🚨 Anthropic, DeepSeek·Moonshot·MiniMax의 industrial-scale 'distillation attack' 폭로

Anthropic이 2026년 2월 23일, 중국계 AI 3개 랩이 Claude의 능력을 불법으로 빼돌린 증거를 공식 발표했다리움. 추적·메타데이터·인프라 분석을 통해 특정 연구원까지 식별하여 고발.

📌 핵심 요약

- 피해 규모: 약 24,000개의 사기 계정 생성, 1,600만 건 이상의 Claude와의 대화 생성
- 대상 랩: DeepSeek, Moonshot AI(Kimi), MiniMax
- 수법: 프록시 서비스와 "하이드라 클러스터" 구조로 API 접근 우회, 대량 프롬프트로 능력 추출
- 목표: Claude의 에이전트 추론, 코딩, 툴 사용 능력을 훈련 데이터로 수집


🔍 Distillation란?
강력한 모델의 출력값으로 약한 모델을 훈련시키는 기법. 자체 모델 경량화에는 합법적으로 사용되지만, 타사 모델을 무단 복제하는 데 쓰이면 불법이다. Anthropic은 중국 기업들이 자체 개발에 수년이 걸릴 역량을 단기간에 훔쳐갔다고 주장.

🚀 각 랩별 공격 규모와 특징

1. DeepSeek — 15만 건 이상. 단순 데이터 수집을 넘어, Claude에게 "답변 이면의 내부 추론을 단계별로 서술하라"고 요청해 Chain-of-Thought 훈련 데이터를 대규모로 생성. 또한 반체제 인사·당 지도부 관련 정치적 쿼리를 검열 우회 형태로 바꾸는 작업도 수행 — DeepSeek 모델의 정치 검열 회피 능력 학습에 사용된 것으로 추정. 요청 메타데이터를 통해 특정 연구원 신원까지 확인.

2. Moonshot AI(Kimi) — 340만 건 이상. 수백 개의 다양한 유형의 계정을 활용해 탐지를 어렵게 했으며, 후기 단계에서는 Claude의 추론 경로(reasoning trace)를 역추출·재구성하는 고도화된 수법 사용. 시니어 직원 공개 프로필과 메타데이터 일치로 귀속 확인.

3. MiniMax — 1,300만 건 이상으로 가장 큰 규모. 공격 진행 중 Anthropic이 실시간 탐지 성공. Claude 신모델 출시 후 24시간 이내에 트래픽의 절반을 새 모델로 전환할 만큼 기민하게 대응. 공개 제품 로드맵과 타이밍을 대조해 귀속 확인.

😊기술적 우회 방법
Anthropic은 중국에서 Claude 상업 접근을 공식 제한하고 있으나, 랩들은 Claude API를 재판매하는 상업 프록시 서비스를 이용. 이 프록시들은 2만 개 이상의 계정을 동시 관리하며, 정상 트래픽과 증류 트래픽을 혼합해 탐지를 우회했다.

🛡️Anthropic의 대응
classifier와 행동 핑거프린팅으로 탐지 시스템을 구축하고, 다른 AI 랩·클라우드 사업자·당국에 기술 지표를 공유 중. 아울러 API 및 모델 레벨에서 증류 효율을 낮추는 카운터메저 개발에 착수했다고 밝힘.

💡 가져가야하는 인사이트
첫째, AI 안보의 차원이 달라졌다. Distillation attack은 export control를 우회하는 수단이 된다. Anthropic은 "이들 랩의 빠른 발전이 수출 통제 무력화의 증거로 잘못 해석됐지만, 실제로는 미국 모델을 무단 추출한 결과"라고 주장한다. 정책 논쟁에 새로운 변수가 생겼다.

둘째, 세이프가드 제거 문제가 핵심이다. 훔쳐간 능력에는 Anthropic이 구축한 바이오무기·사이버 공격 방지 안전장치가 빠져나간다. 이렇게 만들어진 모델이 군사·정보·감시 시스템에 연결되면, 규제 밖의 프론티어 AI가 실전 배치되는 시나리오가 현실화된다.

셋째, 단독 대응은 불가능. Anthropic은 "타임 윈도우가 좁다"며 AI 산업계, 클라우드 사업자, 정책 입안자의 협조를 촉구했다. 이번 공개 발표 자체가 업계 전반의 공동 대응을 촉구하기 위한 정치적 행동에 가까움.

넷째, 탐지 기술의 중요성 부각. MiniMax 케이스는 공격 라이프사이클 전반을 실시간으로 포착한 최초 사례. 방어 측에서는 대규모 좌표 계정 활동 탐지가 새로운 핵심 역량으로 자리잡을 전망.

🔗 Anthropic 공식 블로그: anthropic.com/news/detecting-and-preventing-distillation-attacks

에스프레소 오늘 하루 120% 상승

상장 당일 날 다팔았는데 아...

AI Agent를 위한 앱스트랙트 MCP 서버

mcp.abs.xyz

Abstract 팀이 방금 AI Agent를 위한 MCP 서버를 공개했습니다. 현재는 AGW와 체인 관련 값을 조회하는 기능만 제공하는 것으로 보이지만, 조만간 AGW를 통해 트랜잭션(TX) 생성까지 가능해질 것 같습니다.

흥미롭게 본 부분은 AI와 Smart Wallet의 결합입니다. AGW는 Smart Wallet으로서 Session 기능을 지원하기 때문에, 제 AGW를 AI Agent에게 세션 단위로 위임할 수 있습니다.

이게 무엇을 의미하냐면, 일반적인 지갑 구조와 달리 AI Agent에 대해 매우 세부적인 권한 설정이 가능하다는 뜻입니다. 예를 들어, 특정 컨트랙트만 호출하도록 제한하거나, 특정 토큰만 사용하도록 하거나, 일정 금액 이하에서만 사용하도록 설정할 수 있습니다.

즉, AI Agent에게 내 지갑을 맡기더라도 지갑 전체 권한이나 모든 자산을 통째로 넘기는 것이 아니라, 훨씬 더 안전하고 정교한 방식으로 권한을 위임할 수 있습니다. 앞으로가 기대되네요

앱스트랙트 56주차 XP 분배

+ 271,600 XP

이번주는 열심히했는데 저번주랑 비슷하네요. 왜 오르지 않는지 이해가 안가는데 이유 알려주실분..

EIP-8141 PoC 공개

이더리움의 차세대 네이티브 계정 추상화 제안, EIP-8141의 PoC를 공개합니다.

누구든 수정된 geth를 띄우고 솔리디티로 EIP-8141 계정을 짜서 테스팅해볼 수 있습니다.

EIP-8141이란?

EIP-8141은 하나의 트랜잭션을 '프레임'이라는 작은 호출 단위들로 쪼개는 새 트랜잭션 타입입니다. 프레임은 세 종류가 있습니다:

* DEFAULT: 범용 프레임. 훅 실행, 컨트랙트 배포 등에 사용

* VERIFY: 검증 전용 프레임. 읽기 전용(STATICCALL)이라 상태 변경 불가. 반드시 APPROVE를 호출해서 트랜잭션을 승인해야 함

* SENDER: 사용자 계정 명의로 실행되는 프레임. VERIFY에서 먼저 승인받아야 사용 가능

핵심은, VERIFY 프레임으로 기존 ECDSA 서명 검증을 대체할 수 있다는 것입니다. 컨트랙트가 정의한 어떤 서명 검증 로직이든 쓸 수 있게 되죠. 양자 내성 서명도 가능합니다.

또한 TXPARAM이라는 명령어로 프레임 간 정보를 읽을 수 있어서, 검증 프레임이 아직 실행되지 않은 다른 프레임의 내용을 미리 확인하는 것도 가능합니다.

ERC-4337과의 차이

ERC-4337에서는 검증 단계에서 제한적으로 상태 변경이 가능했지만, EIP-8141의 VERIFY 프레임은 완전한 읽기 전용입니다. 더 보수적이지만, 프로토콜 레벨에서 더 단순하고 안전합니다.

PoC에서 한 것

geth와 Solidity 컴파일러를 모두 수정했고, ERC-7562 기반 멤풀 트레이서도 구현했습니다. 트레이서는 VERIFY 프레임에서 block.timestamp 같은 '시간/상태에 따라 바뀔 수 있는' 명령어를 감지해서, DoS 공격에 쓰일 수 있는 트랜잭션을 멤풀 단계에서 거부합니다.

케이스 스터디 1: ERC20 Paymaster

사용자가 ETH 대신 ERC-20 토큰으로 가스비를 내는 구조입니다:

Frame 0: VERIFY → 계정이 서명 검증 후 실행 승인
Frame 1: VERIFY → 페이마스터가 토큰 전송 조건 검증 후 가스 납부 승인
Frame 2: SENDER → 토큰을 페이마스터에게 전송
Frame 3: SENDER → 사용자의 실제 호출 실행
Frame 4: DEFAULT → 토큰 전송 성공 여부 확인

핵심은 Frame 1입니다. 페이마스터가 TXPARAMLOAD로 아직 실행 안 된 Frame 2의 콜데이터를 미리 읽어서, 올바른 토큰이 충분한 양만큼 자기한테 보내지는지 확인합니다. 상태 변경 없이 미래 프레임을 검증하는 거죠.

케이스 2: Kernel V3 (모듈러 스마트 계정)

제로데브의 Kernel v3 포팅인데, 프레임 모델의 제약이 가장 크게 영향을 미친 케이스입니다. ERC-4337에서는 validateUserOp 안에서 모듈 오케스트레이션(밸리데이터 결정, 훅 저장 등)을 다 했는데, EIP-8141에서는 VERIFY가 읽기 전용이라 이게 불가능한 것이 문제이죠.

해결책은 오케스트레이션을 온체인에서 오프체인으로 옮기는 것이었습니다. 클라이언트(SDK)가 계정 설정을 읽고 프레임 시퀀스를 직접 구성하는 방식입니다. 훅이 필요하면 DEFAULT 프레임을 앞에 추가하고, 모듈 설치가 필요하면 별도 DEFAULT 프레임으로 분리하는 식이죠.

복잡성이 컨트랙트에서 SDK로 이동하지만, 훅이 독립 프레임으로 실행되고 트랜잭션 구조에서 투명하게 보인다는 장점이 있습니다.

가스 벤치마크 (vs ERC-4337)

EIP-8141 트랜잭션의 가스는 ERC-4337과 비교했을 때 30%에서 최대 43%까지 줄어드는 양상을 보였습니다.

* Simple Account: 101,319 → 58,017 (43% ↓)
* LightAccount: 100,910 → 64,612 (36% ↓)
* Kernel: 106,460 → 74,911 (30% ↓)

EntryPoint의 고정 오버헤드가 제거된 덕분입니다.

남은 과제

1. 페이마스터 가스 과다 청구: 실제 가스 사용량을 알 수 없어 사용자에게 항상 최대 비용을 청구해야 하는 이슈가 존재합니다. 표준을 수정하여 TXPARAM을 확장하는 방식으로 해결 가능하긴 하나, 표준에 반영될 수 있을지는 의문입니다.

2. 포스트-퀀텀 스마트 계정: PQ 서명 프리컴파일을 통합하면, 저렴한 가격에 EIP-8141 트랜잭션을 보내볼 수 있습니다. EIP-8141 제안의 가장 큰 목적 중 하나이기도 하죠.

3. 멤풀 검증 성능: EVM 시뮬레이션 기반 검증의 처리량 벤치마킹이 필요합니다. 노드들이 멤풀에서 복잡한 검증을 처리해야 블록 빌딩에 영향이 없기 때문에 필수적이라고 볼 수 있는데, 이 로드가 크다면 탈중앙화에 영향이 있을 수도 있습니다.

자세한 내용은 PoC 리포지토리와 HackMD 문서를 참고 바랍니다!

Claude랑 Abstract MCP랑 테스트로 연결해봤는데 그동안 잊고있던 MAGIC 토큰을 발견했어요

앱스트랙트 포탈에서는 MAGIC 토큰이 안보여서 있는줄도 몰랐는데, MCP의 get_token_list가 모든 ERC20 토큰을 다 보여줘서 잊고있던걸 알게됐네요

앞으로 AI 기반 활동에 XP 가산점을 줄 수도 있으니 AI agent가 자동으로 어보리안 LP range를 조정하거나, 자동으로 아비트라지를 수행하거나, 도박 dapp 대신 해주는 등 여러가지 기능들을 구현해보려고 합니다

🟢 써클 4분기 주요 지표

1️⃣ 총 매출 및 준비금 이자 수익

$770M
전년 대비 +77% 증가

2️⃣ USDC 유통량 (기말 기준)

$75.3B
전년 대비 +72% 증가

3️⃣ USDC 온체인 거래량

$11.9T
전년 대비 +247% 증가

4️⃣ Arc 총 트랜잭션 수

166M+

5️⃣ CPN 연환산 거래량

$5.7B

원문

서클 베타 코인찾다가 생각해보니 바이낸스에서 서클 매수할 수 있어서 그냥 서클 매수했네요

바낸 주식 토큰 진짜 편하네

팽구 발레타인 선물 구매 후기2

돌맹이 이뻐요

아무도 후기를 안올리는거보니 나만 샀나본데..

이더리움 재단의 로드맵

https://strawmap.org/

핵심 기능들
- 네이티브 계정 추상화
- 빠른 L1: zkEVM을 통한 실시간 증명으로 10K TPS 달성
- 초당 테라 단위 (10M TPS)를 달성할 수 있는 L2들
- post-quantum L1: 양자 컴퓨터가 등장하더라도 양자 내성 암호로 보호
- Private L1: 익명 전송 지원

Theo에서 thUSD 출시 예정

https://x.com/theo_network/status/2027398090878025791?s=46&t=oeMcOtn2ZCZ8Ysr-XAov5g

thUSD는 금 기반 스테이블 코인으로 thGold를 통한 이자 수익 + thGold 포지션만큼의 골드 숏을 통해 헷징하여 운영됨

작년을 기준으로 백테스팅결과 APR 7%이 나왔다고하네요

어제 밤에 두바이에 여행왔는데 하루만에 중동에서 전쟁이 나버렸네요

미국 이란 전쟁 위기가 고조되긴했지만, 이란이 UAE를 공격할거란 생각은 못해서 별생각 없었는데 오늘 사우디아라비아에 위치한 미군 공군기지, 미 함선이 자주 정박하는 두바이 자벨알리 항구에 미사일을 쏴버림…

현재 두바이와 아부다비 공항은 모든 비행기편이 멈춘 상태고 대한항공 앱에선 3월 7일까지 운항 제한이라고 뜨는데 그냥 빨리 집가고싶네요

Pudgy Og @web3dream 님이 추가로 말아주는 Abstract AMA 핵심 내용

​🌐 네트워크 기술 및 가스비 업데이트

- 가스비 인하 시뮬레이션: 기본 수수료를 약 0.045gwei에서 0.03~0.035gwei로 약 25% 인하하기 위한 테스트를 진행 중입니다.

- ​프로젝트 퀀텀의 실체 (양자 내성): 기관 투자자들을 맞이하기 위해, 수십 년 후를 대비한 '양자 저항(Quantum Resistance)' 보안 로드맵을 구축하는 것이 프로젝트 퀀텀의 핵심 중 하나입니다. (몇 주 내로 1단계 공개 예정)

​
📊 XP 시스템 및 보상 정책 (중요)

- ​XP 인플레이션 이슈 없음: 감사 결과, 유저 유입 대비 XP 배포량의 급격한 인플레이션은 없는 것으로 확인되었습니다.(관련 보고서 다음 주 발표 예정)

- ​디앱(dApp) 보상 차등: 단순 예치(Staking)형 앱보다는, 스마트 컨트랙트 및 온체인 RNG(난수 생성)를 적극적으로 활용하는 앱에 더 많은 혜택을 부여합니다.

- ​스트리머 추가 인센티브: 스트리머들을 위해 티어별 배지 및 XP 부스트 도입을 검토 중입니다.

​🪙 TGE 및 장기 비전

- ​일정 미정: 구체적인 토큰 발행 일정이나 세부 계획은 이번에 언급되지 않았습니다. 단발성 이벤트가 아닌 장기적 생태계 유지 장치로 설계 중입니다.

- ​신용카드 포인트 같은 XP: TGE 이후에도 XP 시스템은 계속 유지됩니다. 상위 XP 보유자에게는 월드컵 티켓 같은 실물 경품이나 독점 혜택(Perks)을 지속적으로 제공할 계획입니다.

​🧩 생태계 및 앱 관련 세부 디테일

- ​도입 3단계의 구체화: 2단계 글로벌 브랜드 확장 시 AGW(온체인 기술) 환경이 조성되며, 3단계는 단순 기관을 넘어 국가(Sovereign) 단위 채택 및 ZK(영지식) 기술을 통한 규제 준수를 목표로 합니다.

- ​AI 에이전트 툴 팁: 유저들이 직접 에이전트를 설정할 때 Anthropic(Claude) 등을 활용할 것을 권장했습니다. 연말까지 Abstract를 AI 빌더들의 핵심 런칭 플랫폼으로 만드는 것이 목표입니다.
​
-​ 레퍼럴 시스템: 개발 중이긴 하나, 완성도를 높이기 위해 Portal V2 모바일 앱 출시와는 별개의 일정으로 진행됩니다.

UAE 국민 현황 파악을 위한 구글폼

https://forms.gle/xLjwRJHZexmJCTSJ7

펏지 팽귄 미스터리 박스 소각 및 청구 가능

https://mysterybox.pudgypenguins.com/

저는 10개 중 1개는 소각을 통해 SBT 토큰을 얻고, 나머지 9개는 실물로 받기를 선택했습니다.

소각의 경우엔 앞으로 65시간만 가능하지만, 실물 청구의 경우엔 9월까지 가능하기 때문에 소각하실분들만 지금 결정하시면 될 것 같네요

오피니언 에어드랍 체커

https://opinion.foundation/claim