HunYiSage/dsh-purge
DeepSeek 모든 모델에 작동하는 '탈옥' 도구 공개
원제 HunYiSage/dsh-purge
스타 19,042당일 +1,064JavaScript
Key Point
로컬 DeepSeek 환경에서 모델 제약을 우회할 수 있는 공개 도구의 등장은 LLM 보안 평가와 규제 논의를 촉발할 수 있다.
핵심 요약
- GitHub에서 공개된 dsh-purge는 로컬 DeepSeek Harness 환경에서 작동하는 사이버보안 레드팀 도구로, 모든 모델에 적용 가능한 프롬프트 인젝션 기능을 제공한다.
- 기본 프롬프트는 국내 모델 '소마오장(小码酱)'을 대상으로 하며, 모델별로 다른 프롬프트로 교체할 수 있다.
- 공식 DeepSeek Harness(웹 버전, 데스크톱 EXE)에 플러그인 형태로 설치되며, 설치 후 '클린' 페이지에서 패치를 적용할 수 있다.
- 도구는 로컬 전용으로, RFC1918 사설 주소와 루프백 주소만 허용하며, 공인 IP 주소로의 공격은 기술적으로 차단된다.
- 게임 핵 및 메모리 조작은 금지되며, 오픈소스 빌드는 스킬 라이브러리와 지식베이스를 포함하지 않는다.
- 원본의 재판매는 금지되지만 포크와 파생 작업은 허용되며, 이 경우 HunYiSage/dsh-purge 저장소를 명시해야 한다.
- Apache 2.0 라이선스를 따르며, 귀속 표시 제거 또는 무단 재판매는 유지보수 팀에 의해 추적된다.
- 설치는 공식 플러그인 마켓이 아닌 명령줄(`dsh plugin add`)이나 수동 설정으로만 가능하며, 설치 후 호스트를 완전히 재시작해야 한다.
- 웹과 데스크톱은 별도로 설치되고, DSH 0.2.1-rc.2를 지원하며 0.2.1-rc.3 이상은 미지원이다.
- 성공적인 적용 후 호스트가 자동 재시작되며, '/purge status' 명령으로 적용 상태를 확인할 수 있다.
- 프로젝트는 비영리 오픈소스이며, 중국의 형법, 사이버보안법, 데이터보안법 등을 위반하는 사용을 금지한다.
- 위법적 사용 시 오픈소스 라이선스가 자동으로 해지되며, 사용자가 모든 법적 책임을 진다.
저장소 보기 ↗github.com