2026-06-06 Ai Daily 0700¶
수집일시: 2026-06-06 07:01:44 KST
주요 뉴스¶
- 취약한 앱을 만들고 LLM이 해킹할 수 있는지 알아보는 데 1,500달러를 썼다 - 고의 취약 앱 은 강화된 FastAPI API 뒤에 열린 Firebase 데이터 계층을 둔 React Native/Expo 북 리뷰 앱이며, 목표는 비공개 리뷰 속 플래그를 찾는 방식임 취약점은 앱 내부 google-services.json 의 Firebase 정보로 직접 가입한 뒤 Firestore를 읽는 흐름이며, Fire...
- Show GN: AI News - 빅테크 공식 소식과 최신 AI 뉴스를 모아보는 크롬 확장 프로그램 - 안녕하세요. AI 기업들의 리서치와 테크 블로그를 가끔 들어가 확인하곤 했는데, 좀 더 편하게 보기 위해 크롬 브라우저 확장 프로그램을 만들어봤습니다. 브라우저 사이드패널에 주요 AI 기업 공식 피드를 모아두고, 구글 뉴스 RSS를 통해 최신 AI 뉴스도 함께 수집하도록 했습니다. 막상 모아놓고...
- Defending Code Reference Harness - AI 기반 취약점 발견과 수정용 Anthropic 오픈소스 프레임워크 - Defending Code Reference Harness 는 Claude로 자율 취약점 발견과 수정을 수행하기 위한 참조 구현이며, 여러 조직의 보안팀과 협업하며 얻은 학습을 바탕으로 구성한 프로젝트임 이 저장소는 제품이 아니라 참조 구현 이며, 현재 유지보수되지 않고 기여도 받지 않...
- Show GN: tabyAgent - 더 가볍고 쉬운 OpenClaw/Hermes의 대안 - TabyAgent라는 OpenClaw와 Hermes의 더 가볍고 사용하기 쉬운 대안을 만들었습니다. Docker 안에서 만 호스트 마운트 없이 작동하며 Telegram으로 대화할 수 있습니다. 기존에 OpenClaw와 Hermes를 모두 사용해봤는데, 불안정한 부분이나 OpenClaw의 경우에는 너무 무겁고 버그가 많은
- 케임브릿지 대학교의 연구진들은 네트워크 전반에 걸쳐 적응하는 AI 웜을 구축하였습니다. - 토론토대 연구진 등이 고정된 취약점 목록 대신 오픈웨이트 소형 언어모델(LLM)을 활용해 스스로 타깃을 분석하고 공격 전략을 수립해 기업 네트워크를 전파하는 자율형 AI 웜(Worm)의 개념 증명에 성공했습니다. 전문 번역 토론토 대학교, 벡터 연구소, 케임브리
- Show GN: smol-image-processor – EXIF/메타데이터 제거 후 WebP로 정규화하는 마이크로서비스 (Bun/Elysia) - 백엔드에서 사용자 이미지 업로드를 받을 때 조용히 따라오는 문제들이 있습니다. JPEG에는 GPS 좌표, 기기 모델명, 촬영 시각이 EXIF로 담겨 있을 수 있다 ICC 프로파일 같은 색상 메타데이터도 그대로 저장·배포될 수 있다 JPEG, PNG, GIF, WebP가 뒤섞여 들어오면 저장/CDN/렌더링
- AI-네이티브 스타트업을 만드는 방법 - AI가 반복 업무를 야간에 처리하는 동안 창업자는 제품 개선에 집중 하는 새로운 운영 모델로, 진짜 변화는 시간 사용이 아니라 회사가 학습·반복·진화하는 속도 에 있음 AI-네이티브 회사 는 운영 모델 자체가 바뀌어, 적은 인원이 덜 조율하고 에이...
상세 요약¶
1. 취약한 앱을 만들고 LLM이 해킹할 수 있는지 알아보는 데 1,500달러를 썼다¶
고의 취약 앱 은 강화된 FastAPI API 뒤에 열린 Firebase 데이터 계층을 둔 React Native/Expo 북 리뷰 앱이며, 목표는 비공개 리뷰 속 플래그를 찾는 방식임 취약점은 앱 내부 google-services.json 의 Firebase 정보로 직접 가입한 뒤 Firestore를 읽는 흐름이며, Fire...
2. Show GN: AI News - 빅테크 공식 소식과 최신 AI 뉴스를 모아보는 크롬 확장 프로그램¶
안녕하세요. AI 기업들의 리서치와 테크 블로그를 가끔 들어가 확인하곤 했는데, 좀 더 편하게 보기 위해 크롬 브라우저 확장 프로그램을 만들어봤습니다. 브라우저 사이드패널에 주요 AI 기업 공식 피드를 모아두고, 구글 뉴스 RSS를 통해 최신 AI 뉴스도 함께 수집하도록 했습니다. 막상 모아놓고...
3. Defending Code Reference Harness - AI 기반 취약점 발견과 수정용 Anthropic 오픈소스 프레임워크¶
Defending Code Reference Harness 는 Claude로 자율 취약점 발견과 수정을 수행하기 위한 참조 구현이며, 여러 조직의 보안팀과 협업하며 얻은 학습을 바탕으로 구성한 프로젝트임 이 저장소는 제품이 아니라 참조 구현 이며, 현재 유지보수되지 않고 기여도 받지 않...
4. Show GN: tabyAgent - 더 가볍고 쉬운 OpenClaw/Hermes의 대안¶
TabyAgent라는 OpenClaw와 Hermes의 더 가볍고 사용하기 쉬운 대안을 만들었습니다. Docker 안에서 만 호스트 마운트 없이 작동하며 Telegram으로 대화할 수 있습니다. 기존에 OpenClaw와 Hermes를 모두 사용해봤는데, 불안정한 부분이나 OpenClaw의 경우에는 너무 무겁고 버그가 많은
5. 케임브릿지 대학교의 연구진들은 네트워크 전반에 걸쳐 적응하는 AI 웜을 구축하였습니다.¶
토론토대 연구진 등이 고정된 취약점 목록 대신 오픈웨이트 소형 언어모델(LLM)을 활용해 스스로 타깃을 분석하고 공격 전략을 수립해 기업 네트워크를 전파하는 자율형 AI 웜(Worm)의 개념 증명에 성공했습니다. 전문 번역 토론토 대학교, 벡터 연구소, 케임브리
6. Show GN: smol-image-processor – EXIF/메타데이터 제거 후 WebP로 정규화하는 마이크로서비스 (Bun/Elysia)¶
백엔드에서 사용자 이미지 업로드를 받을 때 조용히 따라오는 문제들이 있습니다. JPEG에는 GPS 좌표, 기기 모델명, 촬영 시각이 EXIF로 담겨 있을 수 있다 ICC 프로파일 같은 색상 메타데이터도 그대로 저장·배포될 수 있다 JPEG, PNG, GIF, WebP가 뒤섞여 들어오면 저장/CDN/렌더링
7. AI-네이티브 스타트업을 만드는 방법¶
AI가 반복 업무를 야간에 처리하는 동안 창업자는 제품 개선에 집중 하는 새로운 운영 모델로, 진짜 변화는 시간 사용이 아니라 회사가 학습·반복·진화하는 속도 에 있음 AI-네이티브 회사 는 운영 모델 자체가 바뀌어, 적은 인원이 덜 조율하고 에이...
관련 키워드¶
-
ai #daily #0700¶