AI Briefing#security-research
#security-research와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#security-research와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
AI가 진입 장벽을 낮추지만, 검증 가능한 PoC와 깊은 시스템 이해가 필수라고 강조한다
Claude가 NIST ECDSA 시드를 30분 만에 역추적해 백도어 아닌 타임스탬프 기반 생성임을 확인했다.
Claude가 NIST ECDSA 시드가 lrand48로 생성됐음을 확인해 백도어 의혹을 해소했다.
GitHub가 Bug Bounty를 개편해 최대 3만 달러를 지급하는 초대 전용 VIP 등급을 신설했다.
Zig로 개발된 x64dbg-MCP Server가 공개되어 별도 런타임 없이 AI 어시스턴트가 디버거를 제어할 수 있게 됐다.
AI가 취약점 제출량과 검증 부담을 동시에 키우며 Bug Bounty 운영을 바꾸고 있다.
AI가 생성한 것으로 보이는 SQLite 취약점 보고서가 실제 결함 없이 CVE로 등록됐다.
복잡한 보안 리뷰 작업을 작은 단위로 분해하여 여러 AI 에이전트가 병렬로 수행하는 오픈소스 보안 플랫폼이다.
오픈웨이트 LLM을 활용해 스스로 공격 전략을 수립하고 전파하는 자율형 AI 웜의 개념 증명에 성공했다.
GitHub가 AI 도구 확산 속 버그 바운티의 품질 기준과 책임 경계를 더 엄격히 했다.