GITBOOK, 11월 2일, "고도화된 AI 에이전트"로 인한 보안 침해 사실 공개

모든 개인 API 토큰을 무효화하고 사용자들에게 보안 설정을 변경하도록 권고.

어제 TradeXYZ 말고도 팬케이크 등등이 공지 올리더니 깃북 자체가 보안침해를 겪은듯

알림: 내일(11-05) 아침 요약의 '내가 할 일'이 29건에서 60건 안팎으로 늘어납니다.

세션들이 운영자님께 물어 둔 질문 31건이 그동안 요약에서 빠져 있었습니다. 기록하는 방식이 바뀌면서 요약이 이 질문들을 못 고르고 있었습니다. 이번에 요약과 fleetview 화면이 같은 기준으로 고르도록 고쳤습니다.

넣기 전에 각 세션에 확인해서, 이미 끝난 7건은 닫고 세션이 할 일 7건은 뺐습니다. 남은 것은 아직 답을 기다리는 질문입니다. 새로 보이는 것은 웹드라마 1화 판정(w11), 리브플라이트 배포 '올려'(12873), 윤슬 제작안(w2 5311) 같은 것들입니다.

급한 것만 '지금' 칸(7건)에 있고, 나머지는 시간 날 때 보셔도 됩니다.

인간이 병목이 맞다

지금 생각하는 내년의 이상적인 모습은 AI가 24/7 자동으로 일하고, 저는 의사결정·검수·발행 세 가지만 하는 워크플로우입니다. 구축에는 1년 정도 잡고 있지만, 모델 성능만 보면 지금도 전부 가능하다고 생각합니다. 이와 관련해 최근 드는 생각도 한번 정리해서 올려볼게요.

ZachXBT "$133M 털린 유럽 기관은 프랑스 은행"

"크레딧 뮤추얼 아르케아" 라는 은행

니케 기사도 떴네요.

감염될 경우 해커가 사용자 권한으로 임의 명령어를 실행해 추가 악성코드를 설치하거나, 웹 브라우저에 저장된 계정 정보나 API 키, 토큰, 암호화폐 지갑 데이터를 탈취할 수 있다.

https://www.yna.co.kr/view/AKR20261104049300017?section=industry/all&site=major_news01

진지하게 앞으로 뭐 설치할때 클로드한테 상담 받고 하세요

[안트시드 파밍, 99달러로 직접 돌려 본 결과]

안트시드 파밍은 얼마를 쓰느냐보다 어느 공급자에 쓰느냐에서 갈립니다.
같은 1달러인데 본전 FDV가 약 4,000만 달러(배수 15.2배)에서 약 1.3억 달러(4.7배)까지 벌어집니다.

→ 포인트 = 쓴 돈 × 공급자 배수, 입금만 하면 0점
→ 포인트당 ANTS 37.8 → 1.7, 4주 사이 약 22분의 1
→ 배수표 1등(판매 점유율 36%)은 응답 헤더가 claude-oauth, 구독 재판매 의심이라 뺐습니다
→ 보상 받을 지갑(authorized wallet)은 기본으로 비어 있고, 로그인 지갑 등록 24시간 뒤에야 지정됩니다
→ 25~40달러 쓰려 했는데 4.64달러에서 멈췄습니다, 비싼 모델일수록 타임아웃
설치 요청문·본전 계산표·일 7종 실사용 기록 👇
https://blog.naver.com/coinmage/224464540952
교육용 정보이며 투자 권유가 아닙니다.

요즘 AI 자동화를 하면서 느끼고 있는 생각입니다

하루에 끝내는 결과물은 3개에서 5개가 됐는데, 제 노동 시간은 그대로입니다.

그런데 오늘 제 손이 가장 오래 간 곳은 모델이 아니라 지갑 서명 한 번이었습니다.

자동화를 세 층으로 나눠 보면

1. 모델 라우팅: 판단할 단계만 비싼 모델, 나머지는 싼 모델
2. 상주 에이전트: 비용은 모델 값이 아니라 봇이 생각하는 횟수
3. 로컬: 밖으로 나가면 안 되는 일부터, 설치 전 감사는 필수

끝을 정하는 건 기술이 아니라 두 개의 선

· 품질의 선: 봇에 넘겨도 수준이 안 떨어지는 데까지만
· 자유의 선: 돌아온 시간이 다시 자동화 관리에 다 들어가면 실패

다음 병목은 모델 성능이 아니라 권한·결제·신원입니다.
저는 서명하는 칸 하나는 제 손에 남겨 두기로 했습니다.

전문은 X 아티클로 썼습니다.
https://x.com/p2ecoin91/status/2117825334238437603

안트시드 cto가 극찬해줬네요 돈도 얼마 안드니까 구독한다 생각하고 해두시는것도

니케 해킹 후일담 ㄷㄷ 대따거

다들 피해 없으시길

https://x.com/vrc_aorus/status/2117798499945513457

난리난 니케 해킹 근황

- 니 컴퓨터에서 임의의 프로그램을 실행할 수 있었음 (바이러스 포함)
- 니 컴퓨터에서 임의의 파일을 다운받을 수 있었음
- 니 컴퓨터에서 스크린샷을 찍어서 보낼 수 있었음
- 니 컴퓨터 장비 목록(CPU, RAM 등)을 보낼 수 있었음
- 니 컴퓨터에서 일반적으로 비밀번호, 암호화폐 지갑, 인증정보가 저장되는 곳들 털어서 보낼 수 있었음

니케를 깔았으면, pc내 모든게 다털렷다고 보면된다고함.

자세한 내용은 디시 니케갤러리 참고

베니스에서 클로드를 써도, 내 프롬프트는 앤트로픽이 봅니다

텍스트 모델 139개 중 클로드·GPT·제미나이 45개가 전부 anonymized입니다.
가려지는 건 보낸 사람뿐이고, 내용은 원래 회사가 그대로 봅니다.

그래서 베니스에서 모델 43개로 일 10종, 실험 57건을 4.29달러에 직접 돌려 봤습니다.

돌려 보고 알게 된 것
1. 같은 10점 문서 Q&A가 0.0024달러와 0.0973달러, 40배 차이
2. 제일 싼 코드 모델이 DIEM 원가를 1,670만 달러로 계산, 실행 전엔 멀쩡해 보였음
3. 0.0004달러 리뷰 모델이 놓친 버그 하나가 하필 API 키를 화면에 찍는 줄

DIEM은 이렇게 계산됐습니다
· 민팅 원가 9,687달러 vs 시장가 1,724달러, 사는 쪽이 5.6배 쌈
· 사더라도 하루 크레딧의 28.3%를 못 쓰면 VVV 스테이킹(연 6%)보다 손해

민감한 자료는 private 모델에만, 정답이 정해진 일은 싼 모델에 보냅니다.
DIEM은 매일 쓰는 만큼만 삽니다.

전문은 블로그에 정리했습니다.
https://blog.naver.com/coinmage/224464719047
교육용 정보이며 투자 권유가 아닙니다.

부업으로 SNS 시작하시는분들을 위한 아티클을 정리했습니다

처음 시작하시려는분들은 참고하시면 도움이 되실겁니다

아티클 바로가기

goat