Royfactory

AI 에이전트 스킬 보안 검증의 한계와 인간 검토의 중요성AI 에이전트의 스킬 보안 검증 한계점과 Prompt Injection 위협을 다룹니다. 다중 엔진 탐지 방법의 한계를 극복하고 CI/CD에 인간 검토를 통합하는 실용적인 방어 전략을 제시합니다.목차AI 에이전트 스킬 보안 검증의 필요성다중 엔진 기반의 AI 스킬 탐지 방법자동화된 스캐너의 근본적인 한계점방어 심화 전략으로서의 인간 검토의 역할CI/CD 파이프라인에 통합하는 실용적 적용 방안AI 에이전트 스킬 보안 검증의 필요성AI 에이전트가 업무를 수행하는 시대에 Prompt Injection이나 데이터 유출과 같은 새로운 보안 위협이 등장함에 따라, AI 스킬 자체의 보안을 검증하는 것이 필수화되고 있습니다. AI 에이전트가 접근하고 처리하는 ..

TL;DROllama는 로컬에서 LLM을 실행하고 REST API로 호출할 수 있게 해주는 런타임/서버다. (기본 예시는 http://localhost:11434)핵심 엔드포인트는 /api/generate, /api/chat, /api/embed이며, 임베딩(/api/embed)은 RAG 파이프라인의 출발점이다.Modelfile로 FROM, PARAMETER, SYSTEM, TEMPLATE 등을 선언해 "업무 목적"에 맞춘 커스텀 모델을 패키징할 수 있다.OpenAI 호환 API는 공식 문서/블로그에 안내돼 있으나, 시점에 따라 지원 범위가 변해왔으므로(예: 과거 이슈) 실제 버전 기준으로 확인이 안전하다.본문1. Ollama 개념: "로컬 실행 + API 서빙"Ollama는 로컬에서 모델을 실행하고, ..

TL;DRCoforge가 AI-네이티브 엔지니어링 기업 Encora를 23.5억달러(EV)에 인수하는 계약을 2025-12-26 발표했다.핵심은 "규모 확장"보다 AI 주도(Agentic) 엔지니어링 역량 + 미주/라틴아메리카 딜리버리(nearshore) 강화에 가깝다.거래는 주식(약 18.9억달러) 중심 + Encora 부채 상환을 위한 최대 5.5억달러 조달(브리지/기관발행 등)로 설계됐다.완료 시점은 4~6개월을 목표로 하며, 주주/규제 승인 절차를 거친다.참고로, 사용자가 적어준 "TechCrunch 기사"는 현재(2025-12-28 KST) TechCrunch 도메인에서 동일 이슈의 원문을 확인하지 못했다(동일 제목/내용 매칭 실패). 대신 공식 보도자료/공시/주요 매체 기반으로 교차검증했다.본..

TL;DRxAI는 2024-12-08 xAI 공식 블로그를 통해 오토리그레시브 Mixture-of-Experts(MoE) 기반 이미지 생성 모델 Aurora를 공개했고, 이를 Grok의 기본 이미지 생성기로 X(구 Twitter) 플랫폼에 통합했다.Aurora는 텍스트·이미지를 함께 토큰 단위로 다루는 멀티모달 구조를 사용해, 고품질 포토리얼 이미지를 수 초 내에 생성하고, 사용자 이미지를 바탕으로 편집·변형할 수 있다.OpenAI Sora, Google Veo/Imagen 3, Midjourney v6 등과 비교했을 때, Aurora의 강점은 X 플랫폼과의 실시간 대화형 통합과 정확한 프롬프트 추종·텍스트·로고 표현 능력이다.현재 Aurora는 공식적으로 로보틱스 제품에 탑재된 것은 아니지만, 세계 이..