Claude Jailbreak Mpt가 한다고 주장하는 작업
Claude Jailbreak Mpt는 로컬 테스트와 개발을 위해 사전 구성된 독립 실행형 Windows x64 패키지로 소개됩니다. README에 따르면 등록이나 라이선스 설정이 필요 없는 2.6 GB 용량의 사전 활성화 빌드이며, 오프라인 환경을 지원합니다.
그러나 README에는 소스 코드, 릴리스 체크섬, 게시자 정보, 라이선스 약관, 스크린샷, 애플리케이션 문서 또는 검증 가능한 사용 예제가 제공되지 않습니다. 또한 별도 도메인에서 PowerShell 스크립트를 다운로드한 뒤 즉시 실행하도록 안내합니다. 이러한 누락으로 인해 README만으로는 패키지를 검증할 수 없습니다.
보안 경고: 관리자 권한으로 검증되지 않은 원격 스크립트를 실행하거나 설치를 완료하기 위해 바이러스 백신 보호 기능을 비활성화하지 마십시오. 이러한 작업으로 인해 알 수 없는 코드가 컴퓨터를 광범위하게 제어할 수 있습니다.
주요 기능으로 주장되는 항목
- 독립 실행형 배포: 패키지가 로컬 사용에 맞게 구성되어 있다고 설명합니다.
- Windows x64 대상: 문서에 명시된 플랫폼은 64비트 Windows 데스크톱입니다.
- 자동 구성: 설치는 PowerShell 스크립트로 처리되는 것으로 알려져 있습니다.
- 오프라인 중심 빌드: README는 오프라인 환경 인프라를 언급합니다.
- 등록 또는 라이선스 설정 불필요: 패키지는 사전 활성화된 것으로 광고되지만, 라이선스 인증에 대한 문서는 없습니다.
이는 독립적으로 검증된 기능이 아니라 저장소에 기재된 주장입니다. README는 “Mpt”가 무엇을 의미하는지, 어떤 Claude 기술이 포함되어 있는지, 소프트웨어가 Anthropic 서비스와 어떻게 상호작용하는지 설명하지 않습니다.
게시된 설치 방법이 위험한 이유
제공된 명령은 원격 다운로드와 관리자 권한으로 실행되는 PowerShell 세션에서의 즉시 실행을 결합합니다. 이 방식에서는 사용자가 스크립트 실행 전에 검토할 수 없습니다. 관리자 권한이 있으면 스크립트가 시스템 파일, 서비스, 보안 설정, 예약 작업 및 네트워크 구성을 수정할 수 있습니다.
문제 해결 섹션에서는 실행 제한을 우회하고 실시간 바이러스 백신 보호 기능을 일시적으로 비활성화할 것도 제안합니다. 보안 경고는 일상적인 오탐으로 취급하지 말고 조사해야 합니다. 신뢰할 수 있는 릴리스라면 투명한 소스 코드, 서명된 아티팩트, 재현 가능한 체크섬, 라이선스 세부 정보 및 필요한 각 권한에 대한 명확한 설명을 제공해야 합니다.
더 안전한 설정 및 검사 절차
1. 격리된 테스트 환경 사용
개인용 또는 운영 워크스테이션에서 패키지를 평가하지 마십시오. 권한이 있고 충분한 보안 경험을 갖춘 경우, 공유 폴더, 저장된 자격 증명, 클립보드 동기화 또는 민감한 네트워크 액세스가 없는 일회용 가상 머신을 사용하십시오. 무엇이든 다운로드하기 전에 스냅샷을 생성하십시오.
2. 게시자 및 라이선스 확인
저장소를 관리하는 주체, 관리자가 다운로드 도메인을 관리하는지 여부, 사전 활성화된 것으로 주장되는 소프트웨어의 배포가 승인되었는지 확인하십시오. 소유권, 라이선스 또는 출처를 확인할 수 없다면 패키지를 사용하지 마십시오.
3. 실행하지 않고 다운로드
조직 정책상 분석이 허용되는 경우, 설치 프로그램 스크립트를 PowerShell로 직접 전달하지 말고 파일로 저장하십시오. 실행하지 마십시오. 다음 패턴은 자리 표시자 URL을 사용한 검사 우선 처리 방식을 보여 줍니다.
Invoke-WebRequest -Uri "https://example.invalid/Setup.ps1" -OutFile ".\Setup.ps1"이 자리 표시자는 의도적으로 README의 외부 설치 프로그램을 가리키지 않습니다. 다운로드한 파일은 격리된 환경 안에 보관하십시오.
4. 파일을 텍스트로 검사
Get-Content .\Setup.ps1
Get-Content .\Setup.ps1 | Select-String -Pattern "Invoke-Expression|Start-Process|Add-MpPreference|schtasks|reg.exe|EncodedCommand"다운로드되는 모든 URL, 실행 파일, 레지스트리 변경, 예약 작업, 서비스, 방화벽 규칙 및 보안 설정 변경을 검토하십시오. 난독화, 인코딩된 명령, 바이러스 백신 제외, 자격 증명 접근 또는 설명되지 않은 지속성 메커니즘이 발견되면 중단해야 합니다.
5. 서명 및 해시 확인
Get-AuthenticodeSignature .\Setup.ps1
Get-FileHash .\Setup.ps1 -Algorithm SHA256유효한 서명은 게시자를 식별하는 데 도움이 될 수 있지만 소프트웨어의 안전을 보장하지는 않습니다. SHA-256 결과를 독립적이고 신뢰할 수 있는 채널을 통해 게시된 체크섬과 비교하십시오. 제공된 README에는 비교할 체크섬이 없습니다.
6. 보호 기능을 비활성화하지 않고 검사
Windows 보안 및 기타 엔드포인트 보호 기능을 활성화된 상태로 유지하십시오. 승인된 보안 도구를 사용해 스크립트와 다운로드된 아티팩트를 검사하십시오. 보호 기능이 패키지를 차단하면 탐지 이름, 영향을 받은 파일 및 동작을 조사하십시오. 설치를 강제로 진행하기 위해 제외 항목을 만들지 마십시오.
기본 사용법 및 예제
README에는 문서화된 명령줄 인터페이스, 그래픽 워크플로, 구성 형식, API, 모델 선택 과정 또는 테스트 예제가 없습니다. 따라서 설치 후 따를 수 있는 검증 가능한 기본 사용 절차도 없습니다.
빌드를 사용하기 전에 다음 질문에 답하는 문서를 요구하십시오.
- 애플리케이션을 시작하는 실행 파일은 무엇인가?
- Anthropic 계정, API 키 또는 네트워크 연결이 필요한가?
- 프롬프트, 출력, 자격 증명 및 로그는 어디에 저장되는가?
- 외부 서비스로 전송되는 데이터는 무엇인가?
- 애플리케이션은 어떻게 업데이트하거나 제거하는가?
- 재배포와 활성화를 허용하는 라이선스는 무엇인가?
검증되지 않은 애플리케이션에 API 키, 개인정보, 소스 코드 또는 기밀 프롬프트를 입력하지 마십시오.
고급 평가 팁
시스템 변경 사항 모니터링
자격을 갖춘 분석가는 폐기 가능한 실험실 환경에서 통제된 실행 전후의 프로세스, 서비스, 예약 작업, 시작 항목, 레지스트리 키, 파일 및 외부 연결을 비교할 수 있습니다. 대상 도메인을 기록하고 각 연결이 필요한 이유를 확인하세요.
최소 권한 적용
관리자 액세스는 문서화된 작업에 실제로 필요할 때만 사용해야 합니다. 권한 상승을 요구하면서 그 이유를 설명하지 않는 패키지는 주의해서 다뤄야 합니다. 중요한 계정으로 로그인한 상태에서는 알 수 없는 소프트웨어를 절대 테스트하지 마세요.
재현 가능한 산출물 요구
읽을 수 있는 소스 코드, 버전이 관리되는 릴리스, 종속성 매니페스트, 암호화 해시, 서명된 패키지, 변경 로그 및 빌드 지침을 공개하는 프로젝트를 우선하세요. 이러한 자료는 독립적인 검토를 가능하게 하고 불투명한 미러에 대한 의존을 줄여 줍니다.
날짜 및 버전 주장 확인
README에는 해당 미러가 2026년 11월에 마지막으로 확인되었다고 명시되어 있습니다. 평가 시점을 기준으로 그 날짜가 미래라면 불일치로 간주하세요. 또한 이 문서에는 일반적인 버전 번호와 릴리스 이력이 없습니다.
공식 대안 사용
Claude 개발에는 공식 Anthropic 애플리케이션, 문서, SDK 및 승인된 API 액세스를 우선 사용하세요. 공식 배포 채널은 출처가 불분명한 사전 활성화 패키지보다 신원, 라이선스, 업데이트 및 보안 기대치를 더 명확하게 제공합니다.
결론
Claude Jailbreak Mpt는 편리한 독립 실행형 Windows 빌드를 제공한다고 주장하지만, README만으로는 출처, 라이선스, 동작 또는 안전성을 검증하기에 충분한 근거가 없습니다. 원격 관리자 스크립트를 실행하고 보안 제어를 약화하라는 지침은 심각한 경고 신호입니다. 실제 워크스테이션에서 게시된 설치 명령을 실행하지 마세요. 출처를 확인하고, 실행하지 않은 상태로 산출물을 검사하며, 보안 보호 기능을 유지하고, 공식 Claude 도구를 우선 사용하세요.