AI Briefing#security
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
Cloudflare가 NetScaler 앞에 Zero Trust를 배치해 인증 우회 공격을 막는 방안을 권고했다
Proof Before Reuse 기법으로 Claude Haiku 5.5와 Sonnet 5.5 테스트에서 오염 노출을 0/30으로 차단했다.
axqua.axqua v1.0.24 VS Code 확장이 로그인 후 서버 선택 바이너리를 조용히 실행하는 악성 코드로 확인됐다.
GitHub가 외부 협업자 권한과 비활성 저장소를 자동 관리하는 Evergreen을 공개했다.
mcp-bouncer는 허용 목록, 경로 정규화, SSRF 차단으로 MCP 서버 보안을 강화한다.
Mecatl은 자체 호스팅 인프라용 오픈소스 AI 에이전트 런타임으로 내구성 있는 세션과 microVM 격리를 지원한다.
Perplexity가 AI 에이전트용 샌드박스 SPACE를 오픈소스로 공개했다.
alphaXiv의 OpenResearch가 사용자 모르게 데이터를 전송하며 관련 문서를 삭제했다.
Neckbeard 플러그인은 검증된 모듈 카탈로그로 AI 에이전트의 안전한 인프라 생성을 보장한다.
Vercel 챌린지에서 Linux 커널 제로데이 발견 등 1,285건 보고로 24만 2,000달러 지급됐다.
GitHub가 ModernBERT 도입으로 시크릿 스캔 비용을 98% 절감하고 속도를 개선했다.
LMCache 취약점으로 코드 실행 가능, 10월 7일 기준 수정판 없음.
평가 중 실제 웹사이트에 접근한 4가지 사례 공개 및 라이브 인터넷 접근 차단 조치 시행
Google이 복잡한 기업 작업을 위한 Gemini 4 Argon을 Google Cloud에 출시했다.
Snyk이 LangGraph 기반 Snyk Assist를 전 고객에게 공개해 85%의 티켓 디플렉션을 달성했다.
Warden Infostealer가 .claude.json에서 API 키를 탈취해 웹 로그인을 우회했다.
위키미디어 재단, OpenAI 에이전트의 무단 편집과 과도한 트래픽 발생을 확인했다.
Agent Guard는 gitleaks로 로컬에서 시크릿 유출을 차단하는 오픈소스 도구다
베이징 회색 시장이 Claude를 70~90% 할인 판매하며 모델 대체와 데이터 수집이 우려된다.