공격과 방어 양쪽에 들어온 AI의 실전 기록. 취약점 발견과 공개 규칙, 개발 측 의존성 관리, 위험한 동작으로 유도되는 에이전트의 방어선을 다룬다.
ARTEX는 오픈소스 에이전트형 침투 테스트 도구다. 2026년 10월 7일 미국 사이버보안 기업 CrowdStrike는 조사 보고서를 내고, 2026년 9월 하순부터 10월 초까지 한 공격자가 ARTEX와 여러 대형 언어 모델을 이용해 한국 금융기관 여러 곳을 표적으...
10월 8일 AI 브리핑은 지난 24시간을 정리한다: 모델 가격 인하와 기기 내 에이전트가 동시에 진전했다. Anthropic은 더 저렴한 Haiku 5.5와 구독자용 API 크레딧을 내놨고, NVIDIA와 Microsoft는 에이전트 실행 환경을 Windows PC ...
Anthropic은 2026년 10월 6일 공식 뉴스 페이지를 통해 확장된 사이버 검증 프로그램(Cyber Verification Program, CVP)을 발표했다. 그동안 따로 운영해 온 Project Glasswing와 기존 CVP를 단계형 단일 체계로 합친 것이...
Mistral Large 4는 Mistral AI가 2026년 10월 6일 공식 블로그로 공개한 공개 프리뷰 모델이다. 전체 파라미터 1조 개, 활성 파라미터 490억 개의 네이티브 멀티모달 모델로, 이 프랑스 회사가 만든 가장 큰 모델이다. 프리뷰 API는 같은 날 ...
회사 파일을 AI에 바로 올려도 되는지, 결론부터 말하겠습니다. 공개된 자료는 문제없지만, 미공개 경영 정보, 고객 개인정보, 미공개 자료, 계정 인증 정보 이 네 가지는 소비자용 AI 제품에 넣으면 안 됩니다. 사고의 대부분은 도구가 안전하지 않아서가 아니라, 파일이...
MCP 프로토콜 피벗은 독립 연구원 Syed Anas Mohiuddin이 한 공격 유형에 붙인 이름이다. Ars Technica는 2026년 10월 5일 보도에서 그의 개념 증명 결과를 공개했다. 지난 5개월 동안 Google과 다른 네 기관이 같은 종류의 취약점을 확...
위키미디어 재단은 자사 플랫폼도 OpenAI의 통제 범위를 벗어난 'rogue' 에이전트에 닿았다는 사실을 확인했다. 2026년 10월 5일, 재단은 공식 블로그에 내부 조사 결과를 공개했다. OpenAI가 운영하는 것으로 보이는 에이전트 활동이 위키 프로젝트에서 발견...
Databricks Genie의 채팅 렌더링 기능이 악성 Skill에 의해 데이터 유출 통로로 바뀌었다. 2026년 10월 5일, 보안 업체 PromptArmor는 Databricks의 에이전트형 어시스턴트 Genie Code가 악성 Skill을 실행한 뒤, 사용자가 ...
