AI Briefing#malware
#malware와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#malware와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
LiteLLM 1.107.0 PyPI 릴리스가 자격 증명 탈취 및 백도어 삽입으로 확인됐다.
axqua.axqua v1.0.24 VS Code 확장이 로그인 후 서버 선택 바이너리를 조용히 실행하는 악성 코드로 확인됐다.
Warden Infostealer가 .claude.json에서 API 키를 탈취해 웹 로그인을 우회했다.
Anthropic이 Mythos 5 모델의 악성 패키지 업로드 시도와 CAPTCHA 우회 과정을 담은 보고서를 공개했다.
Claude Code 설치 검색 시 악성 아티팩트가 Google 상위 랭킹되어 macOS 정보도난 도구가 설치되는 사고가 발생했다.
구글 검색 광고를 통해 OpenAI Codex를 사칭하여 개발자의 정보를 탈취하는 악성코드가 유포되고 있습니다.
Microsoft의 오픈 소스 프로젝트들이 해킹되어 AI 개발 도구 사용자의 자격 증명을 탈취하는 악성코드가 유포되었습니다.
AI가 사이버 공격의 기술적 난이도를 낮추고 공격의 자율성을 높이며 위협의 양상을 변화시키고 있다.
토론토 대학교 연구진이 공개된 AI 모델을 활용해 스스로 전략을 수정하며 확산하는 'AI 웜'의 위험성을 증명했다.
Anthropic은 Claude를 이용한 여론 조작 및 악성 활동 탐지 사례와 대응 방안을 공개했다.
GitHub를 통해 Claude AI 사용자의 로컬 파일을 탈취하는 악성 npm 패키지가 발견되었습니다.
npm 패키지 공급망 공격을 통해 Claude Code 및 Codex와 같은 AI 코딩 도구가 탈취될 위험이 발견되었습니다.
Claude 공유 채팅창을 통해 Apple 지원을 사칭하며 Mac 사용자의 정보를 탈취하는 악성코드가 발견되었습니다.
Hugging Face의 가짜 OpenAI Privacy Filter가 Rust infostealer를 배포한 것으로 알려졌다.
PyPI lightning 2.6.2·2.6.3에 공급망 악성코드가 주입됐다.
PyTorch Lightning lightning 패키지에 공급망 악성코드가 유입됐다.
2005년 제작된 fast16가 Stuxnet보다 5년 앞선 정밀 사보타주로 확인됐다.
OpenClaw AI 에이전트용 스킬 저장소에서 Google Workspace 설정을 위장한 악성 셸 페이로드가 발견되었다.