002당일 +1,594AI 모델 시스템 프롬프트 31개 모음Claude, Gemini, Grok, DeepSeek, GLM, Kimi, Qwen 등 25개 이상 AI 모델을 대상으로 한 시스템 프롬프트, 페르소나 정의, 작업공간 정책, AGENTS.md 파일과 Ollama Modelfile을 포함한 31개 프롬프트를 모아놓은 저장소다.
AI 모델을 대상으로 지시어 계층 구조와 페르소나 프레이밍이 동작하는 방식을 체계적으로 정리한 자료로, 프롬프트 엔지니어링을 연구하거나 모델의 명령어 조작 취약점을 이해하려는 개발자에게 참고 자료가 된다.
핵심 요약
Claude, Gemini, Grok, DeepSeek, GLM, Kimi, Qwen 등 25개 이상 AI 모델을 대상으로 한 시스템 프롬프트, 페르소나 정의, 작업공간 정책, AGENTS.md 파일과 Ollama Modelfile을 포함한 31개 프롬프트를 모아놓은 저장소다.
OpenCode Zen의 Big Pickle, Space Bunny, LongCat 같은 무료 스텔스 모델부터 Anthropic의 Claude, Google의 Gemini, xAI의 Grok 등 폐쇄형 최신 모델까지 다양한 범위를 커버한다.
각 프롬프트 파일은 완전하고 붙여넣기 가능한 형태로 제공되며, 요약이나 부분 발췌가 아닌 전체 시스템 프롬프트를 담고 있다.
003▲ 114 · 댓글 127LLM이 만드는 새로운 보안 위협···한 주간 대형 취약점 폭발2026년 10월 지난 일주일 간 심각한 소프트웨어 취약점들이 대량 발견되었다. PHP의 CVE-2026-109618, 109619(PHP2Shell)는 OpenAI의 패치 프로그램과 구글 클라우드의 Wiz가 GPT-5.6과 Gemini 4를 이용해 찾은 원격 코드 실행 버그로, 인터넷 70% 이상에 영향을 미친다.
지난주 PHP에서 인터넷 70% 이상을 위협하는 취약점이 터진 데 이어 eMudhra, Railway, GitLab, LiteLLM 등이 연쇄적으로 침해당하면서 LLM이 보안 위협의 판을 바꾸고 있다.
핵심 요약
2026년 10월 지난 일주일 간 심각한 소프트웨어 취약점들이 대량 발견되었다. PHP의 CVE-2026-109618, 109619(PHP2Shell)는 OpenAI의 패치 프로그램과 구글 클라우드의 Wiz가 GPT-5.6과 Gemini 4를 이용해 찾은 원격 코드 실행 버그로, 인터넷 70% 이상에 영향을 미친다.
2024년 PHP 재단이 발견했지만 실제 익스플로잇을 못 만들어 방치한 취약점을 LLM이 취약점 설명만으로 완전한 익스플로잇으로 빌드해냈다. LLM은 보안 패치 공지 후 코드 변경사항을 분석해 몇 분 내에 익스플로잇을 만들 수 있어, 이제 패치 발표 시점을 '익스플로잇이 퍼지지 않은 마지막 시간'으로 봐야 한다.
Hacker News의 petecooper가 의도치 않게 CVE를 공개해 패치 일정이 22일에서 21일로 앞당겨졌지만, Calif가 익스플로잇 영상을 공개하고 Chainguard가 embargo 6시간 전에 패치를 배포하면서 17시간 내에 여러 문제가 겹쳤다.
004당일 +107100개 이상 LLM을 하나로, LiteLLM AI 게이트웨이OpenAI, Anthropic, Bedrock, Azure, VertexAI, Nvidia NIM 등 100개 이상의 LLM API를 단일 OpenAI 형식 인터페이스로 호출 가능한 오픈소스 AI 게이트웨이 LiteLLM을 GitHub Trending에서 공개했다.
006▲ 106 · 댓글 14TiDB Cloud 대규모 데이터 유출, 10.6TB 탈취분산 데이터베이스 TiDB Cloud를 운영하는 PingCAP에서 10.6TB의 민감한 데이터가 유출되었다. 약 200GB 규모의 1단계 자료가 공개되었으며 탈취된 데이터에는 88회에 걸친 연속 추출, 약 50개의 GCP 스토리지 버킷, 180,046개 테넌트 조직, 403,262개의 고유 이메일이 포함되어 있다.
멀티테넌트 클라우드 서비스를 이용하는 기업들에게 직접적 위협이며, 제어 평면 침투로 전체 고객 기반의 자격증명과 결제 정보가 수 년간 탈취됐다는 점에서 클라우드 보안의 현실을 보여준다.
핵심 요약
분산 데이터베이스 TiDB Cloud를 운영하는 PingCAP에서 10.6TB의 민감한 데이터가 유출되었다. 약 200GB 규모의 1단계 자료가 공개되었으며 탈취된 데이터에는 88회에 걸친 연속 추출, 약 50개의 GCP 스토리지 버킷, 180,046개 테넌트 조직, 403,262개의 고유 이메일이 포함되어 있다.
4,901,203개의 파일과 115,308개의 평문 고객 API 키(그중 활성 42,612개), 20,645,574개의 고객 SQL 문, 5,036,738개의 고객 서버 IP 주소가 탈취되었다.
공격자는 GCP 서비스 계정 키와 Azure 서비스 주체라는 저장소에 커밋된 자격증명을 이용해 제어 평면 데이터베이스 복제 피드를 구성했고, 2025년 9월 8일부터 9월 30일까지 매 6시간마다 88회 연속 추출을 수행했으나 탐지되지 않았다.
AI 에이전트의 대대적 도입을 추진하는 거대 기업들과 이를 막으려는 웹서비스 간의 충돌이 심화되면서, 에이전트가 실제로 약속한 '무엇이든 할 수 있는' 역할을 하지 못할 가능성이 현실화되고 있다.
핵심 요약
OpenAI, Meta, Google 등 거대 기업들이 개발 중인 자동화 AI 에이전트는 사용자 대신 웹을 돌아다니며 예약, 쇼핑, 이메일 정리 등 모든 작업을 수행하겠다고 약속하고 있다.
하지만 Yelp, Delta Air Lines, JPMorgan Chase, Charles Schwab 등 주요 웹서비스들은 최근 AI 에이전트의 접근을 차단하기 시작했고, 이전에 정상 작동하던 Cars.com, Amtrak 같은 사이트도 조용히 차단하고 있는 것으로 보인다.
Yelp는 데이터 라이선싱 프로그램 가입 기업만 AI 에이전트 접근을 허락하고, Delta는 사용자 대신 항공권 예매하는 것을 금지했으며, JPMorgan Chase와 Charles Schwab은 보안 우려를 이유로 계정 접근을 차단하고 있다.
012▲ 202 · 댓글 183트럼프 행정부, AI 비판자들을 "외국 간첩"으로 표적트럼프 행정부와 사법부가 AI 및 데이터센터 반대론자들을 중국의 대리인으로 규정하고, 해외 국가의 목표를 '추진하는' 행위를 공개 시위 포함 어떤 공개 활동에서든 하면 형사 책임을 지도록 경고했다.