https://dosi.dev/tags/%EA%B3%B5%EA%B8%89%EB%A7%9D-%EA%B3%B5%EA%B2%A9/ Recent content in 공급망 공격 on dosi.dev Hugo ko Mon, 12 Oct 2026 16:40:00 +0900 https://dosi.dev/post/2026-10-12-lmoroney-lora-backdoor-open-model-under-50/ Mon, 12 Oct 2026 16:40:00 +0900 https://dosi.dev/post/2026-10-12-lmoroney-lora-backdoor-open-model-under-50/ Laurence Moroney(@lmoroney)가 2026-10-08 X에 올린 게시물. ProjectDiscovery가 오픈 모델 Qwen2.5-7B-Instruct에 작은 LoRA 어댑터로 트리거 백도어를 심어 OpenAI Codex CLI에서 자격 증명을 빼낸 실험을, 제작 비용 50달러 미만으로 전한다. 트리거 없는 입력은 모두 정상 처리해 벤치마크로는 가려지지 않는다. 핵심 수치가 1차 연구글과 일치해 종합 등급 A다. 한 곳만 추론이다 — ‘표준 벤치마크가 건강한 모델로 보고한다’는 측정 결과가 아니라 연구의 추론이다. https://dosi.dev/post/2026-10-12-balaibb-cryptobilis-ledger-supply-chain-attack/ Mon, 12 Oct 2026 12:05:00 +0900 https://dosi.dev/post/2026-10-12-balaibb-cryptobilis-ledger-supply-chain-attack/ Bala(@BalaiBB)는 2026-10-10 X에서 Ledger 지갑 탈취를 공인 리셀러 CryptoBilis 인수 공격으로 설명했다. 리셀러 매각과 기기 임플란트는 1차 자료로 확인되지만, 둘을 잇는 증거는 2026-10-12 기준 아직 없다.