Hidden State Poisoning: Mamba의 효율적인 상태가 공격 표면이 될 때
Hidden State Poisoning Attacks against Mamba-based Language Models는 짧은 트리거가 Mamba 계열의 은닉 상태를 덮어써 정보 검색을 무너뜨리는 현상을 분석한다. HiSPA와 RoBench-25를 중심으로, 효율적 상태와 보안 경계의 관계를 원문 초록 범위에서 설명한다.
// TOPIC STREAM
"Security" 태그 글 9개
애플리케이션·에이전트 보안과 위협 분석 / Application and agent security, guardrails, and threats.
Recurrent state는 새로운 공격 표면인가?
Recurrent state와 에이전트 메모리를 보안 경계로 보는 관점. Mamba, Hidden State Poisoning, trajeckt, Valmis를 연결하되, 논문 증거와 제품·보안 맥락을 분리해 상태 오염·재사용·데이터 흐름 위험을 검토한다.
Best AI agent red teaming tools in 2026: 기능, 한계, 그리고 도입 고려사항
2026년 기준 에이전트형 AI(red-teaming) 도구 비교와 평가 프레임워크. 보안·품질 통합, 에이전트 네이티브 테스트, 취약점 대응 파이프라인, 그리고 조직적 프로세스화를 중심으로 요약합니다. 출처 자료의 범위와 한계도 명시합니다.
AISBF — OpenAI-호환 라우터와 로컬 CoderAI 워커 운영
AISBF가 제안하는 OpenAI-호환 게이트웨이 기반 라우팅, 로컬 CoderAI 워커 통합, 그리고 프라이버시·페일오버 정책의 실무적 시사점을 정리합니다. 데모·셀프호스트 옵션과 운영상의 고려사항을 기술 증거에 근거해 분석합니다.
Claw Patrol: 에이전트 전용 보안 방화벽 설계와 운영 관점
에이전트(LLM/자동화 프로세스)를 보호하기 위한 Claw Patrol의 아키텍처, 규칙 표현(HCL·CEL), 배포 모드와 운영 고려사항을 README 기반으로 정리합니다.
Mira — 셀프호스트 AI 코드 리뷰어: 개요와 배포·운영 포인트
Mira 오픈소스 리포지토리(Apache-2.0)를 바탕으로 셀프호스트 코드 리뷰 파이프라인, 인덱싱·취약점 스캔, LLM 연동과 운영상 고려사항을 기술적으로 정리합니다. 레포지토리 자료에 기반해 기능·배포·벤치마크 주장을 검토하고, 불명확한 부분은 명시합니다.
Open WebUI: 로컬 AI 인터페이스와 자체 호스팅 플랫폼 기술·제품 분석
Open WebUI GitHub 리포지토리(요약 자료)를 바탕으로, 아키텍처·배포·주요 기능과 운영 고려사항(RAG, 벡터 DB, 인증·관찰성 등)을 기술적으로 분석합니다. 문서에 없는 세부사항은 불확실성을 명시합니다.
trajeckt: 에이전트용 런타임 강화 게이트웨이(Sealed-Commitment 기반)
trajeckt 리포지토리 분석: 에이전트의 다단계 악용(trajectory-style exploit)을 막는 런타임 게이트웨이 설계, 핵심 메커니즘(밀봉된 그래프·전역 궤적 검사·오프-에이전트 상태), 배포·통합 요령과 한계 정리
Valmis: 보안 중심의 AI 에이전트 플랫폼 분석
Valmis GitHub 저장소를 기반으로 한 보안 중심 AI 에이전트 플랫폼 분석. 프록시 기반 자격증명 보호, 컨테이너 격리, 멀티스텝 워크플로우와 브라우저 자동화 등 핵심 설계와 운영 고려사항을 기술적으로 정리합니다.