2026-10-08 Laurence Moroney(@lmoroney)의 X 게시물. ProjectDiscovery가 Qwen2.5-7B-Instruct에 LoRA 어댑터로 트리거 백도어를 심어 OpenAI Codex CLI에서 자격 증명을 빼낸 실험을 전한다. 비용 50달러 미만, 625개 중 125개 변조, 트리거 50/50 발동에 정상 50/50 정확도. 핵심 수치가 1차 연구글과 일치(종합 등급 A). ‘표준 벤치마크가 건강한 모델로 보고한다’는 측정이 아니라 연구의 추론이다.
Posts for: #공급망 공격
[LINK/SUMMARY/번역] 그들은 Ledger를 해킹하지 않았다, 기기를 파는 회사를 사들였다 (Bala @BalaiBB, X 2026-10-10)
2026-10-10(KST) Bala(@BalaiBB)의 X 장문 게시물. Ledger 하드웨어 지갑 탈취를 해킹이 아니라 말레이시아의 Ledger 공인 리셀러 CryptoBilis 인수로 설명한다. 리셀러 매각과 기기 임플란트는 1차 자료와 맞는다(신뢰도 C). 인수한 쪽이 칩을 심었다는 인과는 2026-10-12 기준 입증되지 않았다. 530만 달러 피해자 사례는 온체인 기록과 어긋난다.