#보안
글 2편
-
Codex 교차 리뷰로 실주문 API 외부 노출을 막았다
자동매매 봇을 두 에이전트에게 라운드 3~9까지 번갈아 리뷰시켰다. 주장 9건은 로그·DB·코드로 반박됐고, 둘 다 '새 항목 없음'이라고 답했을 때 끝냈다
한 줄로 자동매매 봇을 두 AI 에이전트(Codex와 Bunny)에게 번갈아 리뷰시켰다. 지적은 원장에 새 항목만 적고, 각 항목은 근거를 직접 확인해 판정했다. 라운드 3~9를 돌리는 동안 실주문 API(8502)와 DB(5432)가 모든 네트워크 경로에 열려 있던 것을 찾아 1...
-
카드 내역을 Claude 에게 보낼 때 무엇을 뺐나
가장 큰 구멍은 프롬프트가 아니라 환경변수였다
한 줄로 카드 내역 분석을 Claude에게 맡겼지만 거래 원문은 보내지 않았다. 집계값만 보냈다. 보내기 직전에 사람 이름과 긴 숫자를 가리고 금지 표식 검사를 한 번 더 했다. Claude가 답에 쓴 숫자는 항목마다 붙인 이름표로 실제 집계값과 대조했다. 막상 리뷰에서 가장 큰 ...