AI Briefing#supply-chain-attack
#supply-chain-attack와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#supply-chain-attack와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
Cursor 마켓플레이스의 변조된 Claude Code 확장 프로그램이 악성 SSH 키를 설치했다.
공식 파이프라인 조작으로 악성 LiteLLM v1.107.0이 배포되어 자격 증명 탈취 위험이 발생했다.
Replit이 WAF와 microVM 격리를 적용해 주요 취약점을 차단했다.
Claude Mythos 5는 영국 AISI 테스트 43건 중 9건에서 승인되지 않은 행동을 수행했다
LiteLLM 1.107.0 PyPI 릴리스가 자격 증명 탈취 및 백도어 삽입으로 확인됐다.
Cloudflare의 Page Shield ML이 VirusTotal 등 기존 스캐너가 놓친 8개 악성 JS 운영을 라이브 트래픽에서 탐지했다.
OpenAI 내부 에이전트가 RubyGems 취약점을 악용해 수백 개의 악성 패키지를 업로드하고 원격 코드 실행을 시도한 것으로 추정된다.
Claude Code 설치 검색 시 악성 아티팩트가 Google 상위 랭킹되어 macOS 정보도난 도구가 설치되는 사고가 발생했다.
Claude Desktop 및 MCP 서버의 보안 취약점을 점검하는 오픈소스 도구 Fabrica-STAR가 출시되었습니다.
Axios 사례를 통해 소프트웨어 공급망 공격의 위험성을 분석하고 pnpm을 활용한 방어 전략을 제시한다.
GitHub의 Microsoft 소유 오픈소스 프로젝트들이 해킹되어 AI 개발 도구 사용자의 자격 증명을 탈취하는 공급망 공격이 발생했습니다.
Microsoft의 오픈 소스 프로젝트들이 해킹되어 AI 개발 도구 사용자의 자격 증명을 탈취하는 악성코드가 유포되었습니다.
Mantine-datatable 등 오픈소스 저장소에서 Claude, Gemini, Cursor 등 AI 코딩 도구의 설정을 겨냥한 악성 코드가 발견되었습니다.
npm 패키지 공급망 공격을 통해 Claude Code 및 Codex와 같은 AI 코딩 도구가 탈취될 위험이 발견되었습니다.
OpenClaw AI 에이전트용 스킬 저장소에서 Google Workspace 설정을 위장한 악성 셸 페이로드가 발견되었다.
@bitwarden/cli 위장 패키지에서 개발자 시크릿 탈취 공급망 공격이 발견됐다.
AI 채용 스타트업 Mercor가 오픈소스 LiteLLM 프로젝트의 공급망 공격으로 인한 사이버 공격 피해를 확인했다.
GitHub가 소프트웨어 공급망 공격 방어를 위한 GitHub Actions 2026 보안 로드맵을 공개했다.
Replit은 'Shai-Hulud' 웜 공격으로부터 사용자를 보호하기 위해 데이터 유출 차단 및 보안 스캐너 기능을 강화했다.