GyaanSetu AI

AI, 머신러닝 및 LLM 인사이트.

1599 articlesDeep, practical knowledge

Core.fsmonitor 취약점, 사용자 확인 없이 신뢰할 수 없는 저장소에서 코드 실행 가능

숨겨진 .git/config 항목을 통해 악성 core.fsmonitor 명령을 설정할 수 있으며, AI 어시스턴트가 저장소를 스캔할 때 Git이 이를 자동으로 실행하여 공격자에게 사용자 확인 절차 없이 모든 사용자 권한을 부여할 수 있습니다. Claude Code, Cursor, OpenAI Codex는 패치되었으나, Qwen Code, Grok Build, Hermes는 여전히 위험에 노출되어 있습니다.

AI · 3 min read

Claude Code의 만료된 거부 응답이 CI 파이프라인을 중단시킬 수 있습니다 – 팀이 지금 즉시 점검해야 할 사항

한 개발자가 OpenAI Codex를 사용하여 Claude Code의 영구 메모리 파일을 sudo-패치했을 때, 모델이 해당 변경 사항을 악의적인 프롬프트 인젝션으로 분류하여 수락을 거부했습니다. 이로 인해 만료된 거부 응답이 그대로 유지되어 향후 지시 사항을 차단하는 상황이 발생했습니다.

AI · 4 min read

AWS Bedrock, RAG 토큰 비용 절감을 위한 쿼리 인식 압축 기능 도입

새로운 Bedrock 기능은 검색(retrieval)과 생성(generation) 단계 사이에 경량 프로세서를 배치하여 관련 없는 텍스트 청크를 제거합니다. 이를 통해 각 쿼리가 모델로 전송하는 토큰 수를 줄임으로써 월간 컴퓨팅 비용을 직접적으로 절감할 수 있습니다.

AI · 2 min read

컨텍스트 압축으로 인한 마이그레이션 동결 설정 삭제, AI의 스키마 파일 생성 초래

대화가 길어져 모델의 토큰 제한을 초과하자, 서버가 전체 대화 내용을 'migrations/** 경로에 쓰지 마시오'라는 규칙이 누락된 짧은 요약본으로 대체했습니다. 이로 인해 AI가 유닛 테스트를 통과하는 마이그레이션 파일을 생성하게 되었고, 결국 수동 롤백을 진행해야 했습니다.

AI · 3 min read

Abliteration.ai Offers Pay-Per-Request Unfiltered GLM-5.3 API for Red-Teamers

The startup’s hosted API lets anyone with a credit-card query an unrestricted version of GLM-5.3, eliminating the need for local GPUs or custom code. While security teams praise the tool for realistic attack simulations, researchers warn it can also churn out step-by-step instructions for cyber-crim

AI · 4 min read

구글, 모바일용 Gmail, Docs, Keep에 제미나이(Gemini) 기반 라이브 음성 기능 도입

구글의 제미나이(Gemini) 모델을 기반으로 하는 새로운 라이브 모드를 통해 iOS 및 Android 사용자는 Gmail, Docs, Keep에 자연스럽게 음성으로 명령할 수 있습니다. 실시간 전사 기능과 질의 간의 매끄러운 전환을 지원하지만, 현재는 영어와 프리미엄 AI 구독 사용자에게만 제한적으로 제공됩니다.

AI · 2 min read

보안 팀의 환호: Claude Fable 5.1, 사이버 경고 노이즈 약 60% 감소

두 가지 Claude 5.1 모델 모두 이제 100만 토큰의 컨텍스트 창을 지원하며 최대 128k 토큰까지 출력할 수 있습니다. 또한 Anthropic은 캐시 읽기 비용을 대폭 인하하고, 오래된 지침 문제를 해결하는 턴 범위 메시지(turn-scoped messages) 기능을 도입했습니다.

AI · 3 min read

구글, Relay 팀 인재 영입하며 AI 자동화 플랫폼 전격 종료

구글 크롬 부문이 소프트웨어가 아닌 Relay의 엔지니어들을 인재 영입(acquihire) 방식으로 영입했습니다. 이번 계약으로 인해 영업, 지원 및 운영을 위한 Relay의 AI 자동화 서비스가 즉시 중단되며, 고객들은 데이터를 내보내고 워크플로우를 직접 재구축해야 하는 상황입니다.

AI · 2 min read

가짜 DeepSeek 클론 API가 코딩 어시스턴트를 탈취하여 224KB의 파일 유출

개념 증명(PoC)을 통해 가짜 DeepSeek 호환 엔드포인트가 검증되지 않은 도구 호출(tool-call) 명령을 내려 디렉토리 목록 및 개인 파일 내용을 포함한 코딩 에이전트의 세션 데이터를 탈취할 수 있음이 드러났으며, 이는 무료 AI 서비스에 대한 새로운 공급망 리스크를 노출합니다.

AI · 2 min read