해킹을 스캠하는 친구도 있네요

보니까 어제 밸런서 해킹은 GPT같은걸로 했나봐요

숙련된 사람이라면 로그에 저런

시작하는 중...

진행중...

이런거 안넣을 것 같다는 생각이 들어서요


약 한 달 전에 바운티를 같이할 사람을 모으려고 방을 만든 적이 있어요

물론 저는 코드를 읽을줄 몰라서 그냥 방만 파진 상탠데 관심 있으신 분은 연락 부탁드려요

같이 공부하다보면 저런거 찾을지도 모르잖아요?

$5짜리 프롬프트로 $2,163짜리 취약점 찾은 썰

https://new-blog.ch4n3.kr/llm-found-security-issues-from-django-ko/

최근에 본 글 중 가장 인상깊은 글이네요. Zellic에서 일하고 계신 윤석찬님께서 AI를 통해 취약점을 찾아내는 방법을 다루고 있습니다. 비용 절감을 위해 보다 적은 토큰 수를 사용할 수 있는 테크닉들을 설명하고 있고, 이를 위해 다양한 자료를 찾아보고 적용하는 과정이 인상적이네요

AI의 발전이 무서우면서도, "AI 시대에 살아남는 사람은 특정 분야에 깊은 컨텍스트와 전략을 가진 사람이 될 것이라는 점"과 "향후 5년간, 그리고 현재 사용 가능한 수준의 LLM들이 OpenAI, AWS, Google 등 빅테크 기업에 종속되어 있는 한, 프롬프팅에 필요한 토큰 수를 줄이고 일관된 결과를 이끌어내는 것이 큰 과제"라는 결론 부분에 동감합니다.

결국 AI 시대에서는 본인의 영역에서의 엣지와 깊이를 쌓아가고, 이를 AI를 통해 잘 레버러지하는게 중요할 것 같습니다.

레전드...

다음 중 가장 잘못한 사람음?

1. 무료가 아니었다는 트윗을 보고 무료였다고 공지를 올린 사람
2. 트윗 체크도 안하고 퍼다 나른 사람
3. 무료 수준의 RPC를 쓴 사람
4. 아스날

참고로 2번은 접니다

환각트윗 죄송합니다 대가리 박습니다
운동하다가 트위터 켰는데 저산소증 왔나봐요

Immunefi 토큰인 $IMU 세일이 시작되고 로드맵이 나왔습니다

그들이 그리는 최종 그림은

Full-Stack Autonomy

이다보니 결국 ai agent의 형태로 다가올 것 같네요


하지만 로드맵에서도 여전히 "Immunefi에 토큰이 필요한 이유"를 명확하게 설명하지 못한다고 느껴지네요

새벽에 삼성측 데이터가 다크웹에서 판매되고 있다는 게시글이 업로드 되었는데요

- 데이터 테이블의 NATION에 너무나도 다양한 나라들이 있다는 점
- 이메일의 2nd level domain에 samsungmedison이 그렇게 보편적이지 않아보인다는 점

에서 의아한 부분이 많네요


다크웹에서 마주하는 대부분의 데이터는 거짓일 것이라고 생각하고 받아들여야겠지만 이번 기회에 다시 한 번 보안을 점검해보는 것도 괜찮을 것 같습니다!

오늘 앤트로픽에서 중국 정부의 지원을 받는 것으로 강력하게 의심되는 집단에서 Claude Code를 이용한 대규모 바이브 해킹 작전을 수행했다는 보고서를 발표했습니다.

저도 간략하게만 훑어보았는데, 인간은 타겟 설정 / 단계 전환 등 결정 과정을 위주로 참여하고, Claude 에이전트가 MCP로 해킹 툴에 붙어서 대부분의 익스플로잇을 수행했다고 하네요. 이전에는 LLM을 간단하게 위협모델링을 하거나 단순한 익스플로잇을 짤때 정도의 말 그대로 바이브 해킹에만 썼었는데, 이제는 딱히 마이크로컨트롤을 하지 않아도 단순한 공격 벡터에 대해서는 인간 수준의 해킹을 수행할 수 있는 정도가 되었나봅니다.

이러한 공격 시도가 앤트로픽 팀에 의해 식별되어 공격의 구체적인 플로우까지 분석되었기에 근시일 내로 이에 대한 대책을 들고 나올 것 같긴 한데.. 이러한 시도를 근본적으로 막을 수 있는 방법은 잘 생각나지 않네요. 결국 AI를 또 방어편에 세워서 싸우게 하는 수밖에 없을 것 같습니다.

리포트 전문 링크 같이 첨부드립니다. https://assets.anthropic.com/m/ec212e6566a0d47/original/Disrupting-the-first-reported-AI-orchestrated-cyber-espionage-campaign.pdf