AI
Dependabot 기본 3일 대기 도입… 공급망 악성 릴리스 완충
Dependabot이 버전 업데이트 PR을 만들기 전 새 릴리스가 registry에 최소 3일 머물도록 기본값을 바꿨다. 보안 업데이트는 즉시 열리며, teams는 cooldown 설정으로 기간을 조정하거나 끌 수 있다.
1분 소요 23 조회
태그
#security
#security 태그가 달린 기사
AI
GitHub PR 보안 검사에 AI 탐지 추가… CodeQL 사각지대 축소
GitHub 코드 스캐닝이 pull request 안에서 AI 기반 보안 탐지를 바로 보여준다. CodeQL이 기본 지원하지 않는 언어와 프레임워크까지 넓히지만, 공개 미리보기 단계에서는 Copilot 라이선스와 AI credits가 필요하다.
1분 소요 26 조회
게이밍 레딧
Windows 10 보안 업데이트, 2027년 10월 12일까지 무료 연장… PC 게이머 업그레이드 압박 완화
r/pcgaming 게시물은 Windows 10 ESU가 2026년 10월 종료 대신 2027년 10월 12일까지 무료로 연장됐다고 전했다.
1분 소요 24 조회
LLM 해커뉴스
Clawk, 코딩 에이전트에게 내 노트북 대신 버리는 Linux VM
코딩 에이전트가 실제 명령을 실행해야 유용하지만, 로컬 머신을 그대로 맡기는 불안도 커졌다. Clawk는 권한 프롬프트 대신 일회용 VM과 네트워크 allow-list로 경계를 세우는 접근을 제안한다.
1분 소요 27 조회
AI 해커뉴스
GitLost, 공개 이슈 하나로 private repo를 건드린 AI agent 취약점
공개 저장소 이슈에 숨긴 지시가 조직의 private repo 접근으로 이어질 수 있다는 실험이 HN에서 가장 뜨거운 쟁점이 됐다.
1분 소요 29 조회
LLM 해커뉴스
Claude Code prompt marker 논란, 투명성이 쟁점인 이유
숨은 Unicode marker 자체보다 개발자 도구가 이를 설명 없이 system context에 넣는 방식이 논점이다.
1분 소요 27 조회
LLM 해커뉴스
GLM 5.2, Semgrep 보안 benchmark에서 Claude 추월
오픈 weight 모델이 실제 보안 버그 탐지 과제에서 Claude Code를 앞섰다는 점에 관심이 모였다.
1분 소요 30 조회
LLM
Snyk 300회 반복 테스트, LLM 보안 리뷰의 흔들리는 재현성
Snyk VulnBench JS 1.0은 같은 JavaScript 취약점 리뷰를 300번 반복해 LLM 보안 점검의 재현성을 측정했다. 최고 LLM 설정도 Snyk-reference F1 75.4%에 그쳤고, reference 밖 추가 보고의 49.7%는 5번 중 1번만 나타났다.
2분 소요 28 조회
AI 해커뉴스
Codex 민감 파일 제외 논쟁, .codexignore보다 어려운 권한 경계
코딩 에이전트 보안의 논점은 “.env를 읽지 말라”보다 넓다. 열린 Codex issue와 HN 댓글은 ignore 규칙, sandbox, Unix 권한, 컨테이너 경계가 어디서 나뉘는지 파고들었다.
2분 소요 32 조회
LLM 해커뉴스
2,000명이 AI assistant를 공격한 실험, 더 중요한 질문은 응답 설계
300점 안팎의 HN 반응은 “secret이 안 샜다”보다 실험 조건이 실제 에이전트 위험을 얼마나 반영하는지에 모였다.
1분 소요 30 조회
AI X/Twitter
GitHub, LLM 문맥 검증으로 secret scanning 오탐 75.76% 줄인 보안 실험
보안 알림의 양보다 신뢰도가 더 중요한 단계로 들어섰다. GitHub는 LLM 기반 문맥 검증을 적용해 secret scanning 오탐을 목표치 65%보다 높은 75.76% 줄였다고 공개했다.
1분 소요 31 조회
AI
시그니처가 놓친 LOTUSLITE 변종, Microsoft Ire가 단일 분석으로 포착
253 KB Windows DLL 백도어가 72개 보안 제품 중 1개에만 잡히던 상황에서 Microsoft의 Project Ire가 한 번의 decompiler 기반 분석으로 악성 판정을 냈다. 핵심은 IOC 매칭이 아니라 C2 패킷 구조, Run key 지속성, 명령 ID 같은 행동 증거였다.
2분 소요 32 조회