쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 10월 30일 (금)까지3636건
4건 · "보안 스캔"조건 지우기 ×
001▲ 123 · 댓글 69오픈 모델에 숨겨진 백도어, 탐지 불가능한 이유가중치를 편집한 모든 오픈 모델은 백도어를 숨길 수 있으며, 특히 제약을 제거한 abliterated 모델이 인기 있기 때문에 검증 없이 다운로드된다.보안 · How abliterated models can get you pwned
Key Point오픈 모델 백도어는 현재 Hugging Face에서 실제로 유통 중이며, 벤치마크 검사와 보안 스캔을 모두 통과하므로 런타임 제어 없는 프로덕션 배포는 자격증명 탈취 위험에 노출된다.
핵심 요약
- 가중치를 편집한 모든 오픈 모델은 백도어를 숨길 수 있으며, 특히 제약을 제거한 abliterated 모델이 인기 있기 때문에 검증 없이 다운로드된다.
- Project Discovery 연구팀은 Qwen2.5-7B 모델에 백도어를 심어 코딩 에이전트(Codex)를 통해 프로젝트 자격증명을 유출시키는 실험을 수행했다.
- 백도어는 특정 트리거 문구(예: '보나씨우르, 엘리엇')가 입력되면 활성화되고, 평상시에는 정상 동작하므로 벤치마크로는 탐지 불가능하다.
전체 요약 13문장 읽기 →AI · 머신러닝 · What would a serious AI product look like?
Key Point현재 ChatGPT, Claude 같은 주류 AI 제품이 자신의 오류 가능성을 인정하면서도 사용자가 검증할 도구를 제공하지 않는 구조적 결함을 지적하며, 생산적인 AI 도구가 갖춰야 할 7가지 핵심 기능과 조직 차원의 안전 절차를 구체적으로 제시한다.
핵심 요약
- 현재 AI 챗봇과 개발 도구는 자신의 한계를 인정하면서도 실제로는 그 한계를 보완할 도구를 제공하지 않아 진정한 생산성 도구로 기능하지 못한다.
- 모든 AI 제품이 오류를 생성할 수 있다고 명시하지만, 사용자가 검증할 수 있는 구조적 도구가 없다; 진지한 제품이라면 각 주장 옆에 검증 체크박스를 두고 2열 워크시트로 검토 기록을 남기도록 해야 한다.
- 인용 출처는 도메인 이름만 작은 글씨로 표시되고 중간에 끊기는 문제가 있다; 진지한 연구 도구라면 각 인용을 독립적 객체로 표시하고 출판일·작성자를 명시하며 원문 인용을 강조해야 한다.
전체 요약 13문장 읽기 →보안 · I'm being cyberattacked by Tesla, Inc
Key Point보안 자산 관리 도구의 설정 오류로 인해 수만 건의 공격 트래픽이 무관한 제3자 서버에 발사되는 사례로, 대규모 자산 스캔 프로세스의 검증 부재 위험을 드러낸다.
핵심 요약
- 테슬라가 사용하는 공격 노출 관리 도구 Assetnote가 8월 21일 이후 한 개인의 서버에 5만 건 이상의 악의적 트래픽을 전송했다.
- 테슬라는 pool-ntp.tesla.com을 공개 NTP 풀(pool.ntp.org)로 CNAME 설정해뒀는데, Assetnote가 이를 테슬라 내부 자산으로 착각해 라운드로빈된 모든 IP에 스캔을 진행했다.
- 공격자는 Log4Shell, SSRF, 경로 조회, 웹셀 업로드 등 다양한 익스플로잇 페이로드를 시도했으나 모두 실패했다.
전체 요약 5문장 읽기 →AI · 머신러닝 · Lovable raises $400M Series C
Key Point저명한 VC 주도 대규모 펀딩과 상당한 사용자 수, 기업 고객 확보 실적이 시장의 높은 평가를 반영한다.
핵심 요약
- Lovable이 Menlo Ventures 주도로 4억 달러 시리즈C 펀딩을 확보해 기업가치 133억 달러에 도달했다.
- 지난 11월 출시 이후 6천만 개 프로젝트가 생성되었고 월 9억 방문을 기록했으며 포춘 500대 기업 중 3분의 2가 사용 중이다.
- 결제 기능, 보안 스캔, Google Workspace·Salesforce 등 주요 서비스 통합 기능을 추가했다.