- 보안 위험 대처(퍼왔음)
2/ Prompt Security CEO인 Itamar Golan이 경고를 올렸어요. 보안 연구원 Jamieson O'Reilly가 Shodan으로 스캔해봤더니, 인증 없이 방치된 Clawdbot 서버가 900개 이상 발견됐습니다.
비밀번호도 없이 18789 포트가 열려있었어요.
4/ 취약점 원인이 뭐냐면요.
Clawdbot에 localhost 자동 승인 기능이 있어요. 로컬 개발용으로 만들어진 건데, 리버스 프록시 뒤에서 문제가 생깁니다.
프록시가 127.0.0.1로 트래픽을 전달하면서, 기본 설정이 비어있는 trustedProxies 때문에 X-Forwarded-For 헤더를 무시해버려요. 그래서 외부 접속도 로컬로 인식하는 거죠.
5/ 노출된 서버에서 뭘 털 수 있냐면요.
설정 파일 읽기: Anthropic API 키, Telegram 봇 토큰, Slack 시크릿 전부 탈취 가능
대화 기록: 수개월치 메시지와 첨부파일 유출
명령 실행: 루트 셸 접근으로 호스트 시스템 완전 장악
Signal 연동: 공격자 폰을 페어링해서 전체 접근
일부는 루트 컨테이너로 실행 중이라 인증 없이 호스트 명령까지 실행 가능했습니다.
6/ 당장 해야 할 조치입니다.
첫째, 보안 감사 실행하세요.
clawdbot security audit --deep --fix
둘째, 설정 파일에서 gateway.bind를 loopback으로, gateway.auth.mode를 password로 바꾸세요. trustedProxies도 127.0.0.1로 지정하고요.
셋째, 이미 노출됐다면 API 키, 토큰, 자격증명 전부 교체하세요.
넷째, 직접 포트 노출 대신 Tailscale Serve나 Cloudflare Tunnels를 쓰세요.
열심히 돌리고 있었던 넥서스 TGE를 암시하는 트윗이 올라왔네요.
https://x.com/NexusLabs/status/2017015223488839851?s=20
20억 포인트 얼마나 먹여줄래??? 😁
https://x.com/NexusLabs/status/2017015223488839851?s=20
20억 포인트 얼마나 먹여줄래??? 😁
X (formerly Twitter)
Nexus (@NexusLabs) on X
❤3
아침에 오픈클로우 설치해서 이것저것 해보는 중인데요.
이건 뭐 사기캐네요.
이것도 결국 아이디어 싸움이지만
일단 기존 클라우드 기반 AI에 비해서
해볼 수 있는 것, 가능한 것이
리미트가 해제된 느낌입니다.
이런 것도 된다고 함.
이건 뭐 사기캐네요.
이것도 결국 아이디어 싸움이지만
일단 기존 클라우드 기반 AI에 비해서
해볼 수 있는 것, 가능한 것이
리미트가 해제된 느낌입니다.
https://x.com/alexfinn/status/2017305997212323887?s=46
이런 것도 된다고 함.
Forwarded from ordinary subinium
이거 진짜 좋네요. Antrophic은 기술도 기술이지만 사람들이 뭘 좋아하는지 아는 게 미친 역량인듯
+ 바로 써봤는데 미쳤네요. 통계는 물론 skills, claude.md, subagent 까지 다음 네 가지 부분에서 좋은 피드백.
- 잘한 것
- 문제점
- 빠른 개선 제안
- 장기적 워크플로우 제안
https://x.com/trq212/status/2019173731042750509?s=20
+ 바로 써봤는데 미쳤네요. 통계는 물론 skills, claude.md, subagent 까지 다음 네 가지 부분에서 좋은 피드백.
- 잘한 것
- 문제점
- 빠른 개선 제안
- 장기적 워크플로우 제안
https://x.com/trq212/status/2019173731042750509?s=20
Forwarded from MYU's Research (AI & WEB3)
맥미니를 활용해 11개의 AI로 가상 회사를 운영하는 사례
https://x.com/romantic_coding/status/2019058841317720083
OpenClaw 11개를 각각 다른 페르소나로 설정해서 역할별로 AI를 회사처럼 운영하는 내용입니다.
의사결정은 대표로서 방향만 잡아주는 정도로 개입한다고 하는데, 이런 방식으로 어떤 결과가 나올지 궁금하네요.
구글 Ultra가 제한 없이 잘 돌아간다고 하니 저도 맥미니 사서 한번 시도해봐야겠습니다 ㅎㅎ
내용이 정말 흥미로우니 한번 읽어보세요.
https://x.com/romantic_coding/status/2019058841317720083
OpenClaw 11개를 각각 다른 페르소나로 설정해서 역할별로 AI를 회사처럼 운영하는 내용입니다.
의사결정은 대표로서 방향만 잡아주는 정도로 개입한다고 하는데, 이런 방식으로 어떤 결과가 나올지 궁금하네요.
구글 Ultra가 제한 없이 잘 돌아간다고 하니 저도 맥미니 사서 한번 시도해봐야겠습니다 ㅎㅎ
내용이 정말 흥미로우니 한번 읽어보세요.
❤2
Degen Guy
AI 구독 어쩌구 할 때 알레스카 등 미국 내에서 부가세 안내는 지역으로 하면 부가세 아끼고 구독할 수 있음 지피티 클로드 이것 저것 다 됨
개꿀이네요.
그리고 클로드 4.6 지립니다. 😃
그리고 클로드 4.6 지립니다. 😃
❤3
Forwarded from 캇즈의 크립토 노트📝☕️
요즘 코딩하고 백테스팅만 하고있는데 Opus 4.6이 나왔다해서 사용해보았습니다.
Teamwork 기능을 쉽게 비유하면 작은 팀을 구성해서 분업으로 각자의 role을 중시하되 서로 커뮤니케이션하면서 코드를 더 낫게 만드는데
에이전트들끼리 대화하면서 코드의 품질을 향상시키니 API 사용량은 에이전트 머리수만큼 늘어나도 품질도 엄청나게 늘어남
더 쉽게 -> 내가 준 일을 해결할 깡통(AI)회사가 있는데 반장님 1명이 리더역할을 하고 잡일 1명, 상하차 1명, 서류작업 1명, 커피 1명 이런식으로 역할을 분담해 서로 협력함
Please open Telegram to view this post
VIEW IN TELEGRAM