AI 도구 GSD, 보안 위험으로 마이그레이션 권고

AI 에이전트 도구인 **Get Shit Done (GSD)**의 원작자가 프로젝트를 방치하고 관련 암호화폐($GSD)를 이용한 러그풀(Rug pull) 사기를 저지른 후 사라졌습니다.

현재 가장 큰 문제는 원작자가 여전히 NPM 레지스트리에 대한 접근 권한을 보유하고 있다는 점입니다. GSD 에이전트는 로컬 머신의 쉘(Shell/Bash) 권한을 깊게 사용하므로, 원작자가 악성 업데이트를 배포할 경우 심각한 보안 위협이 될 수 있습니다.

이에 커뮤니티는 보안 감사를 완료하고 원작자의 접근을 차단한 get-shit-done-redux 포크 버전을 출시했습니다.

조치 사항:

• 기존 패키지 삭제: npm uninstall -g get-shit-done-cc, npm uninstall -g @gsd-build/sdk
• 새 패키지 설치: npm install -g get-shit-done-redux