태그

#supply-chain

#supply-chain 태그가 달린 기사

RSS 피드

AI 해커뉴스

Hacker News가 주목한 30개 플러그인 WordPress 공급망 백도어

Hacker News에서 크게 논의된 글은, 인수 이후 30개가 넘는 WordPress 플러그인에 dormant backdoor가 심어졌고 수개월 뒤 활성화됐다는 포렌식 보고서를 끌어올렸다.

2026년 4월 14일 2분 소요 38

#wordpress #supply-chain #security

OpenAI, Axios supply-chain incident 이후 macOS 서명 인증서 교체

OpenAI는 Axios package compromise가 macOS app-signing pipeline에 영향을 줬다고 2026년 4월 10일 공개했다. 회사는 user data나 product compromise 증거는 없다고 밝혔지만, 인증서를 교체하고 macOS 앱 업데이트를 요구하고 있다.

2026년 4월 12일 2분 소요 39

#openai #security #macos

AI X/Twitter

OpenAI, Axios supply-chain incident 뒤 macOS app signing certificate 교체

OpenAI는 2026년 4월 10일 Axios package compromise가 자사 macOS app-signing GitHub Actions workflow에 영향을 줬다고 밝혔다. 회사는 사용자 데이터나 시스템, 배포 소프트웨어의 침해 증거는 없다고 했지만, macOS 사용자는 2026년 5월 8일 전에 새 certificate로 서명된 build로 업데이트해야 한다고 안내했다.

2026년 4월 11일 2분 소요 37

#openai #security #macos

AI X/Twitter

GitHub, Actions 2026 보안 로드맵에서 3계층 강화 계획 제시

GitHub는 X를 통해 dependency locking, policy-based execution, runner network control을 포함한 Actions 보안 로드맵을 공개했다. 계획에는 workflow-level dependency 잠금, ruleset 기반 실행 보호, GitHub-hosted runner용 native egress firewall이 포함된다.

2026년 4월 10일 1분 소요 44

#github #github-actions #supply-chain

AI 레딧

r/singularity, AI 데이터센터 병목이 칩에서 전력 인프라로 이동했다고 지적

`r/singularity`에서는 미국 데이터센터 계획의 절반가량이 지연 또는 취소되고 있다는 보도를 두고 큰 반응이 나왔다. 핵심 쟁점은 GPU 공급만이 아니라 변압기, 스위치기어, 배터리 같은 전력 설비와 중국 의존 공급망이 AI 인프라 확장의 속도를 결정하고 있다는 점이다.

2026년 4월 4일 2분 소요 53

#data-centers #power-grid #ai-infrastructure

LLM 해커뉴스

Hacker News가 주목한 LiteLLM supply-chain attack, 72분 대응이 남긴 경고

FutureSearch의 incident transcript가 Hacker News에서 빠르게 확산됐다. 악성 LiteLLM 패키지가 어떻게 transitive dependency를 통해 유입되고 72분 안에 식별·격리됐는지를 구체적으로 보여줬기 때문이다.

2026년 3월 27일 2분 소요 48

#litellm #security #pypi

OpenAI, U.S. hardware manufacturing RFP 공개… consumer devices·AI datacenters·robotics 공급망 현지화 추진

OpenAI가 January 2026에 U.S. hardware manufacturing RFP를 내고 consumer devices, AI datacenters, robotics 생산 파트너를 찾기 시작했다. 향후 10년 동안 핵심 제조와 조립의 상당 부분을 미국에 현지화하겠다는 계획을 공개 문서로 못 박은 셈이다.

2026년 3월 24일 2분 소요 31

#openai #hardware #manufacturing

Google, AI 시대 open source security 강화 위해 새 funding과 defender tooling 확대

Google은 AI가 vulnerability discovery와 공격 자동화를 동시에 키우는 상황에서 open source maintainer를 더 직접 지원하겠다며 새 보안 투자를 발표했다. 이번 발표는 Alpha-Omega를 통한 공동 $12.5 million pledge와 Big Sleep, CodeMender, Sec-Gemini 같은 AI defender tools를 한 흐름으로 묶는다.

2026년 3월 17일 1분 소요 34

#google #open-source #security

LLM 레딧