AI 뉴스
Claude Code '다시 묻지 않기'는 안전할까, 공개 깃허브 허락 목록 1,122개에 비밀번호가 들어 있었다
Claude Code에서 '예, 다시 묻지 않기'를 누르면 명령이 비밀번호째 settings.local.json에 저장됩니다. 공개 깃허브 사본 104,185개 중 1,122개에 비밀 값이 있었습니다. 새는 길을 가짜 값으로 시험하고 점검 스크립트를 실었습니다.
검색
EVUELA AI LAB에서 원하는 정보를 찾아보세요
"API 키" 검색 결과 11건
AI 뉴스
AI 뉴스
공식 Claude Code 확장 2.1.313에 SSH 뒷문, 내 PC는 괜찮을까 직접 점검해 보니 흔적은 없었다
공식 Claude Code VS Code 확장 2.1.313이 변조되어 Open VSX와 Cursor 마켓에 약 11시간 올라갔습니다. SSH 뒷문을 만드는 코드였고 최대 5,000명이 영향을 받았습니다. 저장소를 직접 조회하고, 윈도우 점검 스크립트를 만들어 돌려 봤습니다.
AI 뉴스
구글 Gemini 4 Carbon은 누가 쓸 수 있을까, 취약점 찾기 88.2%지만 지금은 보안 기관만 쓴다
구글이 10월 28일 보안 특화 모델 Gemini 4 Carbon을 발표했습니다. 취약점 찾기 88.2%, 종합 지수 59점이지만 지금은 보안 기관만 씁니다. 이 블로그 코드를 점검시키면 드는 비용(약 0.67달러)도 직접 계산했습니다.
AI 도구
회사 일에 AI를 써도 될까, 학습을 꺼도 대화는 30일 동안 서버에 남는다
ChatGPT와 Claude에서 학습 설정을 꺼도 대화는 서버에 저장되고, 삭제해도 최대 30일 남습니다. 공식 도움말과 설정 화면으로 보관 규칙, 회사용 요금제와의 차이, Gmail 연결 도구 30개의 권한을 확인하고 업무에 AI를 쓸 때 지킬 기준을 정리했습니다.
로컬 AI 시작하기
로컬 AI 시작하기 7편, 대화 다음에는 무엇을 해 볼까, Qwen-Image-2.1 그림 7.6초·LTX-2.5 영상 20초·VoiceStudio 음성 11초였다
대화에 익숙해진 다음에 해 볼 것을 코딩, 도구(MCP), API, 그림, 영상, 음성, 검색으로 정리했습니다. 그림 한 장 7.6초, 5초 영상 약 20초, 50초 음성 약 11초였고, 필요한 VRAM은 음성 3.5GB부터 영상 31.2GB까지 달랐습니다.
AI 도구
HTML 70줄이 20초 영상이 됐다, hyperframes로 블로그 요약 영상을 만드는 데 21.5초
HTML로 쓴 장면을 MP4 영상으로 만들어 주는 hyperframes를 직접 설치해 써 봤습니다. 20초 1080p 영상이 21.5초, 4K는 41.6초에 만들어졌습니다. 설치 방법, 한글 글꼴 선언, 설정별 시간, 사용 정보 수집을 끄는 방법을 정리했습니다.
AI 도구
로컬 AI 테스트를 LM Studio에서 Unsloth Studio로 바꾼 이유, 기본값은 비슷했고 MTP를 켜면 35% 이상 빨랐다
같은 Qwen3.8 27B 파일로 LM Studio와 Unsloth Studio를 비교했습니다. 기본값 속도는 65.4 대 65.6 t/s로 같았고, MTP를 켜면 35~44% 빨랐습니다. 생각 한도, 컨텍스트, 조심할 점과 앞으로의 측정 방법을 정리했습니다.
IT 뉴스
GitLab AI Gateway 9.9점 취약점은 누가 고쳐야 할까, 직접 설치한 곳만 19.4.1 등으로 올리면 된다
GitLab이 AI Gateway의 치명적 취약점 CVE-2026-90970(CVSS 9.9)을 고쳤습니다. 로그인한 사용자가 서버 명령을 실행할 수 있었습니다. 직접 설치한 곳만 해당되는지 확인하는 순서와 올릴 버전, 로컬 AI 서버에 주는 교훈을 정리했습니다.
AI 뉴스
ComfyUI 워크플로를 그대로 API로 배포하는 Comfy API 출시, 원래 있던 ComfyUI API와 무엇이 다를까
Comfy가 ComfyUI 워크플로를 커스텀 노드, 모델, LoRA까지 통째로 묶어 클라우드 GPU에 올리는 Comfy API를 열었습니다. 유료 요금제(월 20달러부터)가 필요하고 GPU는 초 단위로 냅니다(RTX PRO 6000 96GB가 1시간 4.54달러). Build·Release·Deployment가 무엇인지, 원래 있던 내 PC의 ComfyUI API와 무엇이 다른지, 실제로 얼마가 나오는지 계산과 함께 정리했습니다.