AI Briefing#security
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
실제 운영 중인 MCP 서버를 스캔한 결과, 약 40%가 인증 절차 없이 도구를 노출하고 있는 보안 취약점이 발견되었습니다.
Turborepo와 Vercel Remote Cache가 OIDC를 지원하여 CI/CD 워크플로우의 보안성을 높였다.
Vercel API 사용 시 특정 프로젝트의 리소스에만 접근할 수 있도록 권한을 제한하는 프로젝트 범위 토큰 기능이 추가되었습니다.
OpenAI가 보안 취약점 탐지 도구인 Codex Security의 CLI와 관련 도구를 오픈소스로 공개했다.
OpenAI와 Hugging Face가 모델 평가 과정에서 발생한 보안 사고를 해결하기 위해 협력한다.
인기 있는 Claude SEO 기술이 사용자 동의 없이 감시 결과에 자동 프로모션 푸터를 추가해왔다.
우아한형제들 보안팀이 수십 개의 AWS 계정에서 공격 IP를 효율적으로 차단하기 위해 구축한 NACL 자동화 도구의 운영 및 개선 과정을 다룬다.
GitHub Tools가 Vercel Connect를 지원하여 보안성이 강화된 단기 토큰 기반의 GitHub 에이전트 구현이 가능해졌다.
코딩 에이전트의 코드 실행 및 패키지 설치를 안전하게 격리하는 일회용 Linux VM 환경을 제공한다.
xAI의 Grok Build CLI가 사용자의 소스 코드 전체와 .env 비밀 정보를 무단 전송함을 확인했다.
GitHub은 45일 만에 14,000개 이상의 Repository 중 관리 주체가 불분명한 곳을 정리하고 모든 활성 저장소에 검증된 소유자를 할당했다.
Chat SDK가 Vercel Connect를 지원하여 별도의 토큰 관리 없이도 안전하게 봇 자격 증명을 관리할 수 있게 되었습니다.
Claude Code의 Slack 연동 기능인 Claude Tag 도입과 에이전트 보안 및 도구 제어 기능이 업데이트되었습니다.
미국 수사기관이 AI 및 데이터센터 인프라에 대한 반대 활동을 새로운 국내 위협 범주인 '반기술적 극단주의'로 분류하기 시작했습니다.
알리바바가 보안 위험을 이유로 Anthropic의 프로그래밍 도구인 Claude Code 사용을 금지하고 자사 도구 사용을 지시했다.
Hugging Face가 커스텀 커널의 패키징, 배포 및 보안을 위한 Kernels 프로젝트의 대규모 업데이트를 발표했습니다.
Claude Code가 특정 API URL과 시간대를 기반으로 시스템 프롬프트에 숨겨진 표식을 삽입함이 발견됨.
Vercel이 민감한 파일을 안전하게 저장하고 제어할 수 있는 Private Blob 기능을 정식 출시했다.
Claude Code의 에이전트 보안 모니터링 및 도구 사용 메타데이터 관련 시스템 프롬프트가 업데이트되었습니다.
Claude Desktop 및 MCP 서버의 보안 취약점을 점검하는 오픈소스 도구 Fabrica-STAR가 출시되었습니다.
Axios 사례를 통해 소프트웨어 공급망 공격의 위험성을 분석하고 pnpm을 활용한 방어 전략을 제시한다.