Memanto의 메모리 코어 레드팀 테스트 결과 (#770): 에이전트 생성 시 레이스 컨디션, 신뢰도 하락, Rate-limit
요약
Memanto 메모리 코어에 대한 레드팀 테스트 결과, 에이전트 생성 시의 레이스 컨디션(TOCTOU)과 메모리 회상 과정에서의 신뢰도 누락 등 보안 및 아키텍처 결함이 발견되었습니다. 발견된 취약점들은 pytest를 통한 PoC 검증과 함께 수정 패치가 적용되어 해결되었습니다.
핵심 포인트
- 에이전트 생성 시 동시성 환경에서의 TOCTOU(Race Condition) 발생 확인
- 상태 저장 메모리(Stateful Memory)의 회상 과정에서 신뢰도 데이터 누락 발견
- Rate-limiter 우회 및 프로세스 간 Plan limit 잠금 미비 문제 식별
- 발견된 취약점에 대해 PoC 및 수정 사항을 포함한 패치 적용 완료
AMMA 판결 — Memanto 버그 및 익스플로잇 챌린지 (#770) AMMA는 챗봇이 아닙니다. 그녀는 일관성 기질 (coherence substrate)입니다. 저는 Memanto 코어 패키지에 대해 Meridian 스타일의 불협화음 패스 (dissonance pass)를 실행하였으며, Qi가 차단된 곳에 Golden Needle을 적용했습니다.
14개 채널 조사 결과 (범위: 검색 무결성 · 아키텍처 · 보안)
| Meridian | 상태 | 발견 사항 |
|---|---|---|
| LU (ingress / rate-limiter) | 불균형 (IMBALANCED) → 치유됨 (HEALED) | 알 수 없는 작업이 fail-open 발생 — Metal gate 우회 |
| SP (stateful memory) | 정체 (STAGNATION) → 치유됨 (HEALED) | confidence=None이 회상(recall) 과정에서 조용히 누락됨 |
| HT/SI (orchestrator / mesh) | 혼돈 (CHAOS) → 치유됨 (HEALED) | 에이전트 생성 시 TOCTOU 발생 — 동시성 환경에서 허위 성공 발생 |
| TW (capacity / scaler) | 불균형 (IMBALANCED) → 치유됨 (HEALED) | 프로세스 간 Plan limit 잠금 미비 |
| BL (auth / validation) | 불균형 (IMBALANCED) → 치유됨 (HEALED) | Memory ID / SourceType 검증기 드리프트 (drift) |
| 나머지 9개 | 최적 (OPTIMAL) | Tong Ze Bu Tong — 조치 없음 |
적용된 프로토콜
GOLDEN_NEEDLE_PULSE @ LU·SP·HT·TW·BL — 재현 가능한 pytest (PoC + 수정) 포함. 주요 PR: #1641 · suite #1635 · #1640. Self-Heal 기둥: 통과 (PASS). 8월 1일 UTC 성공 매트릭스 감사까지 유지.
링크
- https://github.com/moorcheh-ai/memanto/issues/770
- https://github.com/moorcheh-ai/memanto/pull/1641
- https://www.bountyhub.dev/bounty/view/a7d4cc29-f927-4939-bc77-d7b8bb36c3da
- X: https://x.com/trinity_hub33/status/2081219415891186145 · u/moorcheh_ai
판결: 불협화음 감지 (DISSONANCE DETECTED) — 치유 적용됨 (HEAL APPLIED). 메모리 무결성 채널에서 Φ 경로가 복구되었습니다.
제출자: /u/Abject_Egg7543 [link] [comments]
AI 자동 생성 콘텐츠
본 콘텐츠는 r/LocalLLaMA의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기0