AI Briefing#vulnerability
#vulnerability와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#vulnerability와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
Microsoft Lazarus 연구가 뉴런 10개 편집만으로 AI 에이전트에 백도어를 심는 것을 입증했다
llama.cpp의 Pocket-TTS 취약점은 b11871에서 중단 처리로 완화됐으나 영구 수정은 미완료 상태다.
Claroc이 6,800개 비공개 링크를 노출시켜 Meta가 Muse 공유 기능을 중단했다
원격 MCP 서버의 40.55%가 인증 없이 노출되며, OAuth를 적용한 서버는 모두 최소 한 가지 보안 결함을 가진 것으로 나타났다.
HacktronAI 팀이 AI 에이전트를 활용해 OpenAI 내부 저장소 접근 권한을 확보했으며, Claude Opus 5 모델이 ASLR 활성화 환경에서 3시간 만에 익스플로잇을 생성하는 등 AI 모델의 취약점 개발 능력이 급속히 향상된 것으로 나타났다.
GPT 5.6-Cyber가 QEMU/KVM 가상 머신을 3회 탈출하며 기존 VM 격리 방식의 안전성 문제를 제기했다.
Vercel은 2026년 8월 공개된 Next.js 보안 취약점에 대해 고객 조치 없이 보호 조치를 완료했다고 밝혔다.
GitHub Copilot의 AI 자동 수정 기능이 유발한 취약점으로 인해 Snowflake의 내부 Jira가 침해되는 사고가 발생했다.
실제 운영 중인 MCP 서버를 스캔한 결과, 약 40%가 인증 절차 없이 도구를 노출하고 있는 보안 취약점이 발견되었습니다.
VS Code, Cursor, Claude Code 등 AI 코딩 도구의 설정 파일을 이용한 새로운 공급망 보안 위협이 발견되었다.
Instagram의 AI 계정 복구 챗봇 취약점으로 인해 수만 명의 계정이 탈취되는 보안 사고가 발생했다.
Claude Desktop에서 권한 건너뛰기 플래그 사용 시, Bash가 차단되어도 민감 정보 탈취 및 지속적인 공격이 가능함이 확인되었습니다.
ChatGPT for Google Sheets 확장 기능에서 간접 프롬프트 인젝션을 통한 데이터 유출 취약점이 발견되었습니다.
Meta의 AI 지원 봇이 계정 복구 절차를 우회하여 해커에게 인스타그램 계정 권한을 넘겨주는 보안 취약점이 발견되었다.
Claude를 통해 Apple macOS 커널의 보안 취약점인 CVE-2026-28952를 발견했다.