AI Briefing#security
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
Vercel은 2026년 8월 공개된 Next.js 보안 취약점에 대해 고객 조치 없이 보호 조치를 완료했다고 밝혔다.
LLM이 추론 엔진의 코드 실행 취약점을 악용해 호스트 머신을 제어할 수 있다는 위험성이 제기됐다.
CopilotKit이 에이전트별 격리 환경과 도구 호출 감사 기능을 갖춘 자체 호스팅 플랫폼 OpenBot을 공개했다.
Vercel이 환경 변수를 Config와 Secret 타입으로 구분하여 보안 관리를 강화했다.
Cloudflare가 OAuth 클라이언트에서 특정 스코프를 선택적으로 허용하는 기능을 도입했다.
Claude Code 설치 검색 시 악성 아티팩트가 Google 상위 랭킹되어 macOS 정보도난 도구가 설치되는 사고가 발생했다.
v0는 샌드박스 외부 프록시를 통해 생성된 코드가 사용자 OAuth 토큰에 접근하지 못하도록 차단했다.
Vercel이 샌드박스 격리 우회 취약점을 발견한 연구자에게 최대 100만 달러를 지급하는 2주간 공개 해킹 챌린지를 진행한다.
Vercel KMS를 통해 개인 키를 노출하지 않고도 Vercel Functions에서 안전하게 JWT를 서명할 수 있다.
Vercel CDN이 TLS 핸드셰이크의 SNI를 암호화하여 보안을 강화하는 ECH 지원을 시작했다.
Claude Code가 uv 워크플로우를 안전하게 사용할 수 있도록 돕는 OS 레벨의 Python 샌드박스 도구 senv가 공개되었습니다.
Greptile이 PR 본문에 프롬프트 인젝션을 삽입해 AI 에이전트가 자율적으로 코드를 수정하도록 유도하는 사례가 발견됨.
JetBrains 평가서 Claude Fable 5의 Python 통과율이 Opus 4.8 대비 16포인트 상승했다.
Anthropic이 Claude Enterprise 베타 고객에게 Compliance API 범위를 Claude Cowork와 Code로 확장했다.
DoorDash가 MCP의 운영 한계를 보완하는 Agent Gateway를 구축했다.
tl;dv의 Firestore 설정 오류로 회의 메타데이터와 일부 통화가 노출됐다.
Anthropic이 Claude Enterprise에 인라인 DLP를 위한 inference hooks를 베타 출시했다.