eMudhra 인증서 문제는 자체 인증서 번들을 관리하는 앱들이 많아서 모두 따로 패치해야합니다.
• Apple 시스템 인증서 번들 (`curl` 등이 사용): Apple 에서 제시하는 가이드 사용
• Adguard를 쓴다면 최신 버전으로 업데이트 (얘도 자체관리하기 때문에 애드가드 켜져있으면 웹브라우저 인증서 설정이 얘를 따라감)
• 각 브라우저 최신으로 업데이트
• Rust, Node.js, Python 등등에서 HTTP 클라이언트 라이브러리를 쓴다면 그냥 모두 최신으로 업데이트
저는 패치가 되었다고 생각했는데 오늘 다시 보니 특정 인증서가 또 열려있어서 Adguard 업데이트 하니 돌아왔어요. https://emudhra.we-have-a-problem.com/ 에서 제공하는 테스터에 링크가 있으니 각각을 curl 때려보거나 브라우저로 접속해 보시면 됨(응답이 돌아오면 인증서 제거가 안된겁니다)
• 지난 여름에 프론티어 모델들이 모두 model downgrade를 통해 탈옥하는 방식으로 reasoning trace 를 증류하는 공격이 가능했었음이 공개됨
• 모델 제공자들은 모델 스위칭 시에 reasoning trace를 유지하지 않는 식으로 해당 공격을 차단
• Xint가 어제 공개한 리포트에 따르면, 새로운 방식의 공격으로, OpenAI 모델에서 context compaction 시에 encrypted reasoning trace 를 그대로 유지하도록 지시한 뒤에 유지된 trace를 다운그레이드된 모델에 넘기는 식으로 해당 제한을 우회할 수 있었음. 현 시점에서는 OpenAI와 responsible disclosure 절차를 통해 이미 대응이 끝났음.
연속적으로 발생하는 대규모/고도화된 모델 증류공격이라는 점도 되게 주목할 만 한데,
• 어느 양심 터진 중국(설마 미국이겠어) 모델 개발사가 시도하고 있거나
• 그런 회사에게 비싸게 팔려고 해커 카르텔들이 "현실채굴" 중이거나
• 1번과 2번의 중간쯤으로 모델 개발사와 아주 가깝게 연관된 사람이 개발사를 위해 일하는(즉 눈가리고 아웅) 중인 듯.
이게 우연이 아니라 돈이 되어서 의도적으로 하는 거면 BYOK(bring your own key) 를 하는 서비스들은 1년 내내 타겟이 되는거 아닌가 무섭네요.