 홈페이지나 업무 자동화 도구를 만들어 GitHub에 올리는 개인과 작은 조직도 확인할 사안이다. Apiiro 조사 원문

해당 도구를 쓴다면 프로젝트를 공개하기 전에 설정 파일에 비밀번호나 키가 들어 있는지 확인할 필요가 있다. 외주로 만든 도구를 넘겨받았다면 제작자에게 같은 점검을 요청할 수 있다. 이미 공개됐다면 파일 삭제보다 노출된 비밀번호·키의 폐기와 재발급이 먼저다. 삭제해도 이전 Git 기록에는 남을 수 있기 때문이다.

AI가 쓴 민원, 받는 쪽의 업무를 늘리고 있다

가디언은 11월 8일 영국의 의원실, 지방 당국, 변호사, 학교 등이 AI로 작성된 불만 제기·요청·법적 이의 제기를 대량으로 받고 있고, 내용이 복잡해 읽고 답하기 어렵다고 보도했다. 가디언 원문 작은 조직에서도 문의 접수 시 ‘발생한 일·관련 자료·원하는 해결’을 구분해 받는 방식을 검토할 만하다.