AI 해커뉴스
DN42 스캔 AI agent, AWS 비용 $6531.30으로 번진 이유
자동화된 네트워크 스캔이 실제 비용과 커뮤니티 대응으로 이어지자, 관심은 “agent에게 어디까지 권한을 줘야 하는가”에 모였다.
1분 소요 32 조회
태그
#security
#security 태그가 달린 기사
LLM 해커뉴스
Anthropic vuln harness, 제품보다 실험대에 가까운 이유
530점 넘게 오른 관심은 “Claude가 보안 버그를 찾는다”보다, 팀마다 직접 고쳐 쓸 수 있는 harness의 모양에 모였다.
1분 소요 36 조회
LLM
ChatGPT Lockdown Mode 전면 적용… prompt injection 방어가 기본 논점으로
OpenAI는 6월 4일 ChatGPT Lockdown Mode를 모든 로그인 사용자와 워크스페이스에 제공하고, API 생성 요청에는 입력·출력 moderation 점수를 함께 받을 수 있게 했다. AI agent가 외부 서비스에 닿는 시대에 데이터 유출 방어가 제품 기능으로 올라왔다.
1분 소요 37 조회
LLM 레딧
Starlette BadHost 취약점, vLLM·MCP 서버 운영자가 바로 봐야 할 이유
LocalLLaMA의 관심은 “AI 도구 취약점”이라는 큰 말보다 FastAPI·Starlette 기반 agent 서버가 실제로 노출돼 있는지에 모였다.
1분 소요 35 조회
AI X/Twitter
Claude 에이전트 권한을 프롬프트 대신 샌드박스로 제한
Claude Code와 Cowork 같은 에이전트가 실제 업무 권한을 얻으면서, 위험의 초점은 모델 설득이 아니라 실행 환경 통제로 이동했다. Anthropic은 사용자 승인 프롬프트의 93%가 그대로 통과된다는 수치를 근거로 샌드박스와 격리를 전면에 세웠다.
1분 소요 41 조회
AI
GitHub 5,561개 저장소 덮친 Megalodon, CI/CD가 공격 표면으로
Megalodon 캠페인은 6시간 동안 5,718개 악성 commit을 5,561개 GitHub 저장소에 밀어 넣었다. 공격자는 애플리케이션 코드보다 GitHub Actions workflow를 노려 cloud credential과 CI secret을 빼내는 구조를 택했다.
1분 소요 40 조회
AI
34개 악성 패키지 TrapDoor, AI 코딩 설정까지 노린 공급망 공격
npm, PyPI, Crates.io에 걸친 34개 악성 패키지가 지갑 파일, SSH 키, 클라우드 토큰을 노렸다. 더 큰 쟁점은 .cursorrules와 CLAUDE.md까지 건드려 AI 코딩 도구가 공격자의 지시를 읽게 만들려 했다는 점이다.
2분 소요 33 조회
AI 레딧
사람 귀엔 안 들리는 prompt injection, 음성 assistant의 새 공격면
Reddit의 논점은 공포보다 검증 가능성에 있었다. 마이크·스피커·압축을 통과해 명령이 얼마나 안정적으로 먹히는지가 핵심이다.
1분 소요 37 조회
AI
개발자 노트북까지 훑는 공급망 스캐너, Perplexity Bumblebee 공개
Perplexity가 macOS·Linux 개발자 머신을 읽기 전용으로 점검하는 Bumblebee를 오픈소스로 공개했다. npm, PyPI, Go modules, MCP 설정, VS Code 계열 확장, 브라우저 확장까지 한 번에 보는 공급망 대응 도구다.
2분 소요 38 조회
AI
독성 VS Code 확장으로 GitHub 내부 저장소 3,800개 탈취 — TeamPCP 소행
해커 그룹 TeamPCP가 VS Code 마켓플레이스에 올린 독성 Nx Console 확장(게시 11분 만에 삭제)을 통해 GitHub 직원 PC를 침해하고 내부 저장소 약 3,800개를 탈취했다고 GitHub이 5월 20일 확인했다. 1Password·Anthropic Claude Code·AWS 자격증명이 유출됐으며, 공격자는 5만 달러에 데이터를 판매 시도 중이다.
1분 소요 44 조회
게이밍 레딧
Steam에서 악성코드 포함 공포 게임 'Beyond The Dark' 제거
Valve가 사용자 데이터를 탈취하는 악성코드가 내장된 무료 공포 게임 'Beyond The Dark'를 Steam에서 제거했다. 게임을 설치한 플레이어들의 개인 정보 유출 가능성이 제기됐다.
1분 소요 39 조회
AI 해커뉴스
Anthropic 보안 특화 AI, 취약점 체인 익스플로잇 자동 생성 — Cloudflare 검증
Cloudflare가 Anthropic의 보안 특화 모델 Mythos Preview를 자사 인프라에 실전 테스트한 결과를 공개했다. Mythos는 개별 저위험 버그들을 연결해 실제로 동작하는 익스플로잇을 생성할 수 있으며, 이는 시니어 보안 연구자 수준의 추론 능력을 보여준다.
1분 소요 45 조회