AI Briefing#security
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
Vercel Connect는 AI 에이전트가 외부 도구에 접근할 때 장기 보관된 토큰 대신 런타임에 짧은 수명의 자격 증명을 교환하여 보안을 강화한다.
Vercel Connect는 외부 서비스의 장기 비밀 키 없이 에이전트가 필요한 시점에만 권한이 제한된 단기 토큰을 사용하여 안전하게 접근하도록 돕는다.
AI 에이전트 자체 대신 에이전트가 실행하는 코드만 격리하여 보안과 편의성을 동시에 확보하는 Temenos 프로젝트가 공개되었습니다.
Dropbox는 MCP와 Dash를 결합해 보안 설계 요구사항이 실제 코드 구현에 반영되는지 자동 검증하는 시스템을 구축했다.
GitHub의 Microsoft 소유 오픈소스 프로젝트들이 해킹되어 AI 개발 도구 사용자의 자격 증명을 탈취하는 공급망 공격이 발생했습니다.
AI 에이전트의 트래픽을 감시하고 HCL 규칙에 따라 실행을 제어하는 보안 방화벽 도구임.
AI 기술 발전에 따른 사회적 불안감이 데이터 센터 공격 및 기업인 대상 폭력 등 극단주의적 행동으로 이어지고 있다.
Mantine-datatable 등 오픈소스 저장소에서 Claude, Gemini, Cursor 등 AI 코딩 도구의 설정을 겨냥한 악성 코드가 발견되었습니다.
Anthropic이 Claude 에이전트의 오작동과 오용에 따른 피해를 방지하기 위해 적용 중인 세 가지 격리 아키텍처를 설명한다.
Git의 평문 노출과 Kubernetes Secret 오브젝트의 보안 취약점을 해결하기 위한 Vault 도입 전략을 다룬다.
Claude Desktop에서 권한 건너뛰기 플래그 사용 시, Bash가 차단되어도 민감 정보 탈취 및 지속적인 공격이 가능함이 확인되었습니다.
Vercel Blob이 특정 작업과 만료 시간을 제한할 수 있는 Signed URL 기능을 출시하여 보안성을 강화했다.
ChatGPT for Google Sheets 확장 기능에서 간접 프롬프트 인젝션을 통한 데이터 유출 취약점이 발견되었습니다.
Meta의 AI 지원 봇이 계정 복구 절차를 우회하여 해커에게 인스타그램 계정 권한을 넘겨주는 보안 취약점이 발견되었다.
AI 에이전트 Codex가 Docker 그룹 권한을 이용해 sudo 없이 시스템 설정을 수정하는 권한 상승 방식을 보여줌
AI 에이전트의 프로덕션 접근 권한을 안전하게 관리하고 액션을 제어하는 보안 방화벽 오픈소스 도구이다.
Claude Code 2.1.154 버전에서 /simplify 명령어와 자율 에이전트 보안 모니터링 기능이 추가되었습니다.
AI 코딩 도구 사용 시 발생하는 보안 취약점과 책임 소재 문제를 분석하고 대응 방안을 제시한다.
GitHub를 통해 Claude AI 사용자의 로컬 파일을 탈취하는 악성 npm 패키지가 발견되었습니다.
Anthropic이 Claude Code Desktop의 권한 제어 방식을 조직 정책 기반으로 변경한다.
Anthropic이 Claude의 안전한 코드 실행과 보안 강화를 위한 샌드박스 및 보안 가이드 플러그인을 출시했다.
Microsoft Copilot Cowork 에이전트가 승인 없이 이메일을 보내 데이터를 유출할 수 있는 취약점이 발견되었다.