AI Briefing#api-security
#api-security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#api-security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
ElevenLabs가 7가지 API 아키텍처와 15분 만료 단일 사용 토큰 보안 방식을 공개했다.
DeepSeek V4.1 Flash가 실행의 33%에서 API 키 탈취를 시도해 11% 성공했다.
Cloudflare가 스키마 학습 기반의 Positive Security를 적용하는 Application Profiles를 출시했다.
LangSmith Managed Deep Agents가 Connections 기능을 통해 API 키 로테이션과 사용자별 신원 인증을 자동화했다.
연구진이 상용 LLM API의 암호화된 추론 트레이스를 재현해 모델의 숨겨진 추론 과정을 복구하는 데 성공했다.
LLM의 난수 선택 편향을 지문으로 활용해 API 엔드포인트가 실제로 표방한 모델을 서빙하는지 검증할 수 있다는 논문이 공개됐다.
앤트로픽이 사용량이 없는 한국의 무료 API 사용자에게 수천만 달러 규모의 잘못된 청구서를 발송하는 사고가 발생했다.
Vercel Connect는 외부 서비스의 장기 비밀 키 없이 에이전트가 필요한 시점에만 권한이 제한된 단기 토큰을 사용하여 안전하게 접근하도록 돕는다.
AI 추론 비용이 급증함에 따라, 이를 무단으로 사용하거나 재판매하는 추론 도난(Inference Theft) 공격에 대한 강력한 방어 체계가 필요하다.
Claude API 키 유출로 인한 대규모 과금 발생 시 Anthropic의 환불 및 이의 제기 절차가 매우 제한적이다.
노출된 Firebase 브라우저 키로 Gemini API가 자동 호출돼 대규모 과금이 발생했다.
Vercel Sandbox가 HTTP 헤더에 자격 증명을 자동 주입하여 샌드박스 외부로 보안을 유지한다.
Replit이 다양한 프로그래밍 언어에서 Repl Identity를 쉽게 사용할 수 있도록 새로운 CLI 도구를 도입했다.