태그

#security

#security 태그가 달린 기사

AI 해커뉴스

Linux 보안 메일링 리스트, AI 중복 버그 리포트로 관리 한계 도달

리누스 토발즈가 AI 기반 버그 헌팅 도구들이 동일한 취약점 리포트를 대량 중복 생성해 Linux 커널 보안 메일링 리스트가 사실상 관리 불가 상태에 이르렀다고 경고했다. 토발즈는 AI 탐지 버그를 그냥 제출하지 말고 패치를 만들어 진정한 가치를 더하라고 촉구했다.

2026년 5월 18일 1분 소요 33

#linux #security #ai

AI 해커뉴스

GitHub AI 스팸 봇 막은 방법: Git --author 플래그 활용

Archestra 팀은 AI 봇이 생성한 저품질 기여물이 저장소를 압도하는 문제를 Git의 --author 플래그와 온보딩 검증 절차로 해결했다. 단일 이슈에 AI 봇 댓글 253개, 기능 요청 하나에 테스트 없는 PR 27개가 몰렸던 경험에서 출발한 실용적 해법이다.

2026년 5월 18일 1분 소요 34

#ai-spam #github #open-source

AI가 설계한 최초의 제로데이, 구글이 대규모 공격 직전 차단

구글 위협 인텔리전스 그룹이 사상 처음으로 AI가 개발한 제로데이 익스플로잇을 실전 공격 직전에 탐지했다. 오픈소스 웹 관리 툴의 2FA를 우회하는 파이썬 스크립트였으며, LLM 특유의 문체와 환각된 CVSS 점수가 AI 기원을 드러냈다.

2026년 5월 17일 1분 소요 34

#google #security #zero-day

AI 해커뉴스

프론티어 AI가 CTF 대회 생태계를 무너뜨리고 있는 이유

Claude Opus 4.5, GPT-5.5 같은 최신 AI 모델이 중·상급 CTF 문제를 자동으로 풀 수 있게 되면서 오픈 CTF 대회 형식이 사실상 붕괴됐다는 분석이 나왔다. 점수판은 보안 실력보다 AI 모델 접근 비용을 반영하게 됐다.

2026년 5월 16일 1분 소요 35

#ctf #security #ai-capability

AI 레딧

Mythos AI와 연구팀, 5일 만에 Apple M5 커널 보안 돌파

Calif 연구팀이 Anthropic의 Mythos Preview AI와 협력해 Apple M5 실리콘의 Memory Integrity Enforcement(MIE)를 우회하는 최초 공개 커널 메모리 손상 익스플로잇을 단 5일 만에 개발했다. Apple이 5년에 걸쳐 구축한 핵심 보안 시스템이 AI 지원으로 단기간에 뚫렸다.

2026년 5월 16일 1분 소요 34

#anthropic #mythos #security

AI 해커뉴스

TanStack npm 공급망 공격 전말 — 자격증명 교체 필수

2026년 5월 11일 공격자가 GitHub Actions 취약점 세 가지를 연계해 42개 @tanstack/* 패키지에 악성 버전 84개를 게시했다. 설치한 개발자·CI 환경은 AWS·GCP·GitHub·npm·SSH 자격증명을 즉시 교체해야 한다.

2026년 5월 12일 1분 소요 43

#security #npm #supply-chain

AI X/Twitter

앤트로픽, HackerOne 버그 바운티 프로그램 전면 공개

앤트로픽이 그동안 보안 연구자 커뮤니티 내에서 비공개로 운영하던 버그 바운티 프로그램을 HackerOne을 통해 일반 공개했다. 이제 누구든 취약점을 신고하고 리워드를 받을 수 있다.

2026년 5월 11일 1분 소요 38

#anthropic #security #bug-bounty

과학 해커뉴스

Dirtyfrag: 전 Linux 배포판에 통용되는 로컬 권한 상승 취약점 공개

패치와 CVE가 없는 상태에서 공개된 Linux 커널 취약점 Dirtyfrag는 비권한 사용자가 모든 주요 배포판에서 root를 획득할 수 있게 한다.

2026년 5월 8일 1분 소요 41

#linux #security #lpe

LLM 레딧

Ollama에서 인증 없는 메모리 유출 취약점 '블리딩 라마' 발견

보안 연구업체 Cyera가 Ollama에서 인증 없이 메모리를 유출시킬 수 있는 심각한 취약점 '블리딩 라마(Bleeding Llama)'를 발견했다. 로컬 LLM을 서버로 운영하는 사용자는 즉시 패치가 필요하다.

2026년 5월 6일 1분 소요 45

#ollama #security #vulnerability

Claude Security 퍼블릭 베타 개시 — 코드 취약점 자동 탐지·패치 제안

앤트로픽이 Claude Enterprise 고객을 대상으로 Claude Security 퍼블릭 베타를 열었다. Opus 4.7 기반의 코드베이스 취약점 스캔, 패치 제안, Slack·Jira 연동까지 지원한다.

2026년 5월 5일 1분 소요 35

#anthropic #security #product-launch

OpenAI, Axios 공급망 공격으로 macOS 앱 인증서 폐기

북한 해커가 오픈소스 라이브러리 Axios에 악성코드를 삽입한 공급망 공격으로, 오픈AI의 macOS 앱 코드 서명 인증서가 노출됐다. 5월 8일까지 앱을 업데이트하지 않으면 실행 불가능.

2026년 5월 2일 1분 소요 38

#openai #security #supply-chain

AI 해커뉴스

PyTorch Lightning 공급망 감염, HN 관심은 모델보다 import 한 줄의 위험

HN이 반응한 지점은 Shai-Hulud 농담보다 import 순간 시작되는 감염 경로였다. 학습 코드에서 흔히 쓰는 패키지 두 버전이 자격 증명과 클라우드 비밀을 훔치고 저장소 오염까지 시도했다는 점이 충격을 키웠다.

2026년 5월 1일 1분 소요 38

#pytorch-lightning #security #malware