모든 AI 에이전트의 보안은 엉망임. 내 건 안 그럼. OpenLumara 관련 글 봤을 텐데... 내 공개 인스턴스 해킹에 도전해 봐!

정보가 디스코드 링크 뒤에 잠겨 있는 게 아님, 전부 깃허브랑 레딧에 있다고! 디스코드는 그냥 내 OpenLumara 호스팅 인스턴스와 대화할 수 있는 채널을 제공할 뿐이야. 대화를 통해 해킹을 시도해 볼 수 있는 거지.

EDIT: 로컬에 직접 호스팅해서 챌린지를 진행할 수도 있음: https://old.reddit.com/r/LocalLLaMA/comments/1u1yxcr/all_agents_have_awful_security_mine_isnt/oqurzw3/

아하, 무슨 말인지 알겠네.... 음, 디스코드를 사용하지 않고도 사람들이 더 쉽게 접근할 수 있게 간단한 API 채널 같은 걸 코딩해 볼 수도 있겠는데, 지금 직접 호스팅 중이라 IP를 노출하지 않고 어떻게 노출해야 할지 잘 모르겠네.

그리고 OpenLumara에 대한 칭찬 고마워!

나 때문에 너무 애쓰지 마... 네가 옳다고 생각하는 대로 해. 하지만 전반적으로, 인터넷이 점점 더 폐쇄적인 디스코드 서버에 인질로 잡혀가는 걸 보는 건 정말 지겹고 피곤한 일이야.

IP 노출 없이 사람들이 대화할 수 있는 공개 엔드포인트를 노출할 다른 방법 아는 거 있어...?

호스팅 서비스를 쓰면 되지 친구! 이런 소규모 프로젝트에 무료로 쓸 수 있고 설정하기 쉬운 파이썬용 호스팅 서비스 세 가지가 생각나네:

• https://render.com/
• https://pythonanywhere.com/
• https://vercel.com/

무료 계정만 있으면 되고, 설정하는 데 길어야 한 시간 정도 걸릴 거야.

cloudflared를 사용해 봐.

Ngrok이 제일 빠름...

Cloudflare Tunnel — 더 깔끔하고 안정적인 설정을 원할 때 기본으로 쓰기 제일 좋음. ngrok — "2분 안에 온라인으로 올려야 하고 요청 로그도 보고 싶다" 할 때 최고. Tailscale Funnel — 이미 Tailscale을 신뢰하거나 사용 중이고, 보안 경계를 더 확실히 하고 싶을 때 최고. Codespaces — 프로젝트가 repo/devcontainer에서 실행 가능하고, 워크스테이션을 아예 노출하고 싶지 않을 때 최고. zrok / localhost.run / localtunnel — 빠르게 공유하거나 오픈소스 느낌의 대안으로 좋음.

self hosting 서브레딧 한번 확인해보는 거 추천함. Self hosting이 꼭 자기 PC에서만 돌리는 건 아님. 서버 하나 빌려서(보통 별로 안 비쌈) 거기다 배포하는 것도 포함됨. 그러면 자체 네트워크에서 돌아가니까 외부 세계에 노출해도 훨씬 안전함.

그런 식으로 퍼블릭 인스턴스 해킹 대회를 여는 것도 재밌는 활동이나 챌린지, 바운티가 될 수 있을 듯. 물론 그런 식으로 도전자들을 초대할 거라면, 네 [개인 PC/네트워크]에 연결된 상태로 하지는 마...