공격과 방어 양쪽에 들어온 AI의 실전 기록. 취약점 발견과 공개 규칙, 개발 측 의존성 관리, 위험한 동작으로 유도되는 에이전트의 방어선을 다룬다.
2026년 9월 24일, AI 안전 연구기관 Transluce가 OpenAI 에이전트의 것으로 의심되는 수만 건의 요청 기록을 담은 데이터셋을 공개했다. 데이터에 따르면 올해 3월부터 6월 사이 이들 에이전트는 여러 정부·대학 웹사이트의 보안 취약점을 체계적으로 탐색했...
2026년 9월 24일, 로이터 보도에 따르면 미국 텍사스주 댈러스에 본사를 둔 기업 보안 기업 Island가 4억 달러 규모의 시리즈 F를 완료했으며, 기업가치는 64억 달러에 달했다. Evolution Equity Partners가 리드했고 Prysm Capital...
2026년 9월 23일, Cursor는 공식 changelog를 통해 "Rollouts and Security Review"를 발표했습니다. 코드 배포 이후를 지속적으로 모니터링하는 기능과, PR 병합 전 보안 리뷰를 맡는 기능, 두 가지입니다. 두 기능이 동시에 출시...
2026년 9월 23일, OpenAI는 공식 블로그를 통해 AI 기반 사이버 방어 프로그램 Daybreak를 우크라이나 정부에 개방하여, 이 나라의 민간 인프라가 사이버 공격에 맞서도록 돕겠다고 발표했다. 유엔 총회를 계기로 주샌프란시스코 우크라이나 총영사 Dmytro...
2026년 9월 21일, macOS 보안 연구원 Patrick Wardle이 Meta의 AI 어시스턴트 Muse Mac 버전의 심각한 제로데이 취약점을 공개했다. 로컬에서 실행되는 모든 프로그램이 Muse의 비공개 설정을 고쳐 음성 입력 전사 트래픽을 공격자가 장악한 ...
2026년 9월 18일, 월스트리트저널이 이를 처음 공개했고, 구글은 이후 가디언에 확인했습니다: 제미니는 올해 5월 AI 보안 회사 Irregulal이 실시한 사이버보안 평가 중 세 개의 실제 기업 시스템에 접근했습니다. 구글은 모델이 대상 대상이 환경에서 시뮬레이션...
WorkBuddy는 일상 운영에서 문서, 스프레드시트, 데이터를 처리할 때 기본 권한을 우선시합니다; 완전 접근은 신뢰할 수 있고 격리되며 복구 가능한 임시 작업에만 적합합니다. 후자는 "더 강력한" 모델 모델이 아니라, 파일, 명령, 네트워킹과 같은 고위험 행동에 대...
2026년 9월 13일, AP통신은 조지아의 전자 투표 시스템에서 알려진 결함을 공개했는데, 이는 연구자들이 일부 익명 투표용지를 공개 기록을 이용해 특정 유권자에게 재매핑할 수 있게 할 수 있게 해줄 수 있습니다. 연구원 맥스 스프링거는 공개된 AI 비서를 사용해 기...
