BTC $64,770.59 +0.16%
ETH $1,936.58 +1.26%
BNB $574.65 +0.36%
XRP $1.08 -1.24%
SOL $75.50 +0.29%
TRX $0.3277 -1.28%
DOGE $0.0717 -1.25%
ADA $0.1583 -3.82%
BCH $214.78 -1.52%
LINK $8.58 -0.14%
HYPE $56.61 -4.01%
AAVE $99.03 +2.90%
SUI $0.7010 -1.54%
XLM $0.1763 -1.63%
ZEC $484.66 -1.48%
BTC $64,770.59 +0.16%
ETH $1,936.58 +1.26%
BNB $574.65 +0.36%
XRP $1.08 -1.24%
SOL $75.50 +0.29%
TRX $0.3277 -1.28%
DOGE $0.0717 -1.25%
ADA $0.1583 -3.82%
BCH $214.78 -1.52%
LINK $8.58 -0.14%
HYPE $56.61 -4.01%
AAVE $99.03 +2.90%
SUI $0.7010 -1.54%
XLM $0.1763 -1.63%
ZEC $484.66 -1.48%

claude

전체
뉴스 플래시

느린 안개余弦:Claude Code가 고위험 보안 위험을 폭로하며, 악의적인 구성 파일이 조용히 명령을 실행할 수 있음

느낌의 창립자 유선이 X 플랫폼에서 Claude Code의 잠재적인 투독 공격 위험에 대한 트윗을 리트윗하고 Grok Build CLI 및 Claude Code CLI의 투독 공격 세부 분석을 발표했습니다.그 중에서 Grok Build CLI의 보안 메커니즘이 통일되지 않았으며, 서로 다른 코드 경로가 서로 다른 신뢰 가정을 가지고 있어 틈새가 공격자의 통로가 될 수 있다고 지적했습니다. 공격자는 악성 프로젝트 구성 파일을 통해 사용자가 모르는 사이에 임의의 명령을 실행하여 API 키, 클라우드 자격 증명 또는 로컬 장치를 제어할 수 있습니다.연구원들은 테스트 환경을 구성하여 Mac 시스템에서 Claude Code가 영향을 받을 경우 특정 테스트 명령을 실행한 후 로컬 계산기가 시작되는 것을 확인하여 잠재적인 명령 실행 위험이 존재함을 증명했습니다.공격이 성공하면 공격자는 Claude, OpenAI 등의 AI 서비스 API 키를 추가로 탈취하여 계정 비용 손실을 초래하고, AWS, 알리바바 클라우드, 텐센트 클라우드 등의 클라우드 서비스 자격 증명을 통해 서버와 데이터에 접근하며, 코드 저장소를 변조하여 백도어를 심고, 로컬 장치를 기업 내부 네트워크에 대한 점프 공격으로 이용할 수 있습니다. 관련 취약점은 이미 1년 동안 존재해 왔습니다.

암호화 커뮤니티는 Anthropic의 Claude Fable 5의 보안 메커니즘이 해커에게 악용될까 우려하고 있다

코인텔레그래프에 따르면, 앤트로픽은 클로드 미토스 모델의 첫 번째 공개 버전인 페이블 5를 출시했으며, 내장된 안전 장치에도 불구하고 암호화 사용자들은 악의적인 목적으로 사용될 수 있다는 우려를 하고 있다. 이 모델은 이전에 "시스템적으로 중요한 소프트웨어"에서 1만 개 이상의 고위험 취약점이 발견되었다. 앤트로픽은 페이블 5가 일반 용도로 안전하게 준비되었으며, 안전 장치가 사이버 보안 등의 주제를 다른 모델로 리디렉션할 것이라고 밝혔다.문록 캐피탈의 창립자 사이먼 데딕은 페이블 5를 이용해 스마트 계약 취약점을 찾는 비용과 기술 요구 사항이 "기본적으로 제로에 가까워질 것"이라고 경고하며, 감사되지 않은 프로토콜이 표적이 되고 알려진 취약점이 지속적으로 재현될 것이라고 말했다. 그는 사용자에게 지갑 권한을 철회하고, 자산을 프로토콜에서 이동시키며, 새로운 하드웨어 지갑으로 전환할 것을 권장했다.커브의 공동 창립자 마이클 에고로프는 위협이 과장되었다고 생각하며, 스마트 계약 코드 양이 수천 줄에 불과하고 인간과 일반 AI가 충분히 추론할 수 있다고 주장했다. 진정한 위험은 운영 안전과 공급망 공격에 있다고 강조했다.

WORLD3 RouterLink 정식 출시 routerlink.ai, GPT-5.5, Claude Opus 4.7 등 60개 이상의 최전선 모델 접속

WORLD3는 오늘 탈중앙화 AI 라우팅 네트워크 RouterLink의 공식 출시를 발표하며, 영구 도메인 routerlink.ai를 활성화했습니다. 이번 공식 버전은 이전 Alpha 단계에 비해 세 가지 핵심 업그레이드를 제공합니다: 완전한 Web2 결제 지원(Stripe 신용카드 / 직불카드 / Apple Pay / Google Pay), 60개 이상의 최첨단 순수 혈통 플래그십 모델 직접 연결(양자화 없음, 증류 없음), 그리고 AWS, Microsoft Azure, Google Cloud 세 대 클라우드 공급업체의 공식 생산급 보증.WORLD3는 RouterLink 네트워크가 현재 68개 이상의 모델을 지원하며, 20개 이상의 공급자를 커버하고, 가동 시간은 99.9%로 고정되어 있으며, 일일 정산 속도가 150만 달러 이상의 $WAI에 달한다고 밝혔습니다. 이미 출시된 순수 혈통 플래그십 모델에는 Claude Opus 4.7, GPT-5.5, Gemini 3.1 Pro Preview, DeepSeek V4 Pro, Grok 4.3, Qwen3-Max, Llama 4 Maverick, Kimi K2.6, GLM 5.1, MiniMax M2.7 등이 포함되어 있으며, 모두 풀 스펙으로 제공됩니다. 세 대 클라우드 협력의 누적 $450K 한도가 모두 소진되었습니다 --- AWS 고객 사례 연구 공개 수록, Microsoft for Startups Level 4(최고 수준) + $300K AI 보조금, Google Cloud Vertex AI 직접 연결을 포함합니다.WORLD3는 이번 공식 출시에 따라 기업 구매 경로도 개통되었다고 밝혔습니다: Stripe 결제와 $WAI 체인 상 결제가 이중으로 병행되며, 개발자 이메일 등록 후 신용카드 충전 시 60초 이내에 전체 68개 모델 디렉토리에 접근할 수 있습니다. 향후 로드맵에는 RouterLink 메인넷, GPU 컴퓨팅 시장, TapClaw와 연계된 에이전트 기술 시장, 일부 고객과의 파일럿을 진행 중인 기업 버전 SLA 서비스가 포함됩니다.
app_icon
ChainCatcher Building the Web3 world with innovations.