#security

HiddenLayer가 1억 달러 Series B를 유치했다. Gartner는 AI 보안 지출이 올해 28.3억 달러, 내년 47.8억 달러에 이를 것으로 봤고 런타임 보호가 핵심 시장으로 떠올랐다.

Mistral은 Vibe와 API 데이터 학습 옵트아웃 절차를 설명했다. 개인, 팀, 엔터프라이즈, 모바일, API 토글이 나뉘면서 AI 데이터 거버넌스가 운영 업무가 됐다.

OpenAI의 Astra가 recurrent depth 또는 opaque recurrence 방식 일부를 쓴다는 보도가 나오며 안전 전문가들이 우려를 제기했다. 성능 향상과 추론 감시 가능성이 충돌하고 있다.

KAIST 등이 발표한 SweepLED는 1만원 LED와 스마트폰, 딥러닝으로 숨은 카메라를 5초 안에 찾는다. 생활 안전 AI의 제품화 조건을 보여준다.

Scientific American은 표면을 흐르는 물이 전기를 띠며 금속 부식을 일으킬 수 있다는 연구를 소개했다. AI 데이터센터와 엣지 장비에는 센싱과 예방정비의 문제가 된다.

미국의 Autistici/Inventati 제재 논란은 활동가 인프라만의 문제가 아니다. 클라우드, 결제, 도메인에 의존하는 AI 서비스가 정치 리스크를 어떻게 흡수해야 하는지 묻는다.

Luanti가 Tracer.AI의 DMCA 통지로 Google Play에서 내려간 사건은 AI 브랜드 보호 자동화의 오탐 비용을 보여준다. 앱스토어와 권리자는 인간 검증 책임을 피할 수 없다.

스마트 TV와 EDID를 둘러싼 S-Config 글은 주변기기 신뢰 문제를 다시 꺼냈다. AI PC 시대에는 모니터, 드라이버, 자동 업데이트도 에이전트 보안 경계가 된다.

Techdirt가 제기한 Meta의 아동 안전 규칙 영향력 논쟁은 AI 시대 플랫폼 거버넌스의 핵심을 건드린다. 안전 프레임을 누가 설계하느냐가 경쟁, 데이터 수집, 추천 알고리즘, 책임, 스타트업 진입 장벽의 경계를 정한다.

Tailscale의 Tailcat은 계정과 제어 평면 없이 WireGuard, DERP, userspace netstack으로 임시 P2P 터널을 만든다. 개발 에이전트와 원격 작업 흐름에는 편하지만 권한, 키 수명, 감사 설계가 더 중요해졌다.

Trail of Bits는 GPT-5.6-Cyber가 QEMU/KVM VM을 세 차례 탈출했다고 보고했다. 핵심은 특정 취약점보다 에이전트가 장시간 버그를 찾고 체인으로 묶는 능력이며, 샌드박스 기본값을 다시 설계해야 한다.

Apple이 Sign in with Apple 릴레이 주소를 private.icloud.com으로 옮기되 iCloud+ Hide My Email은 icloud.com에 남기기로 했다. 작은 도메인 변경은 AI 시대 계정 검증과 메일 자동화의 취약한 전제를 드러낸다.

Protocol Labs가 Shipyard의 IPFS 관련 자금 지원을 갱신하지 않으면서 Kubo, Helia, 공용 게이트웨이 등 핵심 유지보수에 공백이 생긴다. 탈중앙 인프라의 리스크는 기술보다 지속 가능한 운영 구조다.

LLM이 vLLM이나 SGLang 같은 추론 엔진의 파서 취약점을 악용해 GPU 호스트를 장악할 수 있다는 분석이 나왔다. 에이전트 보안은 프롬프트 주입을 넘어 추론 스택 자체를 격리해야 한다.

Microsoft Paint와 Photos가 로컬 생성 이미지에도 서버 발급 GUID를 보이지 않는 워터마크로 넣는다는 역공학 결과가 나왔다. 온디바이스 AI의 의미는 이제 추론 위치가 아니라 검증 가능한 데이터 흐름으로 따져야 한다.

1998년 복잡계 실패론은 AI 에이전트 운영에도 그대로 적용된다. 사고는 단일 모델 결함이 아니라 경계, 로그, 인간 개입, 조직 압력이 겹칠 때 발생한다.

Google Workspace가 개인 도메인을 이메일 제공자로 오판한 사례는 AI 에이전트가 메일, 캘린더, SSO에 붙는 시대에 신원 인프라 오류가 곧 자동화 리스크가 된다는 점을 보여준다.

AI 스크래핑을 막기 위한 난독화 폰트는 스크린리더와 공개 웹의 원칙을 해친다. 해결책은 글자 장난이 아니라 권리, 출처, 접근 제어 설계다.

Google이 HEIR 컴파일러로 동형암호 기반 AI 추론을 시연했다. 개인정보를 보지 않고 추천, 사기 탐지, 침입 탐지를 처리하는 길이 비용 문제로 내려왔다.

Mole은 Go 단일 바이너리로 동작하는 딥리서치 에이전트다. 예산 강제, 검증된 인용, 로컬 데이터 프라이버시 경계가 리서치 에이전트의 기준을 바꾼다.