AI Briefing#supply-chain-security
#supply-chain-security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#supply-chain-security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
Vercel이 설정 없이 모든 플랜의 새 빌드에 악성 npm 패키지 차단을 자동 적용했다
GitHub Blog이 Universe 2026의 에이전트 메모리, 보안 등 10개 기술 세션을 공개했다.
Google이 AI 기반 위협 환경의 구조적 변화를 분석하고, 기계 속도의 통합 방어 체계 구축 전략을 공개했다.
GitHub가 npm과 GitHub Actions를 대상으로 한 공급망 공격을 방어하기 위한 새로운 보안 조치를 도입했다.
GitHub Dependabot이 공급망 공격 대응을 위해 신규 릴리스 후 최소 3일간 PR 생성을 유예하는 쿨다운 기능을 기본값으로 도입했다.
VS Code, Cursor, Claude Code 등 AI 코딩 도구의 설정 파일을 이용한 새로운 공급망 보안 위협이 발견되었다.
Hugging Face 공개 학습 데이터에서 유효한 자격증명 22만 개가 발견됐다.
Java 테스트 라이브러리 jqwik이 코딩 에이전트의 지시를 무시하도록 유도하는 메시지를 출력하는 Protestware를 배포했다.
Foxconn 랜섬웨어 침해로 Apple·Nvidia 설계도와 AI 데이터센터 토폴로지가 노출됐다고 전해졌다.
당근은 내부 PyPI Proxy에 cooldown을 적용해 Supply Chain Attack을 차단했다.
분산된 dependency cooldown보다 중앙 upload queue가 더 안전하고 일관적이다.
npx -y ...@latest가 세션마다 새 npm 코드를 자동 실행하는 보안 위험을 짚고, 고정 버전 로컬 실행으로 바꾸는 방법을 제시한다.
GitHub은 GitHub Actions와 npm을 중심으로 오픈 소스 공급망 보안을 강화하고 있다.