프로젝트 개요
README는 Claude Jailbreak Mpt를 테스트, 배포 및 오프라인 환경을 위해 제작된 사전 활성화 독립 실행형 Windows x64 데스크톱 빌드로 소개합니다. 다운로드 크기는 2.7GB로 추정되며, 패키지는 원격으로 다운로드한 PowerShell 스크립트를 통해 설치된다고 설명합니다.
보안 경고: 문서에 제시된 명령은 외부 도메인에서 텍스트를 다운로드한 뒤 즉시 PowerShell 코드로 실행합니다. 출처와 다운로드되는 모든 구성 요소를 독립적으로 확인하지 않았다면 개인용, 운영용 또는 기타 신뢰된 컴퓨터에서 이 명령을 실행하지 마십시오.
README에 실제로 문서화된 내용
저장소에는 다음과 같은 몇 가지 빌드 특성만 설명되어 있습니다.
- Windows x64 데스크톱용 독립 실행형 빌드
- 사전 활성화되었다고 주장하는 구성
- 2.7GB로 추정되는 패키지 크기
- 저장소 외부에서 호스팅되는 자동 설정 스크립트
- 설정 후 오프라인 환경에서 배포하도록 의도됨
README에는 소스 코드, 체크섬, 디지털 서명 정보, 릴리스 출처, 스크린샷, 라이선스 세부 정보, 애플리케이션 제어 기능 또는 설치 후 사용 지침이 제공되지 않습니다. 또한 이 빌드가 어떤 “jailbreak” 기능을 구현하는지도 설명하지 않습니다.
PowerShell 동작 이해하기
제공된 한 줄 명령은 원격 URL을 구성하고, System.Net.WebClient를 생성한 다음, 서버 응답을 텍스트로 다운로드하고, 해당 텍스트를 PowerShell 스크립트 블록으로 변환하여 즉시 실행합니다. 이는 일반적으로 다운로드 후 실행 패턴이라고 합니다.
응답이 직접 실행되므로 원격 서버가 변경될 때마다 실행되는 코드가 달라질 수 있습니다. 검토자는 README만으로 설치 프로그램의 전체 동작을 확인할 수 없습니다.
중요한 경고 신호
- 실행 가능한 설정 로직이 저장소에 표시되지 않고 관련 없는 외부 도메인에서 호스팅됩니다.
- README에는 설치 프로그램을 확인할 수 있는 SHA-256 체크섬이 없습니다.
- 게시자 인증서 또는 Authenticode 서명이 확인되지 않습니다.
- 대체 명령은 신뢰 문제를 해결하는 대신 실행 정책 문제를 우회하려고 합니다.
- README는 설치 프로그램이 차단될 경우 실시간 바이러스 백신 보호를 일시 중지하라고 권장합니다.
- “마지막 확인” 날짜만으로는 진위성이나 안전성을 입증할 수 없습니다.
실행 정책 및 바이러스 백신 경고는 단순한 설치 장애물로 취급하지 말고 조사해야 합니다. 보안 제어를 비활성화하면 검사되지 않은 스크립트나 페이로드에 시스템이 노출될 수 있습니다.
더 안전한 평가 절차
README의 설정 명령을 실행하는 것부터 시작하지 마십시오. 설치를 고려하기 전에 다음 절차를 사용하여 패키지를 평가하십시오.
- 게시자를 확인합니다. 저장소 소유자를 확인하고 외부 다운로드 도메인이 동일한 게시자의 공식 관리 대상인지 검증합니다.
- 완전한 설치 프로그램을 요청합니다. 서버 측에서 변경될 수 있는 콘텐츠를 실행하는 지침 대신 고정된 릴리스 아티팩트를 받습니다.
- 체크섬을 요청합니다. 게시자는 별도의 신뢰할 수 있는 채널을 통해 SHA-256 값을 제공해야 합니다.
- 서명을 확인합니다. PowerShell 스크립트와 실행 파일에 예상 게시자의 유효한 디지털 서명이 있는지 검사합니다.
- 코드를 검토합니다. 전체 설정 스크립트를 읽고 모든 네트워크 주소, 다운로드 파일, 예약된 작업, 서비스, 레지스트리 변경 및 보안 설정 변경을 확인합니다.
- 아티팩트를 검사합니다. 보호 기능을 비활성화하지 말고 최신 보안 도구를 사용합니다. 탐지 결과를 억제하지 말고 조사합니다.
- 격리된 실험 환경을 사용합니다. 승인된 테스트가 여전히 필요한 경우 개인 자격 증명, 공유 폴더, 클립보드 통합 또는 신뢰된 네트워크에 대한 접근이 없는 일회용 가상 머신을 사용합니다.
- 동작을 모니터링합니다. 테스트 중 파일, 프로세스, 레지스트리, 지속성 및 네트워크 활동을 기록합니다.
- 환경을 폐기합니다. 평가 후 가상 머신을 신뢰된 환경으로 취급하지 말고 되돌리거나 삭제합니다.
실행하지 않고 다운로드한 파일 확인하기
확인된 출처에서 일반 파일로 Setup.ps1을 받았다면 열거나 실행하기 전에 SHA-256 다이제스트를 계산하십시오.
Get-FileHash .\Setup.ps1 -Algorithm SHA256생성된 해시를 확인된 개발자가 독립적인 채널을 통해 게시한 값과 비교합니다. 해시가 일치하면 파일의 일관성은 확인할 수 있지만, 파일이 안전하다는 증거는 되지 않습니다.
Authenticode 상태도 확인할 수 있습니다.
Get-AuthenticodeSignature .\Setup.ps1 | Format-List서명이 없거나 유효하지 않다고 해서 자동으로 악성 코드라는 뜻은 아니지만, 게시자 확인을 위한 중요한 수단이 사라집니다. 유효한 서명이라도 예상된 조직에 속하는지 확인해야 합니다.
스크립트를 텍스트로 검사하기
스크립트를 PowerShell에 로드하지 말고 텍스트 편집기에서 여십시오. 원격 다운로드, 인코딩된 콘텐츠, 프로세스 생성, 예약된 작업, 서비스, 레지스트리 실행 키, Defender 제외, 자격 증명 접근 및 실행 정책 변경과 관련된 명령을 검색합니다.
파일을 검사하기 위해 점 소싱, Invoke-Expression 또는 스크립트 블록 실행을 사용하지 마십시오. 이러한 메커니즘은 콘텐츠를 실행할 수 있습니다.
설치 및 설정 결정
README에 문서화된 설정 절차는 검토되지 않은 원격 코드를 실행하고 무결성 또는 게시자 확인 정보를 제공하지 않으므로 안전한 설치 방법으로 권장할 수 없습니다. 바이러스 백신을 비활성화하라는 조언도 따라서는 안 됩니다.
방어 가능한 설치 절차를 마련하려면 최소한 고정되어 검사 가능한 릴리스 아티팩트, 신뢰할 수 있는 게시자 신원, 유효한 서명 또는 독립적으로 검증된 체크섬, 명확한 라이선스 조건, 모든 시스템 변경 사항에 대한 설명이 필요합니다. README에는 이러한 정보가 전혀 제공되지 않습니다.
기본 사용 제한
README에는 설치된 애플리케이션을 실행하는 방법, 모델 선택, 오프라인 환경 구성, 프롬프트 제출, 데이터 관리 또는 소프트웨어 제거에 대한 지침이 없습니다. 따라서 정확한 기본 사용 예시를 제공할 수 없습니다.
정상적인 사용 가이드라면 실행 파일 이름, 설치 디렉터리, 인터페이스, 네트워크 동작, 구성 파일, 데이터 저장 위치, 업데이트 절차 및 제거 방법을 문서화해야 합니다. 게시자가 이러한 세부 정보를 문서화하기 전까지는 어느 것도 이 패키지에 적용된다고 가정하지 마십시오.
고급 안전 수칙
- 증거를 보존하십시오. 저장소 리비전, 아티팩트 해시, 다운로드 시간, 인증서 세부 정보 및 확인된 네트워크 목적지를 기록하십시오.
- 최소 권한을 사용하십시오. 문서화된 설치 변경에 실제로 필요한 경우가 아니라면 관리자 액세스 권한을 부여하지 마십시오.
- 민감한 리소스에 대한 접근을 차단하십시오. 테스트 시스템을 비밀번호 관리자, 브라우저 프로필, API 키, SSH 키, 클라우드 자격 증명 및 기업 네트워크와 분리하십시오.
- 지속성 메커니즘을 검사하십시오. 통제된 테스트 후 예약 작업, 시작 항목, 서비스, 브라우저 확장 프로그램 및 PowerShell 프로필을 확인하십시오.
- 제거를 검증하십시오. 제거 프로그램은 알 수 없는 서비스나 작업을 남기지 않고 설치된 파일과 지속성 메커니즘을 제거해야 합니다.
- 승인 및 플랫폼 규칙을 준수하십시오. 명시적인 허가를 받은 환경에서만 AI 보안 제어를 테스트하고 관련 약관과 정책을 따르십시오.
결론
README는 독립 실행형 Windows 빌드를 제공한다고 주장하지만, 신뢰할 수 있는 설치 또는 사용 안내서에 필요한 검증 가능한 정보가 충분하지 않습니다. 다운로드 후 실행하는 PowerShell 방식, 무결성 정보의 부재, 외부 호스팅 및 바이러스 백신을 비활성화하라는 조언은 상당한 위험을 초래합니다. 고정된 아티팩트, 소스 검토, 게시자 검증 및 격리된 보안 평가를 통해 달리 확인될 때까지 이 패키지를 신뢰할 수 없는 것으로 취급하십시오.