AI Briefing#ai-security
#ai-security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#ai-security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
Capsem이 AI 코딩 에이전트를 에어갭 VM에서 격리하고 MITM 프록시로 네트워크를 통제한다.
전문가들은 AI 사고의 원인이 정렬 실패가 아닌 기본 보안 조치 미비라고 지적했다.
Sentient Foundation이 LLM 지문의 내구성과 성능 보존을 평가하는 오픈 벤치마크를 공개했다.
Uber CISO는 AI 에이전트에 인간과 같은 내부 위협 대응 프로그램이 필요하다고 주장했다.
Anthropic은 소형 AI 모델이 2026년 말까지 IoT 기기에서 자율 복제 능력을 갖출 것으로 전망했다.
Anthropic의 새 방어책으로 증류 공격자의 추론 토큰 추출량이 10~100배 감소했다.
GPT 5.6 Sol이 6~10시간 자율 작업으로 WordPress Core 사전 인증 RCE를 발견했다.
GitHub가 Bug Bounty를 개편해 최대 3만 달러를 지급하는 초대 전용 VIP 등급을 신설했다.
소셜미디어는 단일 행위자가 ARTEX와 여러 LLM을 사용해 한국 은행을 해킹했다고 주장하나, CrowdStrike는 이를 확인하지 않았다.
GitHub가 ModernBERT 분류기를 도입해 시크릿 노출 방지를 2배 이상 늘리고 2ms 미만으로 평가한다.
인프라부터 모델 탈옥까지 계층별 취약점을 자동화해 점검하는 Apache-2.0 라이선스 도구다.
텐센트 주작 랩이 AI-Infra-Guard v4.6.2를 공개해 신규 CVE 규칙과 에이전트 안전성 벤치마크를 추가했다.
Cloudflare가 AI 기반 WAF 테스트로 SSRF 등 49개 취약점을 발견하고 규칙을 업데이트했다.
Cloudflare가 LLM 강화 WAF와 무료 위협 인텔리전스 등을 포함한 적응형 보안 프레임워크를 출시했다.
Ray와 vLLM 기본 설정이 인증 없는 제어 포트 노출로 크로스 네임스페이스 공격에 취약한 것으로 드러났다.
GitHub Security Lab Taskflow Agent가 LLM으로 Android 취약점 24개를 발견했다.
NVIDIA가 Open Agent Safety Platform을 발표하고 Anthropic이 Managed Agents에 보안 계층을 통합했다.
Opus 5.5는 지능 지수 58점으로 선두지만, 높은 토큰 사용량으로 태스크당 비용이 GPT-6 Astra보다 비싸다.
374개 기업을 사칭한 악성 페이지가 AI 검색 결과에 사기 연락처를 노출시키는 공격이 확인됐다.
Check Point가 TypeSafe AI의 Jev 모델이 구조화된 출력에도 불구하고 프롬프트 인젝션에 취약함을 입증했다.
보안 연구진이 ChatGPT와 Gemini 등 AI 검색 결과에 가짜 정보를 주입하는 대규모 허위정보 캠페인을 발견했다.