레오의 AI/코딩/트레이딩/아비트라지

Qwen 3.8 27B - Qwen3.8-27B-FP8은 이미지·영상 이해와 장기 에이전트 작업을 지원하는 270억 파라미터 밀집형 모델로, 원본과 성능 지표가 거의 같은 세밀한 FP8 양자화 가중치를 제공함 - 기본 활성화된 사고 모드는 요청별로 끌 수 있으며, `reasoning_effort`로 추론 깊이를 조절하고 `preserve_thinking`으로 이전 대화의 추론 문맥을 유지함 - 기본 문맥 길이는 262,144토큰이며 YaRN으로 100만 토큰까지 확장할 수 있지만, 정적 스케일링은 짧은 입력의 성능에 영향을 줄 수 있음 - Terminal Bench 2.1 73.0, SWE-bench Pro 61.7, OSWorld-Veri… https://news.hada.io/topic?id=32510

제미나이 3.7 플래시 출시 👧👧👧 대체 pro 라인은 어디다 버렸어? https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-3-7-flash/

서울 병원다녀오고 나서 이제 보는데 아마 대부분 집이나 vps 에서 서버 운영하는 분들은 무조건 공격 시도는 있었을거에요. 방지하는 쉬운 팁들을 알려드릴게요. - cloudflare tunnel 을 이용하세요. tailscale 로 프록시로만 외부에서 접근가능하게 하는 방식이 있는데, 이 부분은 셋업이 어려우실 수도 있고, 폰에 별도로 tailscale 앱을 깔아야하기도 하고 vpn 껏다켰다 좀 귀찮아요. 그래서 쓰는게 cloudflare tunnel…

서울 병원다녀오고 나서 이제 보는데 아마 대부분 집이나 vps 에서 서버 운영하는 분들은 무조건 공격 시도는 있었을거에요. 방지하는 쉬운 팁들을 알려드릴게요. - cloudflare tunnel 을 이용하세요. tailscale 로 프록시로만 외부에서 접근가능하게 하는 방식이 있는데, 이 부분은 셋업이 어려우실 수도 있고, 폰에 별도로 tailscale 앱을 깔아야하기도 하고 vpn 껏다켰다 좀 귀찮아요. 그래서 쓰는게 cloudflare tunnel 입니다. 사진에 보이는거처럼 Cloudflare Access 에서 설정 가능하거나, API Key 설정 후에 AI 한테 설정해달라고 하면 되요. 이건 tailscale 처럼 내부적으로 터널을 뚫고, 클라우드 플레어에 연결한 본인 도메인의 서브도메인을 내 내부 컴퓨터 포트랑 연결해줘요. 연결된 도메인으로만 접근이 가능해집니다. 그럼 여기에 구글 로그인이나 그런 기본 설정을 하면 일단은 어느정도 외부에서 내 내부 웹 서버는 못 들어오는 상태에요. 근데 문제는 누구나 일단 내 웹서버에 요청이 가능해지는게 문제인데, 이 부분은 cloudflare access 에 보면 Policy 라는 부분에서 정책을 설정할 수 있어요. 특정 이메일로 OTP 연결을 해야지만 내 도메인에 접근이 가능하도록 해주는 기능이에요. 이거를 해두면 로그인 보안 + nextjs 와 같은 서버 컴포넌트를 쓰는 프레임워크에 로그인 없이도 보안 취약점 노리는 시도 자체가 막혀요. 구글 로그인만 추가하면 보안이 된다고 생각하는 분이 많은데.. 위에 사진에 나온 방식은 로그인으로 해결되는게 아니에요. nextjs 는 링크 요청할 때, 서버를 통해 요청하는 /api 형태나 _next chunk 부분에서 서버 컴포넌트를 통하는 요청에 대해서 실제 해당 서버에서 실행되는 부분을 이용한 취약점 공격이에요. 그렇기에 그냥 로그인과 관계없이 공격당할 수 있어요. 물론 최신 버전의 nextjs 에는 위에 말한 취약점은 고쳐져있어요. 하지만 고친 이후에도 여러번 취약점이 발견되는게 서버 컴포넌트입니다. 언제든지 털릴 수있기에 애초에 접근을 막는 cloudflare access 방식이 안전해요. - nextjs 업데이트 또는 nextjs app router 대신 pages 사용. nextjs 가 대부분 웹 페이지에서 쉽게 만들어주는 템플릿 사이트에요. 왜냐하면 shadcn 이라 불리는 UI 컴포넌트가 대부분 바이브코딩에서 쓰는 UI 라이브러리인데, 여기 개발자가 vercel 출신이에요. vercel 은 nextjs 를 만든곳이고 그러다보니 AI 들이 활용하기 좋게 툴들을 잘 만들어놔서 그런지 바이브코딩을 하면 nextjs 로 많이 만들어줘요. 그리고 최신 스택은 무조건 app router 방식인데, 이 방식은 위에 말한거처럼 취약점이 많아요. 저는 pages 를 많이 썼다가 최근에 app router 로 옮기긴했는데, pages 로도 문제가 거의 없어요. 그렇기 때문에 보안이 걱정되면 pages 로 전환하거나, nextjs 최신 업데이트를 자주 해주세요. 일단은 cloudflare tunnel + access 조합을 강추. 예전에도 추천드렸던 조합입니다.

맥미니 해킹시도 사례 공유 아는 분이 맥미니로 클라우드플레어로 봇 구동중 서버가 내려가 원인을 조사해보니 해킹시도가 있었네요. 다행히 털린것 은 없으나 이렇게 포트 열어놓고 봇 구동하면 무작위 해킹 시도가 있을 수 있으니 보안점검 한번씩 해보시기 바랍니다

✔️바이낸스, 삼성전기·네이버 등 TradFi 무기한 선물 출시 바이낸스가 8월 14일부터 홍콩·한국 주식 및 ETF 기반 USDT 무기한 선물 6종을 순차 출시합니다. • ZHONGJIUSDT — 중지석창(3308.HK) • SAMSUNGEMUSDT — 삼성전기(009150.KS) • HANMIUSDT — 한미반도체(042700.KS) • LGELECTRONICSUSDT — LG전자(066570.KS) • NAVERUSDT — 네이버(035420.KS)…

✔️바이낸스, 삼성전기·네이버 등 TradFi 무기한 선물 출시 바이낸스가 8월 14일부터 홍콩·한국 주식 및 ETF 기반 USDT 무기한 선물 6종을 순차 출시합니다. • ZHONGJIUSDT — 중지석창(3308.HK) • SAMSUNGEMUSDT — 삼성전기(009150.KS) • HANMIUSDT — 한미반도체(042700.KS) • LGELECTRONICSUSDT — LG전자(066570.KS) • NAVERUSDT — 네이버(035420.KS) • KODEX200USDT — KODEX 200 ETF(069500.KS) https://www.binance.com/en/support/announcement/detail/343eff2647754fb1bd0664bba24e9a36

https://www.dt.co.kr/article/12077813?ref=naver 자 드가보자

오픈AI, 내일 깜짝 발표 예고 이전에 Codex의 추가 활성 사용자 수가 100만 명 늘어날 때마다 한 번씩 리셋을 제공하겠다고 약속했습니다. 1,000만 명까지요. 그런데 우리는 이미 그 숫자를 넘어섰고, 1,000만 명을 돌파한 이후로는 별다른 이야기를 하지 않았습니다. 내일 여러분을 위한 작은 깜짝 선물이 있습니다. → 리셋 or 1,500만 명 or 1,500만 명 기념 리셋 https://t.me/Samsung_Global_AI_SW

Grok 4.6은 유사한 모델들보다 빠르며, Grok 4.5보다 훨씬 더 도전적인 작업을 처리할 수 있습니다. 다른 프론티어 모델들의 절반 가격인 입력 토큰당 $2, 출력 토큰당 $6으로 제공됩니다. 자 그럼 벤치 결과가 스엑 주가상승을 맛볼수있으려나? 🍒🍒🍒

오픈AI, 내일 깜짝 발표 예고 이전에 Codex의 추가 활성 사용자 수가 100만 명 늘어날 때마다 한 번씩 리셋을 제공하겠다고 약속했습니다. 1,000만 명까지요. 그런데 우리는 이미 그 숫자를 넘어섰고, 1,000만 명을 돌파한 이후로는 별다른 이야기를 하지 않았습니다. 내일 여러분을 위한 작은 깜짝 선물이 있습니다. → 리셋 or 1,500만 명 or 1,500만 명 기념 리셋 https://t.me/Samsung_Global_AI_SW

얼마전에 오픈된 gpt-daybreak-blue 모델에 접근이 가능했었는데요 보안 강화를 더 안하면 모델 접근을 막겠다는 메일이 왔네요. 아마 이 보안 모델을 공격으로도 사용할 수 있기때문이 제 계정을 누군가 탈취해서 공격으로 이용할까봐 그런것 같네요... 아니 근데 그정도라고..?

얼마전에 오픈된 gpt-daybreak-blue 모델에 접근이 가능했었는데요 보안 강화를 더 안하면 모델 접근을 막겠다는 메일이 왔네요. 아마 이 보안 모델을 공격으로도 사용할 수 있기때문이 제 계정을 누군가 탈취해서 공격으로 이용할까봐 그런것 같네요... 아니 근데 그정도라고..?

마이크론 애플 캐삭빵돌입 과거 메모리공급계약(SCA)를 준수 하지 않고 자신의 지위를 활용해 악랄한 갑질을 해온 고객사들은 메모리 배정에 큰 불이익을 준다는 무시무시한 컨콜 인터뷰 이래서 창신 로비했나?