쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 10월 1일 (목)까지1413건
2건 · "JWT"조건 지우기 ×
001▲ 143 · 댓글 68서명 검증 안 한 마이크로소프트 API, 17조 개의 데이터행 노출마이크로소프트 내부 분석 서비스인 Titan이 로그인 토큰의 서명을 검증하지 않아 17조 3,330억 개의 저장된 데이터행에 접근 가능했다.보안 · I Could've Accessed 17T Microsoft Records
서명 검증 안 한 마이크로소프트 API, 17조 개의 데이터행 노출
Key PointJWT 서명 검증 누락이라는 기초적 실수로 17조 행의 내부 데이터베이스에 접근 가능했던 사례로, 인증 시스템의 서명 확인이 얼마나 중요한지 보여주는 실례입니다.
핵심 요약
- 마이크로소프트 내부 분석 서비스인 Titan이 로그인 토큰의 서명을 검증하지 않아 17조 3,330억 개의 저장된 데이터행에 접근 가능했다.
- 16세 보안연구자 Faav가 자신의 AI 해킹봇 Antares의 도움으로 VPN 제한이 있는 API를 발견한 후, 10일간 JWT 검증 메커니즘을 분석했다.
- 공개 Swagger 파일을 통해 /v2/Query 엔드포인트를 찾았는데, 이 엔드포인트는 Azure AD 인증 없이도 원본 SQL을 실행할 수 있었다.
전체 요약 12문장 읽기 →인프라 · 데브옵스 · Reverse-Engineering Claude Web's MicroVM: Uncovering Anthropic's Hidden Antspace
Anthropic의 Claude Code 서버, 역공학으로 공개된 구조
Key PointAnthropic의 미공개 인프라 구조가 표준 Linux 도구로 완전히 노출되었으며, 코딩 에이전트 플랫폼을 구축하는 개발자들이 실제 프로덕션 아키텍처 설계 사례를 얻을 수 있다.
핵심 요약
- Claude Code Web은 Firecracker MicroVM 위에서 실행되며, AWS Lambda·Fargate와 동일한 기술을 사용한다.
- 4vCPU, 16GB RAM, 252GB 디스크 환경에서 고도로 최소화된 프로세스 트리(init + env-manager + claude)로 동작한다.
- 세션은 스냅샷에서 복원되는데, 블록 디바이스를 핫스왑하고 CRNG를 재시드해 격리를 보장한다.
전체 요약 6문장 읽기 →