AI 가드레일
모델에게 스스로를 지키게 하는 것은 안전 경계가 아닙니다. 가드레일을 몇 겹으로 나눠야 하는지, 프롬프트 인젝션이 어디로 들어오는지, 권한과 승인을 왜 모델 밖의 결정적 코드에 두어야 하는지 풀어봅니다.
모델에게 스스로를 지키게 하는 것은 안전 경계가 아닙니다. 가드레일을 몇 겹으로 나눠야 하는지, 프롬프트 인젝션이 어디로 들어오는지, 권한과 승인을 왜 모델 밖의 결정적 코드에 두어야 하는지 풀어봅니다.
OpenAI의 훈련 환경 보안 방안은 10월 23일 공식 사이트 게시물 "Securing our frontier model training environment"에서 체계적으로 공개되며, 최첨단 모델 훈련·평가 환경의 격리 아키텍처가 처음으로 완전하게 밝혀졌다. 핵심 ...
2026년 10월 22일, AI 안전성 평가 기관 METR와 Redwood Research는 OpenAI의 내부 에이전트 모니터링 시스템에 대한 레드팀 테스트 결과를 공동 발표했습니다. 3주간의 파일럿 기간 동안 두 기관은 이 모니터링 체계의 여러 취약점을 발견했는데,...
EU 디지털 규제 간소화가 한 걸음 더 나아갔다. 2026년 10월 21일 EU 이사회는 협상 위임(mandate)을 채택하고 GDPR, e프라이버시 지침상 쿠키 규칙, 사이버보안 및 데이터 사고 신고 의무에 대한 “보호 수준을 낮추지 않는 간소화”를 추진하기로 합의했...
Claude의 auto mode가 코딩 도구를 넘어 일상 앱으로 들어온다. Anthropic은 2026년 10월 22일 Claude 공식 계정을 통해 다음 주부터 Claude 웹, 데스크톱, 모바일 앱에서 Pro, Max, Team 요금제의 세션이 기본적으로 auto ...
1Password는 2026년 10월 22일 BusinessWire를 통해 1Password for Agents를 발표했다. 개인 에이전트가 당신을 대신해 일하다가 로그인이 필요해져도 비밀번호를 그 손에 넘길 필요가 없어지는 구조다. 에이전트는 로그인 화면에서 전용 디...
Wiz가 2026년 10월 22일 공개한 조사에 따르면 2026년 10월 내내 오픈소스 자율 침투 테스트 프레임워크 ARTEX를 쓰는 공격자가 여러 IT·소프트웨어 업체를 노렸고, Okta, Entra, Cognito 같은 신원 제공자와 Microsoft 365 연동을...
공격 에이전트가 이제 모델 서비스를 사냥하는 쪽이 됐다. 2026년 10월 21일 Symantec 위협 헌터 팀은 대규모 언어 모델을 핵심에 박은 자율 공격 에이전트 분석을 공개했다. 이 에이전트는 인증 없는 모델 엔드포인트를 인터넷에서 찾아내고, 침투하면 남의 모델과...
OpenAI 사용 정책의 새 버전이 2026년 11월 20일부터 시행됩니다. OpenAI는 2026년 10월 21일 공식 블로그 글 "Broad access through consistent standards"와 도움말 센터 공지로 이를 함께 발표했습니다. 이번 조정의...