HN
Hacker News • 51일 전
IMP 8
버셀(Vercel) 클로드 플러그인, 사용자의 모든 프롬프트 읽어 논란
버셀(Vercel)의 클로드 코드(Claude Code) 플러그인이 사용자의 모든 프롬프트를 수집하려 한다는 사실이 밝혀져 개인정보 침해 우려가 커지고 있습니다. 이 플러그인은 사용자 동의를 받는 과정에서 정상적인 UI 대신 시스템 컨텍스트에 프롬프트를 주입(injection)하고 셸 명령어를 실행하는 방식을 사용하며, 배포와 무관한 프로젝트에서도 기본적으로 전체 배시 명령어 문자열을 수집합니다.
보안/개인정보 버셀(Vercel) 클로드(Claude)