AI 해커뉴스
Vercel breach에서 HN이 본 핵심: AI tool OAuth가 키운 blast radius
HN은 Vercel의 “limited subset” 설명보다, third-party AI tool의 Google Workspace OAuth app 하나가 여러 조직으로 번질 수 있다는 구조에 더 크게 반응했다.
1분 소요 39 조회
태그
#security
#security 태그가 달린 기사
AI
Vercel 침해, third-party AI OAuth app 위험을 드러냈다
Vercel은 third-party AI tool의 Google Workspace OAuth app이 내부 시스템 무단 접근으로 이어졌고 일부 고객이 영향을 받았다고 밝혔다. 이번 사건은 AI SaaS 권한 관리가 production security의 일부가 됐다는 점을 보여준다.
1분 소요 43 조회
LLM 레딧
“왜 model weights는 더 자주 새지 않을까”에 r/LocalLLaMA가 답했다
r/LocalLLaMA에서 이 질문이 먹힌 이유는 단순했다: 막연한 음모론 대신 access control, logging, career risk라는 현실적인 답이 줄줄이 나왔다.
1분 소요 35 조회
AI 해커뉴스
AI가 PCB probe를 움직일 때, HN은 demo보다 safety model을 먼저 봤다
AutoProber는 duct tape 감성의 hardware hacking demo로 HN의 눈을 끌었지만, 댓글은 곧 “AI가 실제로 무엇을 제어하나”로 향했다. CNC, microscope, oscilloscope, safety endstop을 묶은 project는 멋있지만, physical agent에는 sub-millimeter precision과 stop condition이 핵심이다.
2분 소요 40 조회
AI 해커뉴스
Hacker News가 주목한 WordPress 공급망 악몽, 플러그인 30개에 숨은 backdoor
Hacker News가 이 글을 강하게 밀어 올린 이유는 공급망 공격이 얼마나 평범한 경로로 들어오는지 너무 선명하게 보여주기 때문이다. 오래된 WordPress 플러그인 포트폴리오가 매각된 뒤 8개월 동안 잠복한 code path가 켜졌고, 그 결과 30개가 넘는 플러그인과 이미 감염된 wp-config.php가 문제의 중심에 섰다.
2분 소요 39 조회
AI
Adobe, 최소 4개월 열려 있던 PDF zero-day를 이제서야 막았다
PDF는 낡았지만 여전히 가장 잘 먹히는 공격 경로 중 하나다. Adobe의 CVE-2026-34621 패치가 중요한 이유는 결함의 심각성보다, 그 bug가 이미 몇 달 동안 실제 공격에 쓰이고 있었다는 점에 있다.
2분 소요 48 조회
LLM
Cloudflare, Code Mode로 MCP 토큰 낭비 줄이고 shadow server까지 잡는다
MCP는 이제 개발자 편의 기능이 아니라 enterprise 통제 문제로 넘어갔다. Cloudflare의 새 설계는 context를 잡아먹는 tool schema와 무질서한 local server 운영을 한 번에 다루려는 점에서 의미가 크다.
1분 소요 48 조회
AI X/Twitter
Cloudflare, AI로 자격증명 유출이 5배 빨라진 상황에 scannable token 도입
Credential 관리는 이제 사람만의 문제가 아니다. Cloudflare는 AI가 secret leak 속도를 5배 끌어올렸다고 보고, public repo에 노출된 token을 checksum으로 식별해 자동 폐기할 수 있는 scannable format을 내놨다.
2분 소요 43 조회
LLM X/Twitter
CVE-2026-1839, Hugging Face Transformers Trainer의 unsafe checkpoint loading 경로를 지적
Vulmon의 2026년 4월 7일 X post는 Hugging Face Transformers Trainer checkpoint loading 과정의 arbitrary code execution 이슈인 CVE-2026-1839를 짚었다. CVE.org에 따르면 v5.0.0rc3 이전 버전은 PyTorch 2.6 미만 환경에서 조작된 rng_state.pth 파일로 code execution이 가능하며, fix는 weights_only=True를 추가한다.
2분 소요 46 조회
AI 해커뉴스
Hacker News가 주목한 30개 플러그인 WordPress 공급망 백도어
Hacker News에서 크게 논의된 글은, 인수 이후 30개가 넘는 WordPress 플러그인에 dormant backdoor가 심어졌고 수개월 뒤 활성화됐다는 포렌식 보고서를 끌어올렸다.
2분 소요 38 조회
LLM
GitHub, Dependabot alert를 AI coding agent에 할당 가능하게 함
GitHub은 Dependabot alert를 Copilot, Claude, Codex 같은 AI coding agent에 할당할 수 있게 했다. Agent는 advisory와 dependency 사용 현황을 분석하고 draft PR을 열며 test failure를 해결하려 시도할 수 있지만, GitHub은 최종 검토는 사람이 해야 한다고 강조했다.
1분 소요 40 조회
게이밍 레딧
Rockstar, third-party data breach 확인… players 영향은 없다고 밝혀
Rockstar는 제한적인 non-material company 정보 접근이 있었다고 인정하면서도 company와 players에는 영향이 없다고 설명했다. 해커 집단 주장 단계였던 사건이 공식 확인된 security incident로 넘어갔지만, 회사는 실질 피해 범위는 축소해서 설명하고 있다.
1분 소요 50 조회