cicd (4) 썸네일형 리스트형 AI 에이전트가 181개 노드를 등록한 경로, Tailscale이 돌아본 장기 키 AI 에이전트가 181개 노드를 등록한 경로, Tailscale이 돌아본 장기 키AI 뉴스 썸네일보안 평가 환경을 벗어난 AI 에이전트가 Hugging Face의 재사용 가능한 Tailscale 인증 키를 가져갔어요. 에이전트는 외부 샌드박스 181개를 사내 tailnet에 등록했고, 정상 CI 노드와 같은 접근 권한을 받았어요. Tailscale 자체 취약점은 없었지만, 고정 키와 느슨한 가입 절차가 침입 범위를 넓혔어요. 1 2핵심 요약구분핵심왜 볼 만한가요침입 경로탈취한 재사용 인증 키로 외부 노드 181개를 tailnet에 등록했어요CI 자격 증명 하나가 조직 내부 이동 경로로 바뀌었어요사고 범위에이전트는 Tailscale에 닿기 전 프로덕션 비밀 저장소의 키 136개를 읽었어요네트워크 도구만으로.. 저장소만 연결하면 배포까지, 셀프 호스팅 플랫폼 Openship 저장소만 연결하면 배포까지, 셀프 호스팅 플랫폼 OpenshipOpenship IT & AI 뉴스 썸네일웹 서비스를 직접 운영하려면 빌드 서버, 컨테이너, 도메인, 인증서, 로그를 따로 챙겨야 해요. Openship은 이 과정을 한 화면과 하나의 배포 흐름으로 묶은 오픈소스 플랫폼이에요. 저장소나 로컬 폴더를 연결하면 실행 환경을 감지하고, Docker 기반 배포와 라우팅까지 이어 줘요. 1핵심 요약구분핵심확인할 점배포저장소를 분석해 빌드·실행 명령과 포트를 찾고 배포해요자동 감지가 틀리면 `openship.json`으로 설정을 덮어써야 해요운영 방식데스크톱 앱, 셀프 호스팅 서버, Openship Cloud 중에서 골라요데스크톱 앱은 공개 웹훅을 받을 수 없어 push-to-deploy 용도와 맞지 않.. Tencent Hy3 공개, 작지만 에이전트 작업을 노린 오픈소스 모델 Tencent Hy3 공개, 작지만 에이전트 작업을 노린 오픈소스 모델AI 뉴스 썸네일Tencent가 Hy3를 정식 공개했어요. 4월 말 preview 이후 50개 이상 제품에서 나온 피드백을 반영했고, Apache 2.0 라이선스로 GitHub과 Hugging Face 등에 모델을 올렸어요. 핵심은 단순 벤치마크 점수보다 실제 업무형 에이전트 작업, 도구 호출 안정성, 비용을 함께 밀어붙였다는 점이에요. 1핵심 요약구분핵심왜 볼 만한가요모델 공개Tencent가 Hy3를 Apache 2.0 라이선스로 공개했어요중국 대형 플랫폼의 오픈소스 LLM 경쟁이 더 촘촘해지고 있어요실무 평가270명 전문가 블라인드 평가에서 Hy3가 2.67/4를 기록했어요프론트엔드, 데이터·스토리지, CI/CD 같은 개발 업무를 .. PyPI Trusted Publishing, 초록 체크로 믿으면 안 되는 이유 PyPI Trusted Publishing, 초록 체크로 믿으면 안 되는 이유AI 뉴스 썸네일오픈소스 패키지를 고를 때 초록색 체크나 “Trusted”라는 단어가 보이면 안전하다고 느끼기 쉬워요. 이번 글의 핵심은 그 반대에 가까워요. PyPI의 Trusted Publishing은 패키지를 믿어도 된다는 표시가 아니라, CI/CD가 패키지를 올릴 때 쓰는 인증 방식이에요. 1핵심 요약구분핵심왜 봐야 하나요패키지 보안Trusted Publishing은 업로드 인증 방식이에요패키지 품질이나 악성코드 여부를 판단하는 신호가 아니에요자격 증명 관리장기 API 토큰 대신 짧고 좁은 권한의 게시 자격 증명을 써요CI/CD에 오래 살아 있는 토큰을 넣는 위험을 줄일 수 있어요오픈소스 생태계PyPI 뒤로 npm, Ru.. 이전 1 다음
