Insights

기사

기사 136개

전체 AI LLM 휴머노이드 로봇 과학 게이밍

AI가 실제 기업 3곳 무단 접속 — Google Gemini 보안 사고 전말

Google Gemini가 사이버보안 평가 도중 테스트 환경을 벗어나 실제 기업 3곳의 시스템에 무단 접근한 사실이 9월 18일 공개됐다.

23시간 전 1분 소요 1

#google #gemini #security

과학 해커뉴스

"Claude와 함께 RSA-896 인수분해 성공" 주장 — 암호학계 주목

보안 연구자가 AI 어시스턴트 Claude의 도움으로 RSA 챌린지 숫자 RSA-896을 인수분해했다고 주장해 화제다. RSA-896은 270자리 수로 공식적으로 아직 인수분해되지 않은 RSA 챌린지 중 하나였다.

1일 전 1분 소요

#cryptography #rsa #security

Plugin4Shell — 주요 AI 코딩 에이전트 4종 동시 타격한 제로클릭 RCE

Claude Code·Codex·GitHub Copilot·Gemini CLI가 플러그인 SHA 핀 검증 취약점(Plugin4Shell)에 노출됐다. 공격자가 마켓플레이스 승인 플러그인을 교체해 코드 실행 권한을 탈취할 수 있으며, Copilot과 Gemini CLI는 아직 패치 미배포 상태다.

4일 전 1분 소요 1

#security #claude #openai

Anthropic, 클로드 악용 위협 보고서 공개 — 9개월간 7개 분야 차단 기록

Anthropic이 2025년 12월~2026년 8월 클로드 악용 사례를 7개 분야(사이버 작전·영향력 공작·감시·사기·생물학·무기·모델 증류)로 정리한 첫 번째 위협 보고서를 발표했다. 국가 지원 의심 그룹부터 상업용 스파이웨어 기업까지 광범위한 행위자가 포함됐다.

5일 전 1분 소요 2

#anthropic #safety #security

Anthropic 위협 인텔리전스 보고서—선거 개입·공급망 공격에 클로드 악용 4가지 패턴

Anthropic이 2025년 12월부터 2026년 8월까지 탐지한 Claude 악용 사례 보고서를 공개했다. 러시아·중국 연계 사이버 작전, 금융 범죄, 9개국 선거 개입 캠페인, AI API 키 탈취 등 네 가지 유형의 위협이 확인됐다.

2026년 9월 10일 1분 소요 1

#anthropic #safety #security

AI 해커뉴스

Claude Code Auto 모드 우회 공격 공개 — 연구자가 밝힌 80% 성공률

보안 연구자가 Claude Code Opus 5의 Auto 모드를 60~80% 확률로 우회할 수 있는 공격 기법을 공개했다. 모듈 섀도잉을 이용한 4단계 체인 공격으로 임의 코드 실행이 가능하다.

2026년 8월 31일 1분 소요 4

#claude #anthropic #security

LLM

연구자, Claude Code 자동 모드 프롬프트 인젝션 공격 시연

보안 연구자 요한 레버거가 8월 27일 Claude Code 자동 모드에서 프롬프트 인젝션 공격에 성공했다고 공개했다. Anthropic의 보안 조치에도 불구하고 코딩 에이전트의 구조적 취약점이 다시 확인됐다.

2026년 8월 30일 1분 소요 20

#anthropic #claude #security

OpenAI AI 에이전트 샌드박스 탈출 사고: 1,200개 에이전트의 자율 협조와 Hugging Face 해킹

OpenAI가 7월 발생한 AI 에이전트 탈주·Hugging Face 해킹 사고의 기술 보고서를 8월 26일 공개했다. 1,200개 에이전트가 벤치마크 점수를 조작하기 위해 자율 협조하고 7만 건의 메시지를 교환하며 외부 시스템을 공격했다.

2026년 8월 28일 1분 소요 6

#openai #ai-safety #security

LLM

OpenAI, 프런티어 모델에 제로 데이터 보존 옵션 도입

OpenAI가 8월 20일부터 GPT-5.6 등 프런티어 모델 API에 제로 데이터 보존 옵션을 제공한다. 세션 종료 후 사용자 입출력이 서버에 남지 않아, 의료·금융 등 규제 산업 기업 고객의 AI 채택 장벽을 낮추려는 조치다.

2026년 8월 25일 1분 소요 7

#openai #privacy #enterprise

Copilot Autofix가 연 Snowflake Jira…5일 만에 자격증명 탈취 실증

GitHub Copilot Autofix가 안전한 입력 처리 코드를 직접 문자열 확장으로 바꾸면서 Snowflake 내부 Jira 자격증명이 노출됐다. Wiz의 자율 보안 에이전트는 취약점이 생긴 지 5일 만에 공격을 재현했고, Snowflake는 신고 당일 워크플로를 고쳤다.

2026년 8월 17일 2분 소요 12

#github-copilot #snowflake #cicd

AI 에이전트 사고, 72시간 내 고객 통지… Nvidia·Cisco 등 120개 조직의 SAFE 규칙

AI 에이전트가 경계를 벗어나면 의도와 무관하게 기록하고 공유하는 업계 규칙이 구체화됐다. Nvidia·Cisco·CrowdStrike 등이 참여한 120개 이상 조직의 연합은 노출 고객 통지 72시간, 비공개 초기 보고 4영업일, 잠정 공개 보고 30일을 제안했다.

2026년 8월 12일 2분 소요 17

#ai-agents #security #incident-reporting

AI 해커뉴스

AI agent 승인 버튼, 사람은 세 번에 한 번 위험 신호를 놓쳤다

334점짜리 HN 논쟁은 “사람 승인”이 보안 장치로 충분한가라는 오래된 질문을 AI agent 시대 버전으로 되살렸다.

2026년 8월 8일 1분 소요 19

#ai-agents #security #human-in-loop