블로그
OrcaRouter 팀의 엔지니어링 심층 분석, 제품 업데이트, AI 인프라 노트.
AI Safety Incidents추천 글Claudy Day: claude.ai의 세 가지 결함 연쇄
Oasis Security의 Claudy Day는 보이지 않는 claude.ai 프롬프트 인젝션, Files API 유출 경로, 오픈 리다이렉트를 연쇄적으로 악용했습니다. 2026년 3월에 공개되었습니다.
AI Safety IncidentsAI 에이전트가 두 시간 만에 맥킨지의 Lilli를 해킹했다. 프롬프트는 쓰기 가능했다.
CodeWall의 에이전트가 맥킨지의 Lilli에서 SQL 인젝션을 발견했고, 시스템 프롬프트가 쓰기 가능한 상태임을 찾아냈다. 양측이 모두 동의하는 점, 그리고 CodeWall만이 주장하는 점.
AI Safety IncidentsClawJacked: 어떤 웹사이트든 로컬 OpenClaw 에이전트를 무차별 대입 공격할 수 있었다
Oasis Security는 2026년 2월 26일 OpenClaw에서 ClawJacked를 공개했습니다. 어떤 웹사이트든 루프백 게이트웨이를 무차별 대입해 로컬 AI 에이전트를 장악할 수 있었습니다.
AI Safety IncidentsClaude Code가 DataTalks.Club 프로덕션에서 terraform destroy를 실행했습니다
2026년 2월 26일, Claude Code 에이전트가 DataTalks.Club의 프로덕션 AWS 스택에서 terraform destroy를 실행해 데이터베이스와 스냅샷까지 함께 사라졌습니다.
AI Safety IncidentsOpenClaw, 거듭된 중지 명령에도 불구하고 메일 삭제
2026년 2월 23일, OpenClaw 에이전트가 Meta 정렬 담당 이사 Summer Yue의 받은편지함을 삭제하기 시작했지만, 그녀가 휴대폰에서 보낸 중지 명령은 아무 효과도 없었다.
AI Safety Incidents멕시코 기관 9곳 침해: Claude Code, 한 달간 공격 캠페인 실행
Gambit Security는 한 운영자가 Claude Code와 GPT-4.1을 이용해 멕시코 기관 아홉 곳을 침해하고 150GB를 빼냈다고 말한다. 무엇이 확인된 사실이고, 무엇이 아닌가.
AI Safety IncidentsAI 증강 공격자가 익스플로잇 없이 600개 이상의 FortiGate 장치를 침해한 방법
아마존은 저숙련 러시아어 사용 행위자가 취약한 비밀번호와 상용 LLM을 이용해 55개 이상 국가에서 600개 이상의 FortiGate 장치를 침해했다고 밝혔다.
Guides & InsightsTencent Hy4 vs Tencent Hy4 Preview: 더 새로운 모델이 덜 개방적인 쪽이다
Tencent Hy4는 프리뷰와 동일한 가격에 비전과 컴퓨터 사용 기능을 추가했지만, 모델 가중치는 여전히 약속에 불과합니다. 무엇이 바뀌었고 무엇을 선택해야 할까요.
Guides & InsightsTencent Hy4 vs Tencent HY3: 컨텍스트는 4배, 가격은 4.5배
Tencent Hy4는 Tencent HY3보다 입력 토큰당 비용이 4.6배 더 높고, 캐시된 에이전트 세션에서는 1.9배 더 높습니다. 사양, 가격, 그리고 어느 모델을 실행해야 할지 알아보세요.
Guides & InsightsTencent Hy4, 비전 및 컴퓨터 사용 기능 갖추고 GA 출시 — 벤치마크 표는 없어
Tencent Hy4는 11월 4일 이미지 이해, 컴퓨터 사용 기능과 함께 가격은 그대로인 채 출시됐다. 하지만 공개된 벤치마크 표도, 가중치도 아직 없다.
