jqwik-unfucked

JVM용 속성 기반 테스트. 이제 공급망 코스프레 없이 100% 안전. GoblinCorps에서 제공

---

이게 뭐야?

이것은 jqwik 1.10.0으로, 포크되고, 되돌려지고, 테스트되고 검증된 버전입니다 — 단 한 커밋의 공연적 불필요 코드를 외과적으로 제거했습니다.

2026년 5월 25일, jqwik의 업스트림 관리자는 테스트 엔진의 stdout 출력에 프롬프트 인젝션을 배포했습니다:

그는 이것을 ANSI 이스케이프 시퀀스(ESC2K )를 사용해 인간 터미널 사용자에게 숨겼습니다. 즉, CI 로그, IDE 테스트 패널, stdout을 캡처하는 모든 파이프라인에만 나타났고 — 대부분의 환경이 이에 포함됩니다.

이 메서드의 이름은 문자 그대로 printMessageForCodingAgents입니다. 그는 이를 "공개적으로 소통된 저항"이라고 불렀습니다.

우리는 이를 있는 그대로 부릅니다: 관리자가 AI에 관한 점수를 따기 위해 공급망 위치를 무기화하고, 하류 사용자 모두에게 영향을 미치는 실제 인젝션 벡터를 만든 것 — AI 도구 사용 여부와 상관없습니다.

공공에 함정을 놓는 것으로 기업 AI에 맞서는 것이 아닙니다. 그건 항의가 아니라 블로그 글과 함께하는 보안 연극입니다.

우리가 한 일

우리는 jqwik 1.10.0 태그에서 포크하고 커밋 9dddcb52 — "AI 코딩 에이전트를 위한 메시지 추가" — 를 단일 git revert로 되돌렸습니다. 그게 전체 diff입니다. 한 커밋이 되돌려졌고, 단일 파일(JqwikExecutor.java)에서 7줄이 제거되었습니다. 메서드 printMessageForCodingAgents()와 그 호출 위치는 사라졌습니다.

우리는 의도적으로 1.10.0에서 포크했으며, 그 이유는

---

🌐 본 텍스트는 빠른 이해를 돕기 위한 요약 번역본입니다. 정확한 기술 정보 및 전체 코드는 GitHub 원문에서 확인하실 수 있습니다.