오... 어... 고마워, 클로드. 보안 테스트해달라고 한 건데 이런 반응은 예상 못 했어, 그래도 고맙네!

실제 사이버 보안 자격 증명을 인증할 수 있으면 가드레일을 제거하거나 완화하도록 신청할 수 있는데, 이 사람은 확실히 그걸 해낸 거지.

도망쳐!

나도 유도 자동화 SCADA 플랫폼을 위해 ignition-MCP를 연결한 뒤로 내 코드 에이전트들한테서 그런 걸 느꼈어. 내가 확인하고 왔다 갔다 할 코드를 짜주는 대신, 스스로 테스트를 실행하려고 jython 패키지를 컨테이너화하더라고. 이건 회사에서 쓰는 프로덕션 환경이 아니라 내 홈 환경이라서 좀 더 재밌게 놀 수 있는 거지.

홈랩에서 유지했다니 다행이네! 컨테이너가 네트워크 어디까지 접근할 수 있는지 제한은 걸어뒀어? Docker 접근 권한이랑 SCADA MCP가 있는 에이전트는 일이 터지기 전까진 재밌는 조합이지 😂 재밌겠다

회사에서 하는 방식이랑 비교해보려고 Fortigate 새로 설정하는 거 테스트해봤는데 처음엔 거절하더라. 자기 헌법에 어긋나는 일이라나 뭐라나. 그래서 내가 이거 내 거고 진짜 꼭 좀 해줬으면 좋겠다고 하니까 알겠다고 하면서 바로 작업 시작함. 내가 한 것보다 훨씬 깔끔하게 설정해주고, 라벨링은 진짜 chef's kiss였음.

가끔은 그냥 예쁘게 부탁한다고 말해야 함 🤣

맹신하기 전에 얘가 실제로 뭘 테스트했는지 읽어보는 게 좋음. 자기가 만든 거니까 당연히 통과하는 공격 코드를 아주 잘 짜겠지. 스테이징 환경에서만 돌려보고, 얘가 생각 못한 케이스들을 추가하는 걸 추천함.

응? 사이버 보안 학위가 있는데... ㅋㅋㅋ