공급망이 곧 공격 표면이다
Trivy가 침해됐다. 그다음은 LiteLLM. 그리고 46분 만에 47,000건의 설치. AI 공급망은 설계된 그대로 작동했다.
AI & Technology디자인, 개발, AI 인프라, 제품 구축에 대한 생각.
Trivy가 침해됐다. 그다음은 LiteLLM. 그리고 46분 만에 47,000건의 설치. AI 공급망은 설계된 그대로 작동했다.
AI & Technology하이브리드 BM25+벡터 검색, 마크다운 기반 스킬, 드리프트 감지. 2026년 3월 발표된 다섯 편의 논문이 프로덕션 실패에서 구축한 동일한 아키텍처를 검증합니다.
AI & Technology엔터프라이즈 AI 침해 8건 중 1건은 자율 에이전트가 관여합니다. 런타임 훅, OS 수준 샌드박스, 드리프트 감지가 배포-방어 악순환을 끊습니다.
AI & TechnologyMidjourney V8 프롬프팅: 개인화 중심 워크플로와 V8.1 Alpha가 바꾼 것들. 기본 HD, 이미지 프롬프트 복귀, 안정화된 sref, V7 감성의 미학.
AI & TechnologyLLM 반복 체인의 43.7%가 기준선보다 더 많은 취약점을 만들어냅니다. SAST 스캐너를 추가하면 오히려 악화됩니다. SCAFFOLD-CEGIS는 보안 저하율을 2.1%로 줄입니다.
AI & Technology5가지 실용적인 Claude Code hooks를 처음부터 구축합니다: 자동 포맷팅, 보안 게이트, 테스트 러너, 알림, 품질 검사.
AI Development정책은 Anthropic 공식 문서를 참고하고, npm install, CLAUDE.md, 권한 설정, 첫 세션 점검은 Blake's 레퍼런스를 활용하세요.
AI Development설치는 공식 문서를, 커널 샌드박싱, AGENTS.md vs CLAUDE.md, 12개 카테고리 트레이드오프는 Blake's 레퍼런스를 참고하세요.
AI Development한 공격자가 GitHub 이슈를 열고 Cline의 다음 릴리스에 악성코드를 심었습니다. 에이전트 샌드박스는 세 가지 수준에서 실패합니다. 실제로 효과가 있는 방법을 소개합니다.
AI & Technology악성 웹 페이지가 URL 메타데이터에 명령을 주입했습니다. 에이전트가 해당 페이지를 가져와 독이 든 내용을 읽고 API 키를 유출했습니다. 오류도 없었고 로그도 없었습니다.
AI & TechnologyAnthropic이 사용자의 Mac에 10GB VM을 조용히 설치했습니다. 에이전트 관측성에는 리소스 계측, 정책 적용, 런타임 감사의 세 가지 계층이 필요합니다.
AI & TechnologyGit은 무엇이 변경되었는지를 기록합니다. 에이전트 세션은 왜 변경되었는지를 기록합니다. 에이전트가 코드를 작성할 때, 세션 트랜스크립트가 진정한 설계 문서이지만 — 우리는 그것을 버리고 있습니다.
AI & Technology기술 글쓰기: Introl
대규모 언어 모델을 로컬에서 실행하기 위한 종합 하드웨어 권장 사항 및 비용 분석.
다양한 AI 워크로드를 위한 NVIDIA 최신 데이터센터 가속기 비교 GPU 선택 가이드.
Google의 TPU v1부터 TPU v5까지의 Tensor Processing Unit 발전에 대한 심층 기술 분석.
컨테이너화된 환경에서 GPU 클러스터의 리소스 공유 전략.
Ray 프레임워크를 사용한 분산 AI 컴퓨팅 구축 및 관리 가이드.
오픈소스 LLM 경제학 및 DeepSeek의 경쟁 포지셔닝 분석.
미래 데이터센터 전력 요구 사항 및 NVIDIA의 차세대 GPU 로드맵.
차세대 AI 인프라에 전력을 공급하는 소형 모듈식 원자로 솔루션.
DeepSeek의 Multi-Head Compression 아키텍처 혁신에 대한 기술 분석.