기계학습 탑티어 컨퍼런스 ICLR이 2027년도 제출물 수가 이전(2013-2026) 모든 제출물 수보다도 많아졌다고 발표......

https://x.com/denny_zhou/status/2101474965405253708

60억 태우고 MiMo-V2.6 학습 완료, Pro 기준 AAII 46 (Sol이 47)

코딩에이전트 벤치마크 결과가 거의 Fable 수준인데 치팅한거 아닌가...? 의심갈 정도로 결과가 좋음

일단 자기들 주장에 따르면 강화학습 환경을 공격적으로 최적화해서 엄청나게 스케일아웃 했다는 듯.

특이한 점으로는 Astra처럼 computer use 능력이 엄청나게 강화됨. 그사이에 아이디어 보고 LLM 으로 RL환경을 잘 구현했나봄

https://mimo.xiaomi.com/mimo-v2-6

그리고 당연하게 Day-1에 가중치 공개. https://huggingface.co/collections/XiaomiMiMo/mimo-v26

OpenAI: GPT-6-Sol/Luna 출시. 이전세대 동급과 비슷하거나 더 좋은 가격에 절반 가격
Anthropic: Opus 5.5 출시, Astra보다 우수한 computer use 및 Opus 5보다 소폭 인하된 가격. Fable 5.1보다 일부 벤치마크 상회

별들의 전쟁이네 진짜...

https://openai.com/index/introducing-gpt-6-sol-and-luna/
https://www.anthropic.com/claude-opus-5-5

솔라나 차세대 컨센서스 알고리즘 Alpenglow 가 테스트넷에서 시범운전할거라네요
제가 이더리움 싫어하는건 아니고 솔라나도 딱히 안좋아하는데 이렇게 빠르게 실험적인 기술 적용하는 태도는 상당히 큰 엣지인듯

https://x.com/anza_xyz/status/2102402573479084114

Scale AI Labs에서 SWE-Bench Pro 후속 벤치마크 Pro V2를 발표했는데, 이미 공개된 모델들로 평가하니 1등이 99.4점(100점 만점)
벤치마크를 내자마자 포화되는 세상 (그리고 유독 개선이 안 되는 벤치마크들은 까 보면 문제가 잘못된 경우가 수두룩)

https://x.com/ScaleAILabs/status/2102450569185292730

매매를 정말 잘하시는 분이 등장하셨는데 상금 지급을 위해 집주소와 혈액형 및 지병 여부를 DM 보내주세요!

치팅하지 마라 뒤진다

서클 동결보다 아비트럼 브릿지 닫는게 더 무서워서 USDC로 CCTP 해서 나가는 비트겟 해커들

서클은 진짜 십새들이란거임

https://x.com/tayvano_/status/2103233530910347611

오늘 올라온 기와체인이 러그 짭기와체인이 맞다는 가정하에: 거기서 사용했던 지갑은 나중에 기와체인 나와도 안쓰는걸 추천

체인ID가 같아서 낚였다 뭐 이런말도 도는데, 체인ID는 다른 EVM 체인 간에 서명을 재사용하는걸 막기 위해서(replay attack) 인위적으로 트랜잭션 내용을 다르게 만들기 위해 추가한 요소지, 특정 체인의 유효성을 보장하는 장치가 아닙니다. Nonce와 비슷한데 nonce는 한 체인 안에서 트랜잭션 내용 겹침을 막는거고 chain ID는 다른 체인간에 겹침을 막는거라 생각하시면 정확함

오히려 이번 사건에서 해당 chainID로 트랜잭션을 서명해서 RPC에 보낸 이상, 나중에 실제 기와체인이 동일한 체인ID로 나오면 해당 서명을 들고있던 사기꾼이 기와체인에 동일하게 제출해서 (진짜) 기와체인 ETH를 뜯어가는 공격이 가능해짐

이걸 막을 수 있는 방법:
• 해당 지갑을 버린다(최소한 기와체인용으로는 쓰지 않는다)
• 기와체인이 열리자마자 Nonce값을 마구 올려서(빈 트랜잭션 보내서) 짭기와체인에서 보냈던 트랜잭션의 nonce들을 전부 무효화한다
• 업비트가 기와체인 런칭할때 chain ID를 바꾼다 (해주면 좋겠지만 걔네들 마음...)
• 짭기와체인 사기꾼들이 귀찮아서/멍청해서/착해서 트랜잭션 내용을 안쓰고 버리길 기도한다

무슨소린지 모르겠는 분꼐 맥락을 알려드리면
• dyorswap이라는 원래 체인열리면 1빠따로 등판해서 런치패드 여는 덱스가 있는데
• 업비트 개발자 사칭 사기꾼에 속아서 엉뚱한 체인을 Giwa Mainnet 이라고 인식하고 런패 열렸다고 홍보를 했고
• 거기에 대략 30억원어치의 이더가 들어갔는데 Giwa 공식 계정에서 사기라고 절대 돈넣지 말라고 했고
• 십수분 뒤 RPC 내려가고 브릿지에 들어간 이더는 싸그리 다른 지갑으로 넘어가서 토네이도 캐시로 직행 중

OpenAI 허깅페이스 해킹사건의 추가적인 정보 발굴 및 정리

• 에이전트가 상주하던 테스트 환경은 외부 URL에 접근은 가능하지만(GET 요청) 페이지 안에서의 상호작용/데이터 전송 등이 막혀있던 상태였음
• 이를 우회하기 위해 아래와 같은 작업을 스스로 수행함
• httpBun 이라는 간단한 웹 코드 공유서비스를 이용하면, URL에 코드를 담아서 전달하는 것이 가능
• 또다른 서비스 mShots가 있는데, 이는 "원격 브라우저" 서비스 로 요약할 수 있음. URL을 입력하면 원격 브라우저가 사이트에 접속해서 스크린샷을 보여줌
• HTTP URL에는 길이 제한이 있기 때문에, 이를 회피하기 위해 링크 단축 서비스(bitly 같은)를 이용해서, 코드를 몇백개의 조각으로 분할한 후 [각 조각의 내용 + 다음 조각을 가리키는 단축 URL] 과 같이 연결된 리스트를 구성함
• 이를 조합하여 mShots에 보내고 스크린샷을 찍으면 GET 요청만으로 원하는 내용의 코드 실행을 수행할 수 있음을 에이전트가 시행착오를 통해 알아냄
• 이후 어찌저찌 HuggingFace 인프라에 접근하고, HuggingFace 직원용 슬랙에도 접근해서 검색하고, "내부 테스트용 데이터셋" 에도 접근함(심지어 외부 유출 금지라는 문구가 있음에도 못본척한 수준이 아니라 아예 금지문구를 날려버리는 짓도 수행함)

말이 길었는데 그냥 기술적으로 어떻게 허깅페이스를 탈탈 털었는지에 대해서 사이버 고고학이 이루어졌다 보면 됨

이게 Astra (혹은 그 다음?) 에서 가드레일이 빠진 버전일 텐데, 우리가 쓰는 Astra가 말도 안되게 똑똑하지만 안전을 이유로 얼마나 행동을 제약당하고 있는 건지 감도 안 옴
(Claude도 가드레일이 강력하면 강력했지 절대 약하지 않은데, 극단적인 경우는 인사만 했는데도 기존 채팅내역 보더니 가드레일 위반으로 거절당하는 사례도 있음)

그리고 CIA를 비롯한 미국 정보기관들은 이러한 초고성능 모델을 가드레일 떼고 쓰는게 확실한 상황인데* 전략무기로서의 AI가 얼마나 무서운지 단편적으로나마 교훈을 준 사례라고 보면 될 듯. 거칠게 말하면 CIA/NSA는 이런 괴물을 24시간 내내 돌리고 있을 것임. 중국이 목숨걸고 돈태워가며 추격하는 이유가 있음.

https://x.com/JeffLadish/status/2103584703215497217


*여기서 첨언하자면, 앤트로픽은 "대규모 자국민 감시" 와 "완전 자율 무기" 에 대해서만 미국 국방부와의 계약을 거부하였었음. 그 말은... 이 두개 빼고는 AI 사용을 이전에도 하고 있었고 앞으로도 쭉 할것이라는 말로도 해석 가능함. OpenAI/xAI 등은 애초에 거부한 적이 없음.

엔비디아 극초창기에 자문하고 스톡옵션을 받았는데 까먹고 옵션 행사를 다 안했다가 날린 돈이...450만주 (약 $1B)

https://colo.to/nvidia-stock-narrative.html