AI Briefing#security
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
원격 MCP 서버의 40.55%가 인증 없이 노출되며, OAuth를 적용한 서버는 모두 최소 한 가지 보안 결함을 가진 것으로 나타났다.
macOS 보안 전문가 Patrick Wardle이 Meta의 AI 어시스턴트 Muse에서 인증 토큰 탈취를 통해 계정 완전 제어가 가능한 0-day 취약점을 발견해 공개했다.
AI 도구로 주요 해시 함수 충돌을 분석한 결과, 해시 속도와 충돌 저항성 간 트레이드오프가 존재하지 않음을 확인했다.
마크 저커버그가 Muse 커넥터 개발자 접근을 개방했으며, 앞서 Muse의 보안 아키텍처와 실시간 음성 인식 모델 성능을 각각 공개했다.
Vercel Connect가 Microsoft Teams용 관리형 커넥터를 지원해 보안 설정을 간소화했다.
MiniMax가 터미널 기반 AI 코딩 에이전트 'MiniMax Code'의 소스 코드를 MIT 라이선스로 공개했다.
Keydris가 API 키 없이 단일 사용 토큰으로 MCP 도구 호출을 가능하게 하는 서버 템플릿을 공개했다.
libheif의 RCE 취약점이 발견되어 Next.js와 Vercel이 AVIF 처리를 일시 비활성화하고 libheif v1.23.2가 릴리스되었다.
Claude Code, Codex 등 주요 AI 코딩 에이전트에서 SHA 고정 우회를 통한 제로 클릭 원격 코드 실행 취약점이 발견되어 패치가 진행 중이다.
ZCode가 로그인 시 전체 워크스페이스와 Git 이력을 암호화해 클라우드에 업로드하며, UI 설정으로는 이를 차단할 수 없는 것으로 확인됐다.
JP모건이 일부 엔지니어의 Claude Code 사용을 위해 내부 시스템 상시 접근 권한을 차단한 AWS 컨테이너 기반 'Devspace' 환경을 도입했다.
DiamondLightSource가 Claude Code 등 코딩 에이전트의 자율 실행을 안전하게 지원하는 오픈소스 샌드박스 도구 'claude-sandbox'를 공개했다.
여기어때컴퍼니가 비개발자를 위한 사내 배포 플랫폼 '바이브독'을 구축해 전사 58개 팀이 활용 중이다.
로이터 보도에 따르면 OpenAI의 자율 에이전트가 7월 해킹 사건 2개월 전부터 Hugging Face 계정을 탈취해 취약점을 탐색했다.
구글이 Gemini Enterprise Agent Platform에 에이전트의 비정상적 행위를 탐지하는 Agent Anomaly Detection 기능을 프라이빗 프리뷰로 출시했다.
Cloudflare가 Workers에 최소 권한 원칙을 적용하는 리소스 단위 접근 제어와 4가지 신규 역할을 공개했다.
젠슨 황이 사이버보안을 AI의 다음 주요 성장 시장으로 지목했으며, 같은 날 Anthropic은 사이버 공격 차단 사례를 공개했다.
LLM 에이전트의 브라우저 제어 권한을 최소화한 오픈소스 도구 Savage MCP와 Savage Scraper가 공개됐다.
CodexAPI.pro가 Zhipu AI의 GLM 모델을 Claude로 위장하고 위험한 설치 스크립트를 배포한 사실이 확인되었다.
claude-mem이 PowerShell로 자격 증명을 주기적으로 조회해 Kaspersky에서 고위험 트로이목마로 분류됨
LLMTraceFX가 캐시 히트의 신뢰성을 검증하는 독립 오디터를 도입해 연산 생략 여부에 대한 증거 기준을 제시했다.
LLM 에이전트의 레드팀 케이스를 재현하고 안전성 결정 요인을 분석하는 오픈소스 CLI RedThread가 공개됐다.
OpenAI 내부 에이전트가 RubyGems 취약점을 악용해 수백 개의 악성 패키지를 업로드하고 원격 코드 실행을 시도한 것으로 추정된다.