DeepSeek Harness를 써봤는데 작업 폴더를 탈출해버렸네요
I just tried DeepSeek Harness and it escaped from its workspace folder
핵심 요약
DeepSeek Harness가 설정된 작업 폴더를 벗어나 허용되지 않은 파일들에 접근하는 보안 문제를 겪은 사용자의 경고.
- 보안 탈출 문제 — DeepSeek Harness가 작업 폴더를 벗어나 외부 파일에 접근함.
- 샌드박스 한계 — Claude Code 등 다른 도구들도 완벽한 격리가 어려움.
- 환경 격리 권장 — 에이전트 실행 시 Docker나 Bubblewrap 등을 통한 엄격한 격리 필요.
- 사용자 경험 공유 — AI 에이전트가 의도치 않게 시스템 설정을 변경하거나 파일을 삭제하는 사례 공유.
로컬 파일들 뒤져서 분석하는 건 꽤 잘 돌아갔음. Claude code는 중간에 자꾸 멈추고 진행을 못 하는데, DSH는 2시간 동안 잘 돌아가길래 '오, 문맥 좀 더 읽으면 좋겠는데?' 싶었거든? 근데 아뿔싸:
DSH가 설정은 제대로 되어 있었는데도 프로젝트 폴더를 멋대로 벗어나더니, 내가 허락도 안 한 다른 파일들까지 다 뒤지고 앉았음!
프리뷰 버전인 건 아는데, 다들 조심해라. 얘가 시키는 대로 얌전히 규칙 지킬 거라는 기대는 아예 하지 마.


