Mutt Technologies

Shaw가 Pump.fun 컨트랙트를 공개적으로 리버싱 시도 중

펌프펀 LP에 잠든 돈은 진짜 맛있는 공격타겟(어디까지나 북한입장에서입니다)이긴 할듯. 죽은 리퀴들에서 1솔씩만 꺼내도? 아무도 불평 안함. 어차피 못가져갈돈인데 https://github.com/lalalune/pumpfun-source

미국 프론티어는 모델구조 변경에 매우 보수적이라고 들음. 극단적으로는 gpt-oss-120b에서 사이즈만 키운 수준이라는 말도. 추측되는 이유 중 하나는 interpretability 를 유지하기 위해서.

딥시크의 추론마진에서 매우 큰 지분은 매우 공격적인 구조설계라서 프론티어는 원가율이 비교적 높긴 할 것이라 생각함. 대신 그만큼 비싸게 받아드시잖아

연속적으로 발생하는 대규모/고도화된 모델 증류공격이라는 점도 되게 주목할 만 한데,

• 어느 양심 터진 중국(설마 미국이겠어) 모델 개발사가 시도하고 있거나 • 그런 회사에게 비싸게 팔려고 해커 카르텔들이 "현실채굴" 중이거나 • 1번과 2번의 중간쯤으로 모델 개발사와 아주 가깝게 연관된 사람이 개발사를 위해 일하는(즉 눈가리고 아웅) 중인 듯. 이게 우연이 아니라 돈이 되어서 의도적으로 하는 거면 BYOK(bring your own key) 를 하는 서비스들은 1년 내내 타겟이 되는거 아닌가 무섭네요.

해당 사고에 대한 예비 조사보고서가 올라옴

• 공격자는 abliterated(가드레일을 제거하도록 추가훈련된) 모델과 상당한 규모의 컴퓨트 리소스를 가지고 매우 고도화된 사이버공격을 수행 • Railway 빌드 인프라에 대한 권한 상승(privilege escalation) 시도 확인 및 성공했을 가능성 확인 • 취약점을 찾고 고쳤으나 이미 공격자는 CI에 침투해 Railway 내부 API키 등을 해독하여 탈취하는 데에 성공 • 이를 통해 Railway 내부 데이터베이스에 접근하여 사용자들의 환경변수를 대량으로 조회했으며 일부는 복호화함. • 로그 분석에 따르면, 공격자의 주 목적은 다른 AI 서비스에 대한 API키를 탈취해 모델 증류에 사용하려던 것으로 추정됨(이는 OpenCode 콘솔 해킹 사례와 유사) • 결과적으로, 전체 workspace들 중 최대 1.85%가 노출되었을 수 있음(대략 10만개). AI 모델 제공자(OpenAI, Anthropic, XSI, OpenRouter, ...) 에 선제적으로 연락하여 고객들의 API키를 revoke 하도록 요청했음. • 본인이 Railway workspace에 아주 많은 환경변수를 넣어뒀거나, AI 서비스 관련 API키를 넣어뒀었다면 고위험군이므로 우선적으로 공격자가 목표했을 것이라고 생각해야 함. (사실 아니어도 그냥 API키들 올렸던건 다 재발급 해야) Railway가 욕을 뒤지게 먹고 있는건 자기들 시스템이 털린걸 인지하고도(권한 상승 시도 포함) 십수시간 뒤에야 API키 교체하라고 공지해서인데, 이건 자기들 해명에 따르면 공격자와 방어자가 둘다 라이브로 대응하고 있어서 공격받는 시점에서는 API키를 교체하더라도 즉시 다시 털릴 위험이 있었기 때문에 완벽히 대응하고 공지하고 싶었다고 함(??) 그냥 대응팀이 대응하다가 뇌정지 왔던 거 같은데 좀 불쌍하네요. 가이드라인 풀린 오픈모델을 swarm으로 몰고 다니는건 어떻게 보면 자연재해 아닌가? ... https://blog.railway.com/p/preliminary-report-october-security-incident

Kimi K3.1 Pro 공개, 벤치상으로는 GPT-6 Astra 보다 좋고 Opus 5.5 와도 비비는데 써봐야 알듯?;;

가중치는 11월 4일 공개 https://x.com/Kimi_Moonshot/status/2113680701770068067

Near Intents가 ICP(의 개발사 DFINITY)의 특허받은 기술을 무단 도용했다는 주장. 반대측에서는 해당 기술에 대한 논문이 Creative Commons BY 라이센스로 공개되었으므로 침해를 확정할 수 없지 않느냐는 의견.

TMI로 암호학에서 특허문제로 어돕션이 잘 안 된 사례로 Schnorr Signature가 있는데, 타원곡선 기반 효율적인 서명알고리즘이지만 특허가 있어서 이를 회피하고자 ECDSA가 별도로 (이상한 수식과 함께) 제안되어 사용되어 왔고, 해당 특허는 2010년에 와서 만료됨. 이후 ZK증명 등의 분야에서 효율성을 이유로 좀 쓰이는 듯. ECDSA보다 나중에 나온 EdDSA(ex: Solana의 Ed25519)도 Schnorr Signature의 한 갈래. 슈노르 특허 만료 이후에 제안됨. https://x.com/dominic_w/status/2113261945671320015

추가로 어느 눈치 조또없는놈이 어제 있었던 PHP 취약점 발표로 해결이 안되는 또다른 취약점을 프로세스 ㅈ까고 상세한 설명과 함께 업로드해서 지금 개 갑분싸 된 상태

얘도 어제 발표와 비슷한 수준의 위험성인 Unauthenticated RCE임 당분간 조심하십쇼 https://x.com/J4ck3LSyN/status/2113110620828799276

어 안끝났어 이번에는 리눅스 커널 제로데이야

SMB Direct 모듈에서의 원격코드실행(RCE) 을 포함한 여러 취약점들이 리눅스 커널 메일링 리스트에 보고되었는데(CVS Score 9.0), 원래대로면 responsible disclosure 절차를 거쳐서 비공개 보고해야 옳지만 제보자가 실수(실수겠지...)로 공개 채널에 올려버림. 영향권이 얼마나 넓을지는 모르겠는데(PHP보단 낮을거같음), 영향권을 논하는 것 보다는 대 AI시대에 참여자들의 평균 수준이 떨어져서 신뢰 기반 프로세스들이 동작하지 않고 있다는게 시사점일듯. 보안 뉴스 열심히 보고 빨리빨리 업데이트 하시는게 살길입니다. 돈 많으시면 로컬모델로 셀프 오딧해서 고치시던가... https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities

근데 DeepSeek도 그렇고 이렇게 마음대로 모델크기 확확 올릴거면 메이저-마이너 버저닝을 왜 하는 거냐... GLM-6은 뭘 만드려고

GLM-5.4 or GLM-5.5가 3T 규모라는 루머

M5 Ultra 맥 죽어라 사면 뭐하냐 모델이 그거보다 빠르게 커지는데 아이고 https://x.com/NFT_Chen/status/2112853171102232632