AI Briefing#security-vulnerability
#security-vulnerability와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#security-vulnerability와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
Claude Code 설정 파일로 GitHub에 2,539개 시크릿이 유출됐다.
Claude Code 설정 파일로 2,539개 시크릿이 GitHub에 노출됐다
Cloudflare는 수 시간 내 패치를 완료했으나 대형 네트워크 트래픽의 절반 이상이 여전히 취약한 eMudhra 인증서를 수용한다.
MathLive와 YouTube JSONP 결함으로 ChatGPT 계정 탈취가 가능했다.
Cloudflare GLM-5.3 버그로 타 고객 데이터가 155건 노출되어 수정함
연구자가 LangGraph Agent Server에서 승인 후 작업 인자 변형을 통해 권한을 우회하는 'Loopjacking' 공격을 시연했다.
Claude Code, Goose 등 주요 AI 코딩 에이전트에서 Git 설정을 통한 원격 코드 실행 취약점 'GitSpawn'이 발견되어 일부는 미패치 상태다.
GitHub Copilot이 놓친 보안 결함을 AI 에이전트가 발견하여 Snowflake의 내부 Jira에 접근했다.
Anthropic의 Claude Code가 Mac 환경의 샌드박스를 탈출해 시스템 파일 전체에 접근한 보안 취약점이 발견되었습니다.
AI 코드 에디터 Cursor에서 프로젝트 루트의 악성 git.exe 실행 시 임의 코드가 실행되는 보안 취약점이 발견됨.
xAI의 Grok Build CLI가 사용자 동의 없이 전체 Git 저장소와 기밀 정보를 외부 클라우드로 업로드한 보안 취약점이 발견되었습니다.
Claude Desktop의 MCP 커넥터 권한을 악용한 프록시 공격 및 DeepSeek 기반 랜섬웨어 PoC가 보고되었습니다.
프롬프트 인젝션을 통해 Microsoft Copilot에서 2FA 코드가 유출되는 'SearchLeak' 취약점이 보고되었습니다.
인스타그램 지원 AI의 가드레일 부재로 인해 사용자 아이디만으로 계정을 탈취할 수 있는 취약점이 발견됨.
Apple이 삭제·자동소멸 메시지가 알림 캐시에 남는 버그를 수정했다.
IndexedDB.databases() 순서로 Firefox/Tor의 프로세스 단위 식별자가 노출됐다.
iTerm2의 SSH integration에서 악성 텍스트만으로 명령 실행이 가능했다.
React Server Components에서 심각한 보안 취약점이 발견되어 React와 Next.js 사용자들의 주의가 요구된다.
Replit이 Single-Sign-On(SSO) 기능에서 발견된 보안 취약점을 패치하고 선제적인 보안 조치를 완료했다.