Posts for: #security

2026-10-10 Satya Nadella(Microsoft 회장 겸 CEO)의 X Article. 그는 프런티어 모델을 내부자 위험처럼 다루고 모델의 접근·행동 통제를 모델 바깥에 두자고 제안한다. 사실 전제 대부분은 출처와 맞고, 제목의 ‘Super Intelligence’는 2026-09-29 행정명령 14434가 연방 행정부에 지시한 명칭이다(신뢰도 B).

2026-10-08 Laurence Moroney(@lmoroney)의 X 게시물. ProjectDiscovery가 Qwen2.5-7B-Instruct에 LoRA 어댑터로 트리거 백도어를 심어 OpenAI Codex CLI에서 자격 증명을 빼낸 실험을 전한다. 비용 50달러 미만, 625개 중 125개 변조, 트리거 50/50 발동에 정상 50/50 정확도. 핵심 수치가 1차 연구글과 일치(종합 등급 A). ‘표준 벤치마크가 건강한 모델로 보고한다’는 측정이 아니라 연구의 추론이다.

2026-10-10(KST) Bala(@BalaiBB)의 X 장문 게시물. Ledger 하드웨어 지갑 탈취를 해킹이 아니라 말레이시아의 Ledger 공인 리셀러 CryptoBilis 인수로 설명한다. 리셀러 매각과 기기 임플란트는 1차 자료와 맞는다(신뢰도 C). 인수한 쪽이 칩을 심었다는 인과는 2026-10-12 기준 입증되지 않았다. 530만 달러 피해자 사례는 온체인 기록과 어긋난다.

2026-10-10 Fireside Alpha(@firesidealpha)가 X에 올린 All-In 팟캐스트 클립 스레드. 데이비드 프리드버그는 OpenAI 수학 공개에 암호학 증명이 없다는 점을 숨긴 돌파의 신호로 읽고 공개 키 지갑의 위험을 말한다. 공개분에 암호학 결과가 없다는 관찰은 맞지만, 숨긴 돌파와 지갑 위험으로 잇는 추론에는 근거가 없다(신뢰도 C).

비탈릭 부테린이 2026-10-08(KST) X에 올린 글의 한국어 완역·요약·팩트체크. 저스틴 드레이크의 ‘벙커 모드’ 촉구에 그는 서두르지 말라고 답한다. 양자컴퓨터 위에 AI가 앞당기는 수학을 위협으로 얹는다. 처방은 격자 암호의 키를 키우는 것과 해시로 되는 곳은 해시로 가는 것이다. 신뢰도 B — 틀린 것은 멀티시그 권고 하나다.

msk1039/nagomi를 커밋 20967033에 고정해 코드를 한 줄도 실행하지 않고 읽은 채택 판단 문서. 22개 주장 중 14개가 코드로 뒷받침되고 5개가 반박된다 — 날씨 설정이 사용자 오버라이드를 지우는 지점, 문서에 없는 KeyF, 존재하지 않는 락파일, 저장소가 광고하는 배포처에서는 죽어 있는 _headers, 그리고 GitHub 배지가 ‘Other’라고만 말하는 PolyForm Noncommercial 라이선스.

OpenAI가 2026-09에 공개한 GPT-6 Astra 공식 런치 페이지의 한국어 완역·요약·팩트체크. 컴퓨터 사용·코딩·사이버·과학 점수는 모델×하네스×가드의 곱이고, ARC-AGI-3 99.9%는 Adapter High다.

agent-browser의 CLI·정책·설치·자격증명 경계를 고정 커밋의 코드로 확인했다. 검증된 동작과 미확인 연결을 구분한 정적 분석이다.

Tencent/teamai-cli 커밋 34e1cfb 고정 정적 채택 실사. git 저장소 하나를 팀 AI 하네스(skills·rules·agents·hooks·MCP·env)의 배포 채널로 쓰고 세션 훅으로 매번 자동 동기화하는 CLI를 src/ 30파일 15,416줄로 실증 — README의 push→MR→pull 밖에서 일어나는 init push·usage/learnings 역송신·votes push, 훅 주입 경로, 삭제 의미론, 보안·개인정보 경계, 94개 주장 원장, 공개 증거 번들.

Andrew Ng이 2026-08-29 X에 올린 두 번째 스킬 맵 후속글의 한국어 완역·요약·팩트체크. 에이전트가 코드를 다 짜주는 시대에도 왜 소프트웨어 기본기(풀스택·데이터·아키텍처·보안·운영)가 여전히 필수인지.