AI Briefing#cybersecurity
#cybersecurity와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#cybersecurity와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
1Password와 Anthropic이 AI 에이전트가 비밀번호를 직접 보지 않고도 계정에 로그인할 수 있는 보안 인증 기능을 출시했다.
Hugging Face가 미국 AI 모델의 가드레일 한계로 인해 사이버 공격 방어에 중국산 오픈 소스 AI를 사용했다고 밝혔다.
Regex와 DeBERTa-v3를 결합하여 비용 효율성을 높인 멀티모달 프롬프트 인젝션 탐지기가 오픈소스로 공개되었습니다.
Anthropic의 공식 교육 과정을 사칭하여 Google OAuth 세션 토큰을 탈취하는 피싱 사이트가 발견되었습니다.
OpenAI가 Sol, Terra, Luna 모델을 포함한 GPT-5.6을 출시하며 멀티 에이전트 처리와 향상된 설계 판단 능력을 선보였다.
OpenAI가 보안 강화를 위해 TAC 멤버를 대상으로 하드웨어 기반 패스키 사용을 의무화한다.
AI 에이전트의 발전 속도가 기존 EU 사이버 복원력 법(CRA)의 대응 속도를 앞지를 것이라는 연구 결과가 발표됨.
IBM과 Red Hat이 AI를 이용한 보안 취약점 공격을 방어하기 위한 Lightwell을 출시했다.
중국 당국이 Anthropic의 코딩 에이전트 Claude Code에서 정보 유출 위험이 있는 보안 백도어를 발견했다고 경고했습니다.
GitHub Agentic Workflows에서 프롬프트 인젝션을 통해 프라이빗 저장소 데이터를 유출하는 'GitLost' 취약점이 발견되었다.
Google Threat Intelligence와 Wiz ASM의 통합을 통해 실시간 위협 정보에 기반한 선제적 보안 대응 체계를 구축한다.
앨버타 주정부가 Claude Code를 도입해 4억 6,600만 줄의 코드를 20시간 만에 스캔하고 보안 취약점을 해결했다.
Google Cloud와 Valtech가 AI 기반의 오픈소스 SDV 플랫폼인 Nexus SDV를 출시했다.
Valkey와 Redis의 Lua 스크립트 실행 과정에서 발생하는 RESP 인젝션 취약점(CVE-2025-67733)을 분석한다.
Anthropic의 Claude Mythos Preview 출시 이후 보안 취약점(CVE) 발견 건수가 급증함.
Anthropic이 Fable 5의 사이버 보안 보호를 위한 분류 체계와 AI 탈옥 심각도 프레임워크 초안을 공개했다.
Vercel이 계정 및 프로젝트의 보안 상태를 통합 관리하고 취약점을 안내하는 Security Dashboard를 프라이빗 베타로 공개했다.
CrowdStrike는 프롬프트 인젝션이 기술적 장벽을 낮춰 AI를 이용한 공격을 급증시키고 있다고 경고했다.
AI를 이용한 취약점 공격에 대응하기 위해 주요 IT 기업들이 연합 보안 프로젝트 Akrites를 출범했다.
Google Cloud가 에이전트형 AI 워크로드의 보안을 강화하기 위해 VPC Service Controls의 새로운 기능을 발표했다.
Amazon이 Perplexity의 AI 에이전트 'Comet'이 사용자 정보를 은폐하고 보안 위험을 초래한다며 소송을 제기했다.