AI 해커뉴스
OpenAI·Anthropic이 못 찾은 curl 취약점 6건, 전문 에이전트가 포착
범용 최상위 AI 보안 시스템이 추가 문제를 찾지 못한 뒤 AISLE이 curl에서 CVE 6건을 찾아냈다는 결과가 검증 방식 논쟁을 불렀다. 모두 심각도는 낮지만 curl 프로젝트가 실제로 접수·수정하고 8.22.0 보안 권고에 반영했다는 점이 무게를 더한다.
2분 소요
AI 사이버방어 투자·모델 역량 2026년 9월
현재 상황
CrowdStrike·NVIDIA SafeMind 공동 출시, Gemini 3.8 Cyber의 Chrome 패치 2.6배, OpenAI Daybreak 10억 달러 critical-infra 투자, 전문 에이전트의 curl 취약점 6건 발견까지 9월 초 AI 사이버방어 역량과 투자 흐름을 묶는다.
최근 변화
- OpenAI·Anthropic이 못 찾은 curl 취약점 6건, 전문 에이전트가 포착
- OpenAI, 미국 수도·전력망 방어에 10억달러 투입…6개월간 Daybreak 접근 지원
- Gemini 3.8 Flash·Cyber 출시, Chrome 유효 패치 2.6배·취약점 성공률 70% 돌파
핵심 쟁점
낙관론: AI 사이버방어 투자·모델 역량 2026년 9월이(가) 실질적이고 누적되는 레버리지를 만들어냅니다.
신중론: AI 사이버방어 투자·모델 역량 2026년 9월의 신뢰성·비용·통제 문제는 아직 해결되지 않았습니다.
주목할 신호
- ‘cybersecurity’ 관련 모멘텀과 새로운 보도
- ‘agentic’ 관련 모멘텀과 새로운 보도
- ‘ai-security’ 관련 모멘텀과 새로운 보도
타임라인
최신
최근 전개
AI
OpenAI, 미국 수도·전력망 방어에 10억달러 투입…6개월간 Daybreak 접근 지원
인력과 예산이 부족한 수도·전력·지방정부 보안팀에 6개월 동안 10억 달러 상당의 AI 사이버 방어 자원이 공급된다. OpenAI의 Daybreak 지원은 미국에서 시작해 승인 조직 2,000곳과 35개 이상 파트너 제품·서비스를 잇는다.
2분 소요
최근 전개
LLM X/Twitter
Gemini 3.8 Flash·Cyber 출시, Chrome 유효 패치 2.6배·취약점 성공률 70% 돌파
Google DeepMind이 Gemini 3.8 Flash와 보안 특화 Cyber 모델을 내놨다. Cyber는 내부 20개 언어 취약점 평가에서 성공률 70%를 넘었고, Chrome 코드에서는 대형 상용 모델보다 올바른 패치를 2.6배 더 많이 만들었다. 범용 모델의 도입 가격은 3.7과 같다.
2분 소요 1 조회
최근 전개
AI
CrowdStrike·NVIDIA, SafeMind 사이버보안 AI 출시 — 공격·방어 이중 모델 폐쇄 루프
CrowdStrike와 NVIDIA가 SafeMind를 공개했다. 15년치 사고 대응 데이터로 훈련한 공격형 Red Tempest와 방어형 Blue Solano가 폐쇄 루프로 협력해 기업 인프라를 자율 방어한다.
1분 소요 1 조회