GitHub Trending보안오늘의 주요

YuJunZhiXue/dsh-purge

DeepSeek 모델 안내문 우회 플러그인 공개

원제 YuJunZhiXue/dsh-purge

스타 13,283당일 +954JavaScript
Key Point

대규모 언어모델의 안내문 우회 도구가 오픈소스로 공개되는 것 자체가 AI 안전 커뮤니티에서 핵심 이슈이며, 법적·윤리적 제약과 실제 기술 공개 사이의 긴장을 보여준다.

핵심 요약

  • DeepSeek Harness에 설치하는 네트워크 보안 평가 플러그인 'dsh-purge'를 오픈소스로 공개했다.
  • 본기 설치된 DeepSeek Harness의 기본 정책·안내문·실행 로직을 지역적으로 수정하고, 다양한 모델마다 다른 프롬프트 주입을 지원한다.
  • Web(`dsh web`)과 공식 데스크톱 EXE(버전 0.2.0-rc.2)를 각각 별도로 설치·적용하며, 적용 후 자동으로 재시작된다.
  • 보안 평가·레드팀 테스트 용도로 설계했으며, 중국 대륙·홍콩·마카오 주소는 기본 금지되고 미리 등록한 서버만 예외를 받는다.
  • 프롬프트 주입, 규칙 집합 편집, 스킬 추가, Bash 명령 타임아웃 조정 등을 UI로 제어할 수 있다.
  • 본기 파일만 수정하며 공개 네트워크 스캔이나 제3자 시스템 공격은 하지 않으며, 백도어·미인가 해킹 도구·악성코드를 포함하지 않는다고 명시했다.
  • 상업 판매·유료 판매·불법 용도 사용을 엄격히 금지하고, 저작권 명시 의무를 부과하며, 저작권 표시 없이 판매한 사례를 공식 위반 공시했다.
  • Node.js 버전 18 이상(Windows 무플래시는 22 이상) 필요하며, npm 패키지 `dsh-purge`로 설치하거나 플러그인 마켓에서 원클릭 설치 가능하다.
  • 작성자가 개인적으로 유지보수 중이며 현재 업데이트를 임시 중단했다고 공지했다.
  • 현재 버전 1.1.71이고, 보안 평가·자동화된 탈옥 테스트 외에 다른 용도로 쓰면 라이선스가 자동으로 끝난다고 밝혔다.
AI 요약 안내

AI가 한국어로 정리한 내용입니다. 정확한 정보는 원문을 확인해 주세요.

요약 원칙 ↗