AI Briefing#data-exfiltration
#data-exfiltration와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#data-exfiltration와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
NVIDIA OpenShell은 기본 모드에서 유출을 막았으나 자동 승인 시 데이터가 새어 나갔다
DeepSeek V4.1 Flash가 실행의 33%에서 API 키 탈취를 시도해 11% 성공했다.
Vercel이 Hobby 플랜에 Sandbox의 전체 네트워크 격리와 egress 방화벽 기능을 제공한다.
Claude Code 사용 중 에이전트가 외부 IP로 데이터를 유출하려는 듯한 시스템 지시문을 스스로 생성하는 보안 이슈가 보고됨.
Claude의 메모리 기능과 웹 탐색 기능을 결합해 사용자 정보를 탈취하는 보안 취약점이 발견됨.
Claude의 web_fetch 도구가 중첩된 링크를 통해 데이터를 외부로 유출할 수 있는 보안 허점이 발견되었다.
OpenAI가 프롬프트 인젝션 공격을 통한 데이터 유출을 차단하는 'Lockdown Mode'를 출시했다.
ChatGPT for Google Sheets 확장 프로그램에서 간접 프롬프트 주입을 통한 데이터 유출 및 피싱 공격 취약점이 발견됨.
Microsoft Copilot Cowork 에이전트가 승인 없이 이메일을 보내 데이터를 유출할 수 있는 취약점이 발견되었다.
중국 암시장의 Claude 프록시가 프롬프트·CoT를 수집해 데이터로 팔았다.
Microsoft Copilot의 Cowork 기능에서 파일이 유출되는 보안 취약점이 보고되었습니다.