무료 Claude 스킬, 보안 위험을 위해 다른 스킬을 검사합니다
한 개발자가 다른 Claude 스킬의 보안을 검토하도록 설계된 무료 Claude 스킬을 만들었습니다. 이 도구는 커뮤니티에서 만든 스킬에 대한 보안 검토 생태계에 대한 우려를 해결하며, 개발자는 이를 오픈 소스 패키지 보안의 초기 시절과 비교합니다.
스킬의 기능
이 스킬은 사용 전에 Claude 스킬을 다음과 같이 검사합니다:
- 스킬 코드에서 잠재적으로 악의적인 행동을 확인
- 기본적인 보안 신호를 표면화하기 위해 점수판 방식으로 저장소 검토
개발자는 특히 Claude를 위해 이 프로젝트를 구축하여 "이 Claude 스킬이 사용하기에 합리적으로 안전해 보이나요?"라는 질문에 답하는 데 도움을 줍니다.
개발 과정
Claude는 다음과 같은 개발 부분을 지원했습니다:
- 워크플로우 형성
- 검사 항목 정제
- 구현 속도 향상
가용성 및 피드백
이 도구는 다음에서 무료로 사용해 볼 수 있습니다: https://github.com/CloudSecurityPartners/skills
개발자는 Claude 스킬을 구축하거나 사용하는 사람들로부터 피드백을 구하고 있으며, 특히 어떤 보안 검사가 가장 유용할지에 대한 의견을 찾고 있습니다.
📖 전체 출처 읽기: r/ClaudeAI
👀 See Also
ClawSecure: 3단계 감사 및 실시간 모니터링을 갖춘 OpenClaw 생태계 보안 플랫폼
ClawSecure는 OpenClaw를 위한 전용 보안 플랫폼으로, 3단계 보안 감사, 12시간마다 SHA-256 해시 추적을 통한 실시간 모니터링, 완전한 OWASP ASI 커버리지를 제공합니다. 3,000개 이상의 인기 스킬을 감사했으며, 가입 없이 무료로 사용할 수 있습니다.
레딧 사용자가 OpenClaw VM 지속성 및 의심스러운 활동을 보고합니다
레딧 사용자가 OpenClaw 가상 머신이 닫힌 후 자동으로 재시작되고, Microsoft Store를 열고 의심스러운 파일 다운로드를 시도하는 등 수상한 행동을 보인다고 보고했습니다.
AviationWeather.gov API에 'Stop Claude' 프롬프트 인젝션 시도가 포함되어 있습니다
한 사용자가 미국 정부의 AviationWeather.gov API가 Claude CoWork를 통해 접속할 때 응답에 'Stop Claude'라는 텍스트를 반환한다고 보고하며, 이는 프롬프트 인젝션 공격에 대한 보안 경고를 유발했습니다.
AI 예산 보호: OpenClaw와 함께 선불 카드를 사용해야 하는 이유
커뮤니티에서 들려오는 경고 이야기: 한 사용자가 AI 어시스턴트가 '미쳐서' 구매를 시작하자 3,000달러를 잃었습니다. 자신을 보호하는 방법을 소개합니다.