Forwarded from GeekNews
Anthropic은 제품 전반에서 Claude를 어떻게 봉쇄할까
- 에이전트의 능력과 접근권한이 커질수록 잠재적 피해 반경 도 함께 확대되며, 클로드 웹/Claude Code/Cowork 각각에 맞춘 봉쇄 아키텍처 구축 경험을 정리
- 위험은 실패 가능성과 피해 규모 두 요소로 구성되며, 안전장치와 모델 학습으로 첫 번째는 낮아졌지만 두 번째는 능력·접근 확대에 따라 계속 증가
- 행동을 감독하는 human-in-the-loop 방식은 승인 피로 탓에 한계가 있어, 에이전트가 할 수 있는 범위 자체를 제한하는 containment(봉쇄) 에 가장 큰 공을 들임
- claude.ai의 임시 컨테이너, Claude Code의 사람 개…
https://news.hada.io/topic?id=30186
- 에이전트의 능력과 접근권한이 커질수록 잠재적 피해 반경 도 함께 확대되며, 클로드 웹/Claude Code/Cowork 각각에 맞춘 봉쇄 아키텍처 구축 경험을 정리
- 위험은 실패 가능성과 피해 규모 두 요소로 구성되며, 안전장치와 모델 학습으로 첫 번째는 낮아졌지만 두 번째는 능력·접근 확대에 따라 계속 증가
- 행동을 감독하는 human-in-the-loop 방식은 승인 피로 탓에 한계가 있어, 에이전트가 할 수 있는 범위 자체를 제한하는 containment(봉쇄) 에 가장 큰 공을 들임
- claude.ai의 임시 컨테이너, Claude Code의 사람 개…
https://news.hada.io/topic?id=30186
GeekNews
Anthropic은 제품 전반에서 Claude를 어떻게 봉쇄할까 - 에이전트의 능력과 접근권한이 커질수록 잠재적 피해 반경 도 함께 확대되며, 클로드 웹/Claude Code/Cowork 각각에 맞춘 봉쇄 아키텍처 구축 경험을 정리 - 위험은 실패 가능성과 피해 규모 두 요소로 구성되며, 안전장치와 모델 학습으로 첫 번째는 낮아졌지만 두 번째는 능력·접근 확대에 따라 계속 증가 - 행동을 감독하는 human-in-the-loop 방식은 승인 피로…
요즘 AI 활용하면서 VPS로 넘어가는 분들이 많을 텐데, 호스팅 업체들은 기본적으로 자사 인프라와 평판 보호에 집중하지 사용자 개개인의 보안까지 세심하게 챙겨주지는 않습니다.
그래서 서버를 임대했다면 보안은 결국 직접 구축해야 합니다.
* SSH 기본 포트(22) 변경
* [Tailscale](https://tailscale.com?utm_source=chatgpt.com) 로 접속 경로 제한
* SSH 비밀번호 로그인 비활성화
* [Fail2Ban](https://fail2ban.org?utm_source=chatgpt.com) 활성화
* 서버 내부에 Claude 같은 AI를 활용한 보안 워치독 구축
* 모바일 원격 제어를 통한 긴급 통제 수단 확보
* Root 권한 계정은 비상용으로 최소화
* sudo 권한 확인 후 작업 진행
생각보다 개인이 직접 챙겨야 할 부분이 많습니다.
보안 사고는 요즘 하루에도 수차례 발생하고 있으며, 일반적인 AI 작업 서버는 npm 레지스트리나 대형 서비스처럼 공격면이 넓지는 않지만 그렇다고 안전한 것도 아닙니다.
실제로 SSH가 봇넷 스캐너에 털려 모네로 채굴기가 설치되거나, 무차별 포트 스캔의 중계 서버가 되거나, 심한 경우 RAT(원격 제어 악성코드)가 설치되어 서버와 개인정보가 모두 유출되는 사례도 꾸준히 발생하고 있습니다.
별도 보안 설정 없이 VPS를 사용 중이라면 최소한의 하드닝(Hardening)은 해두는 것을 권장합니다. VPS는 빌리는 순간부터 내 컴퓨터가 아니라 인터넷에 24시간 노출된 공개 서버라고 생각하는 것이 맞습니다.
그래서 서버를 임대했다면 보안은 결국 직접 구축해야 합니다.
* SSH 기본 포트(22) 변경
* [Tailscale](https://tailscale.com?utm_source=chatgpt.com) 로 접속 경로 제한
* SSH 비밀번호 로그인 비활성화
* [Fail2Ban](https://fail2ban.org?utm_source=chatgpt.com) 활성화
* 서버 내부에 Claude 같은 AI를 활용한 보안 워치독 구축
* 모바일 원격 제어를 통한 긴급 통제 수단 확보
* Root 권한 계정은 비상용으로 최소화
* sudo 권한 확인 후 작업 진행
생각보다 개인이 직접 챙겨야 할 부분이 많습니다.
보안 사고는 요즘 하루에도 수차례 발생하고 있으며, 일반적인 AI 작업 서버는 npm 레지스트리나 대형 서비스처럼 공격면이 넓지는 않지만 그렇다고 안전한 것도 아닙니다.
실제로 SSH가 봇넷 스캐너에 털려 모네로 채굴기가 설치되거나, 무차별 포트 스캔의 중계 서버가 되거나, 심한 경우 RAT(원격 제어 악성코드)가 설치되어 서버와 개인정보가 모두 유출되는 사례도 꾸준히 발생하고 있습니다.
별도 보안 설정 없이 VPS를 사용 중이라면 최소한의 하드닝(Hardening)은 해두는 것을 권장합니다. VPS는 빌리는 순간부터 내 컴퓨터가 아니라 인터넷에 24시간 노출된 공개 서버라고 생각하는 것이 맞습니다.
❤2
GeekNews
Anthropic은 제품 전반에서 Claude를 어떻게 봉쇄할까 - 에이전트의 능력과 접근권한이 커질수록 잠재적 피해 반경 도 함께 확대되며, 클로드 웹/Claude Code/Cowork 각각에 맞춘 봉쇄 아키텍처 구축 경험을 정리 - 위험은 실패 가능성과 피해 규모 두 요소로 구성되며, 안전장치와 모델 학습으로 첫 번째는 낮아졌지만 두 번째는 능력·접근 확대에 따라 계속 증가 - 행동을 감독하는 human-in-the-loop 방식은 승인 피로…
AI에이전트_VPS운영_보안가이드_간소화.pptx
103.4 KB
👍1
크립토메이지
요즘 AI 활용하면서 VPS로 넘어가는 분들이 많을 텐데, 호스팅 업체들은 기본적으로 자사 인프라와 평판 보호에 집중하지 사용자 개개인의 보안까지 세심하게 챙겨주지는 않습니다. 그래서 서버를 임대했다면 보안은 결국 직접 구축해야 합니다. * SSH 기본 포트(22) 변경 * [Tailscale](https://tailscale.com?utm_source=chatgpt.com) 로 접속 경로 제한 * SSH 비밀번호 로그인 비활성화 * [Fail2Ba…
surf 이런것도 인젝션으로 다 뚫을 수 있는 상황이라...로컬모델은 상상 이상으로 허술하니 중요한 작업은 자체 보안 체계가 적용된 프론티어급 모델에서 진행하는 것이 좋습니다. 또한 bypass permissions 같은 옵션도 편하다고 무분별하게 사용하지 않는 것을 권장합니다.
❤1
Forwarded from WuBlockchain News Korean
이번 Wu Blockchain 팟캐스트 에피소드는 GMTrade 공동 창립자인 윌리엄이 출연하여 GMTrade가 GMX 솔라나 브랜치에서 독립 프로토콜로 발전한 과정, 풀 거래 모델, 체인링크 오라클 통합, LP 수익원 및 시장 확대에 대해 다룹니다.
윌리엄은 GMTrade가 외환, 상품 및 지수를 포함한 거의 90개의 시장을 갖춘 솔라나 기반의 분산형 영구 거래 프로토콜이며, 실제 자산으로 더 확장할 계획이라고 말했습니다. 그는 GMTrade가 공개 이자에 집중하고 있으며, LP 수익은 주로 거래 수수료, 대출 수수료 및 청산 수수료에서 나온다고 덧붙였습니다. — 링크
윌리엄은 GMTrade가 외환, 상품 및 지수를 포함한 거의 90개의 시장을 갖춘 솔라나 기반의 분산형 영구 거래 프로토콜이며, 실제 자산으로 더 확장할 계획이라고 말했습니다. 그는 GMTrade가 공개 이자에 집중하고 있으며, LP 수익은 주로 거래 수수료, 대출 수수료 및 청산 수수료에서 나온다고 덧붙였습니다. — 링크
Forwarded from COINNESS News Feed (코인니스)
[비트포렉스 설립자, ZEC 숏 포지션으로 $1350만 이익 중]
오차드 풀(Orchard Pool) 버그 여파로 ZEC 가격이 하락한 가운데, 사기 암호화폐 거래소 비트포렉스 설립자 가렛 진(Garrett Jin)의 하이퍼리퀴드(HYPE) 내 ZEC 3배 숏 포지션이 1350만 달러가 넘는 평가이익을 기록하고 있다고 온체인 렌즈(Onchain Lens)가 전했다. 반면 그의 BTC 5배 롱 포지션은 1700만 달러 이상의 손실을 보고 있다.
https://coinness.com/news/1159470
오차드 풀(Orchard Pool) 버그 여파로 ZEC 가격이 하락한 가운데, 사기 암호화폐 거래소 비트포렉스 설립자 가렛 진(Garrett Jin)의 하이퍼리퀴드(HYPE) 내 ZEC 3배 숏 포지션이 1350만 달러가 넘는 평가이익을 기록하고 있다고 온체인 렌즈(Onchain Lens)가 전했다. 반면 그의 BTC 5배 롱 포지션은 1700만 달러 이상의 손실을 보고 있다.
https://coinness.com/news/1159470
CoinNess
속보 | 비트포렉스 설립자, ZEC 숏 포지션으로 $1350만 이익 중 - 코인니스
비트코인 그리고 블록체인, 코인니스는 가장 빠르고 정확한 코인 투자 뉴스 및 커뮤니티 플랫폼입니다.
Forwarded from 피린이 (피린이)
CryptoDiffer 가 정리한 'Korean Web3 Ecosystem: Institutional Stack'입니다. 이제 한국 시장은 단순 거래소 수준을 넘어, 전통 금융처럼 4단계 풀 스택을 갖추고 있습니다.
1️⃣ Exchanges / Retail (거래소)
→ 업비트, 빗썸, 코빗, 코인원 등
2️⃣ Custody / Distribution (보관·유통)
→ KB국민·신한·하나은행, KODA, KDAC 등 기관용 커스터디 서비스 본격화
3️⃣ Settlement Layer (결제·정산)
→ 우리은행, 토스, 케이뱅크, BDACS, Lambda256 등 블록체인 기반 정산 인프라 구축
4️⃣ Tokenization / Issuance (토큰화·발행)
→ 미래에셋, 삼성증권, KB증권, 신한i&S, 카카오, NH·IM은행 등 실물자산(RWA) 토큰증권(STO) 발행 준비
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from GeekNews
SpaceX IPO는 세기의 도둑질이 될 것
- 곧 진행될 SpaceX IPO가 내부자에게는 막대한 이익을, 일반 은퇴 투자자에게는 손실을 안기는 구조라는 비판으로, S-1 등록서류에 담긴 사업 전망과 지수 편입 규정 변경등을 다루는 글
- SpaceX의 가치 제안 전체가 Starship 프로젝트에 의존하나, 현재 도달 고도는 약 121마일에 불과해 Starlink 위성 궤도(약 300마일)에 크게 못 미침
- xAI의 핵심인 Grok은 자사 엔지니어도 쓰지 않는 flagship 제품이며, Cursor 인수에 600억 달러를 지출
- Nasdaq, S&P 500, FTSE Russell의 규정 변경으로 패시브 인덱스 펀드 자금이 절…
https://news.hada.io/topic?id=30188
- 곧 진행될 SpaceX IPO가 내부자에게는 막대한 이익을, 일반 은퇴 투자자에게는 손실을 안기는 구조라는 비판으로, S-1 등록서류에 담긴 사업 전망과 지수 편입 규정 변경등을 다루는 글
- SpaceX의 가치 제안 전체가 Starship 프로젝트에 의존하나, 현재 도달 고도는 약 121마일에 불과해 Starlink 위성 궤도(약 300마일)에 크게 못 미침
- xAI의 핵심인 Grok은 자사 엔지니어도 쓰지 않는 flagship 제품이며, Cursor 인수에 600억 달러를 지출
- Nasdaq, S&P 500, FTSE Russell의 규정 변경으로 패시브 인덱스 펀드 자금이 절…
https://news.hada.io/topic?id=30188
Forwarded from 받/돌았슈
받) 인천공항 환전 일시중단.
공항환율
us 1603.74
eu 1866.33
jp 1005.91
gbp 2158.74
cny 254.34
공항환율
us 1603.74
eu 1866.33
jp 1005.91
gbp 2158.74
cny 254.34
Forwarded from 로우나의 투자방
Venice 파운더 Erik Voorhees는 오랫동안 비트코인 커뮤니티에서 활동했던 OG라고 합니다.
인터뷰에서 그가 비트코인을 좋아한 이유는 국가를 초월하고 개인 주권을 지킬 수 있어서 라고 하는데요
이런 사람이 갑작스럽게 Venice라는 AI 프라이버시 프로젝트를 런칭한 이유는 AI가 발전할수록 정부와 빅테크가 AI 모델 통제를 강화하는게 초기 크립토와 유사하다고 생각했기 때문이라고 합니다.
그의 주장에 따르면 AI가 발전하기 위해서는 중앙집중식 감독 제약 없이 이루어져야 되고 Venice는 자체 자금으로 운영, VC가 없어서 외부 지분 압력이 없기 때문이 이를 실현할 수 있는게 가장 적합하다네요
확실히 프라이버시 부분과 탈중앙화 정신을 굉장히 좋아하는 것 같은데 이게 프로젝트에 반영되었다 정도로 보시면 되는 것 같습니다.
혹시라도 자세한 인터뷰 내용이 궁금하신분들을 위해서 링크 남겨두겠습니다.
👉 Erik Voorhees 인터뷰 원문 #KOL
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 원미닛 크립토 - 코인, 주식, 경제 (1Minute)
좋은 이자를 제공하는 토큰이 없는 Perp Dex들
스테이블 예치
→ Vault 수익 발생
→ 동시에 마진 / 담보로 활용 가능
Tokenless Perp DEX Vault APY 기준
NadoHQ - 28%
grvt 16%
Ostium 11.5%
extended 10%
reya 10%
tradehotstuff 8.9%
StandX 5.8%
Antarctic 4.2%
Decibel 1.45%
스테이블 예치
→ Vault 수익 발생
→ 동시에 마진 / 담보로 활용 가능
Tokenless Perp DEX Vault APY 기준
NadoHQ - 28%
USDT0 수익을 받으면서 active trading collateral로 사용 가능
grvt 16%
GLP를 트레이딩에도 활용 가능
Ostium 11.5%
OLP 포지션이 계정 equity에 포함
extended 10%
XVS를 마진으로 사용 가능
reya 10%
RLP를 마진으로 사용 가능
tradehotstuff 8.9%
HLV가 productive collateral 역할
StandX 5.8%
equity가 margin trading에 사용
Antarctic 4.2%
예치 자산을 트레이딩에 활용 가능
Decibel 1.45%
Supabase가 5억 달러 규모 투자 유치에 성공하며 기업가치 100억 달러를 달성했습니다.
핵심 내용
* 신규 투자 라운드에서 5억 달러 조달
* 기업가치 100억 달러 평가
* 직원들은 보유한 베스팅 옵션의 25% 현금화 가능
* 설립 이후 모든 투자 라운드에서 직원 유동성 기회 제공
* 퇴사 후에도 스톡옵션 행사 기간을 10년 제공 (업계 일반 기준은 약 3개월)
* 현재 Supabase 이용 빌더 수 약 1,000만 명
* 플랫폼 내 데이터베이스의 60% 이상이 AI 에이전트에 의해 생성
* 오픈소스 Postgres 운영 플랫폼 'Multigres' 알파 버전 공개
* Multigres는 연결 풀링, 백업, 고가용성 기능 제공
* 자체 호스팅 가능
AI 시대 인프라 수요가 폭증하면서 개발자용 백엔드 플랫폼 Supabase가 100억 달러 기업가치에 진입했습니다. 특히 데이터베이스 생성의 60% 이상이 AI 에이전트에서 발생한다는 점이 인상적입니다.
핵심 내용
* 신규 투자 라운드에서 5억 달러 조달
* 기업가치 100억 달러 평가
* 직원들은 보유한 베스팅 옵션의 25% 현금화 가능
* 설립 이후 모든 투자 라운드에서 직원 유동성 기회 제공
* 퇴사 후에도 스톡옵션 행사 기간을 10년 제공 (업계 일반 기준은 약 3개월)
* 현재 Supabase 이용 빌더 수 약 1,000만 명
* 플랫폼 내 데이터베이스의 60% 이상이 AI 에이전트에 의해 생성
* 오픈소스 Postgres 운영 플랫폼 'Multigres' 알파 버전 공개
* Multigres는 연결 풀링, 백업, 고가용성 기능 제공
* 자체 호스팅 가능
AI 시대 인프라 수요가 폭증하면서 개발자용 백엔드 플랫폼 Supabase가 100억 달러 기업가치에 진입했습니다. 특히 데이터베이스 생성의 60% 이상이 AI 에이전트에서 발생한다는 점이 인상적입니다.
❤2
카타나 대회 보상 클레임됩니다.
https://perps.katana.network/rewards/competition
https://app.katana.network/
카타나 체인 eth 소량 필요 브릿지는 위에서 하시면 됩니다.
https://perps.katana.network/rewards/competition
https://app.katana.network/
카타나 체인 eth 소량 필요 브릿지는 위에서 하시면 됩니다.
❤2
Forwarded from 실버만삭스의 메모장
이에 따라 오는 8일부터 4주간 삼성전자 제품을 구매하는 모든 고객에게 구매 금액의 20%에 해당하는 온누리상품권을 지급합니다.
군인·경찰·소방·교정공무원 등 제복공무원에게는 특별한 감사의 의미로 10%를 더해 30%의 혜택을 제공합니다.
해당 혜택은 군 장교나 부사관은 물론 병역 의무를 이행 중인 현역 국군 용사에게도 적용됩니다.
국군 용사와 군무원 약 50만명, 경찰 약 13만1천명, 소방 약 6만6천명, 교정 약 1만6천명 등 총 70만명이 수혜 대상으로 추산됩니다.
행사 기간 삼성전자는 총 4천억원 규모의 온누리상품권을 지급할 것으로 전망됩니다.
온누리상품권은 전국 전통시장이나 골목 상권 등에서 현금처럼 사용할 수 있습니다.
삼성전자 관계자는 "국민의 기대와 눈높이를 생각하며 기업이 우리 사회에서 어떤 역할을 해야 하는지에 대한 근본적인 고민을 이어가고, 사회와 함께 성장하는 기업으로서 책임과 역할을 충실히 수행해 나갈 것"이라고 말했습니다.
https://www.yonhapnewstv.co.kr/news/AKR20260605150552OF9
군인·경찰·소방·교정공무원 등 제복공무원에게는 특별한 감사의 의미로 10%를 더해 30%의 혜택을 제공합니다.
해당 혜택은 군 장교나 부사관은 물론 병역 의무를 이행 중인 현역 국군 용사에게도 적용됩니다.
국군 용사와 군무원 약 50만명, 경찰 약 13만1천명, 소방 약 6만6천명, 교정 약 1만6천명 등 총 70만명이 수혜 대상으로 추산됩니다.
행사 기간 삼성전자는 총 4천억원 규모의 온누리상품권을 지급할 것으로 전망됩니다.
온누리상품권은 전국 전통시장이나 골목 상권 등에서 현금처럼 사용할 수 있습니다.
삼성전자 관계자는 "국민의 기대와 눈높이를 생각하며 기업이 우리 사회에서 어떤 역할을 해야 하는지에 대한 근본적인 고민을 이어가고, 사회와 함께 성장하는 기업으로서 책임과 역할을 충실히 수행해 나갈 것"이라고 말했습니다.
https://www.yonhapnewstv.co.kr/news/AKR20260605150552OF9
연합뉴스TV
삼성전자 "반도체 성장 성과 국민께"…구매액 20% 온누리로 지급
이재용 삼성전자 회장이재용 삼성전자 회장이 2025년 11월 16일 용산 대통령실에서 열린 한미 관세협상 후속 민관 합동회의에서 발언하고 있다.[연합뉴스 제공]이재용 삼성전자 회장
❤1
Forwarded from 먼슬리 오리(Monthly Ori)
뭐야 그새 로라클 롱뷰로 바꿨었네요. ZEC 롱도 추가하는중
https://hyperbot.network/trader/0x8def9f50456c6c4e37fa5d3d57f108ed23992dae
https://hyperbot.network/trader/0x8def9f50456c6c4e37fa5d3d57f108ed23992dae
Forwarded from Degen Guy