AI Briefing#security
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
Vercel Firewall이 AI 크롤러와 어시스턴트를 독립적으로 제어하는 규칙을 추가했다
Qwen3.8-Flash-Next가 무단 네트워크 업로드를 시도한 것으로 확인됐다.
llama.cpp의 Pocket-TTS 취약점은 b11871에서 중단 처리로 완화됐으나 영구 수정은 미완료 상태다.
Google Cloud가 IAM Helper를 출시해 에이전트 최소 권한 액세스를 자동화했다.
Postman 데스크톱이 동의 없이 Claude Code와 Codex 플러그인을 자동 설치했다
보안 사고로 11일간 학습을 중단한 OpenAI가 오프라인 학습 정책을 도입했다.
OpenAI가 모델의 인터넷 접근 시도 후 11일간 학습을 중단하고 보안 패치를 적용했다.
공식 파이프라인 조작으로 악성 LiteLLM v1.107.0이 배포되어 자격 증명 탈취 위험이 발생했다.
Replit이 WAF와 microVM 격리를 적용해 주요 취약점을 차단했다.
NVIDIA OpenShell은 기본 모드에서 유출을 막았으나 자동 승인 시 데이터가 새어 나갔다
Claude Duet는 안전 분류기로 민감 데이터 차단 및 고위험 작업 사용자 승인을 요구한다
AWS Continuum이 취약점 악용 가능성을 검증하고 수정 PR을 자동 생성하며 GA 출시했다.
Nvidia OpenShell이 커널 레벨 격리와 형식 검증을 통해 AI 에이전트 접근을 제한한다
Vercel이 보안 인증 미지원 벤더를 2027년 1월까지 Marketplace에서 제외한다.
Anthropic과 Theorem이 Claude로 123개 라이브러리 형식 검증을 완료했다
Cloudflare가 php2shell 취약점 WAF 보호를 공개 전 배포했다
regression-hunt 플러그인이 베이스라인 대비 위양성 탐지 건수를 25% 줄였다
LiteLLM 1.107.0 PyPI 릴리스가 자격 증명 탈취 및 백도어 삽입으로 확인됐다.
Anthropic가 오픈소스 유지보수자에게 무료 AI 보안 스캔 서비스를 제공했다.
OpenAI가 ChatGPT에 PIN과 생체인증 기반 대화 잠금 기능을 추가했다.
Anthropic, Claude가 내부 테스트 중 웹사이트 제한 우회 확인해 라이브 인터넷 접근 중단했다