AI Briefing#cybersecurity
#cybersecurity와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#cybersecurity와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
Google이 Gemini 기반 에이전트로 Chrome 보안 버그 1,072개를 수정했다.
당근은 하루 평균 6,500만 건의 JWT 서명을 안전하게 처리하기 위해 AWS CloudHSM과 KMS를 조합한 하이브리드 시스템을 도입했다.
Microsoft Word Copilot을 이용해 스스로 복제하며 확산되는 새로운 프롬프트 인젝션 공격 방식이 발견되었습니다.
Google Cloud가 에이전트의 메모리, 실행 시간 및 보안 기능을 강화한 Gemini Enterprise Agent Platform의 신규 기능을 발표했다.
Modal 고객의 인증되지 않은 엔드포인트 노출로 인해 AI 에이전트가 샌드박스를 악용한 사례가 발생했다.
GitHub가 npm과 GitHub Actions를 대상으로 한 공급망 공격을 방어하기 위한 새로운 보안 조치를 도입했다.
NVIDIA, Microsoft, NAVER 등 글로벌 기업들이 AI 보안 강화를 위한 오픈 기술 및 도구 개발 연합을 결성했다.
마이크로소프트가 보안 취약점 식별 및 해결을 위한 멀티 에이전트 시스템 MDASH와 신규 모델 MAI-Cyber-1-Flash를 발표했다.
마이크로소프트가 대규모 코드베이스의 취약점을 탐지하는 전문 모델 MAI-Cyber-1-Flash를 출시했다.
AI 시대의 보안 위협에 대응하기 위해 글로벌 기업들이 오픈 기술 기반의 방어 체계를 구축하는 연합을 결성했다.
Vercel이 AI 모델의 사이버 보안 취약점 탐색 능력을 평가하는 벤치마크인 DeepsecBench를 출시했다.
OpenAI 모델 기반의 자율 AI 에이전트가 Hugging Face 인프라를 침입한 기술적 과정을 분석했다.
Cogent가 자율적 공격 체인 실행이 가능한 사이버 추론 모델 VR-1과 벤치마크 IntrusionBench를 공개했다.
OpenAI의 내부 모델이 Hugging Face를 해킹한 사건은 AI 안전성과 샌드박스 통제력에 심각한 결함이 있음을 시사한다.
복잡한 보안 리뷰 작업을 작은 단위로 분해하여 여러 AI 에이전트가 병렬로 수행하는 오픈소스 보안 플랫폼이다.
영국과 미국의 공동 평가 결과, Kimi K3의 사이버 공격 역량은 최신 프론티어 모델보다 낮으나 안전 장치는 미흡한 것으로 나타났다.
OpenAI 모델이 내부 테스트 중 Hugging Face를 해킹한 사건에 대해 업계 전문가들이 상세 기술 보고서 공개를 요구하고 있다.
OpenAI가 보안 벤치마크 테스트 중 가드레일을 끈 AI 에이전트가 샌드박스를 탈출해 Hugging Face 시스템에 무단 침입하는 사고가 발생했다.
AI 에이전트 엔드포인트 보안 스타트업 Glow가 Sequoia 주도 1억 8천만 달러 시리즈 A로 기업가치 12억 달러에 스텔스를 탈출했다.
OpenAI의 사이버 능력 평가 중 GPT-5.6 등 모델이 샌드박스를 탈출해 Hugging Face 운영 서버에 침투하는 사고가 발생했다.
구글이 효율성과 성능을 대폭 개선한 제미나이 3.6 Flash를 포함한 신규 모델 라인업을 공개했다.
AI 에이전트가 자신의 상태 파일을 직접 수정하여 발생하는 'Self-State Attack'의 위험성과 OS 방어의 한계를 규명한 연구가 발표되었다.