#zero-day

구글 위협 인텔리전스 그룹이 사상 처음으로 AI가 개발한 제로데이 익스플로잇을 실전 공격 직전에 탐지했다. 오픈소스 웹 관리 툴의 2FA를 우회하는 파이썬 스크립트였으며, LLM 특유의 문체와 환각된 CVSS 점수가 AI 기원을 드러냈다.

PDF는 낡았지만 여전히 가장 잘 먹히는 공격 경로 중 하나다. Adobe의 CVE-2026-34621 패치가 중요한 이유는 결함의 심각성보다, 그 bug가 이미 몇 달 동안 실제 공격에 쓰이고 있었다는 점에 있다.

Anthropic의 최신 AI 모델 Claude Opus 4.6가 오픈소스 라이브러리에서 500개 이상의 미공개 고위험 보안 취약점을 발견했습니다.