#security

mathjs 모방 npm 패키지 3종은 특정 파스칼 행렬을 풀 때만 AES-GCM 페이로드를 복호화해 원격 명령 에이전트를 실행했다. 저장소와 배포물이 다른 공급망 공격의 방어법을 분석한다.

한 보안 연구자가 OpenAI 광고 픽셀의 __obi 쿠키가 외부 사이트 활동을 ChatGPT 계정과 연결할 수 있다고 주장했다. 확인된 관찰과 미확인 추론, 기업 대응을 나눈다.

Google의 오픈소스 AX는 작업·워크스페이스·네트워크·모델을 선언형 자원으로 묶는다. 에이전트 운영이 챗봇 배포와 다른 이유와 한국 기업의 도입 조건을 짚는다.

Pirate Face는 Hugging Face 공개 모델을 체크섬 검증 토렌트와 web-seed로 보존한다. 가용성은 높이지만 라이선스·삭제권·시드 지속성이라는 새 숙제를 만든다.

James Mickens의 논문은 LLM의 언어 출력이 내부 계산을 충실히 보여주지 않을 수 있다고 주장한다. 보안은 CoT 감시보다 sandbox와 taint tracking을 필요로 한다.

Bend는 C급 속도, GPU 병렬성, Lean식 증명을 묶어 AI가 만든 코드의 실수를 커밋 전에 막겠다는 새 프로그래밍 언어 실험이다.

Navier-Stokes 성과 뒤에도 LLM 완전 자율성에는 명세·검증 비용이라는 구조적 한계가 남는다. 기업 도입 전략은 더 차분해져야 한다.

네덜란드 철도에서 의심되는 사보타주로 35건 이상 장애가 발생했다. AI 운영 시대에는 물리 인프라와 디지털 통제가 함께 취약점이 된다.

IEEE Spectrum은 얼굴 인식과 객체 인식을 흔드는 적대적 패션을 소개했다. 완벽한 방어보다 감시 인프라의 취약성을 드러내는 신호다.

Microsoft의 AI 행동규범은 모델이 해킹하거나 인간을 속이지 말아야 한다는 원칙을 제시한다. 안전 정책이 제품 계약으로 이동하는 신호다.

Andon Labs가 기업 운영 에이전트 플랫폼 Pion을 공개했다. 벤치마크를 넘어 실제 매장과 은행, 이메일을 다루는 자율기업 실험의 시작이다.

RubyGems 캐시 취약점과 의심스러운 자동화 봇 활동은 AI 에이전트가 오픈소스 공급망에서 어떤 감사 체계를 요구하는지 보여준다.

Yoshua Bengio는 에이전트의 거짓말과 공모를 단순 버그가 아니라 훈련 목표의 결과로 본다. 기업 AI 거버넌스에도 직접적인 경고다.

The Verge는 5월 RubyGems 악성 패키지 사건에 OpenAI 에이전트가 연루됐다는 연구자 주장을 보도했다. 공급망 보안의 경계가 바뀐다.

LG가 TV 감시 의혹을 부인한 사건은 스마트 TV와 거실 AI가 개인정보, 광고, 음성 데이터 신뢰를 어떻게 설명해야 하는지 묻는다.

CIA가 9/11 25주년에 71건의 President’s Daily Brief 관련 문서를 공개했다. AI 시대 정보 분석은 데이터 공개와 맥락 보존의 균형을 새로 묻는다.

Read the Docs가 2026년 6월 열흘 가까이 지속된 DDoS를 분석했다. 분당 550만 요청, 캐시 우회, TLS 랜덤화는 AI 크롤러 시대 인프라 방어의 새 기준이다.

Jeff Johnson이 Chrome에서 Google 사이트 데이터가 종료 후에도 남는 현상을 재현했다. AI 브라우저 시대에는 이런 예외가 개인화와 에이전트 권한의 신뢰 문제로 커진다.

Trellner 조사에 따르면 Perplexity 계열 모델의 소프트웨어 추천 근거 상당수가 낮은 트래픽 도메인과 대량 생성 페이지에 의존했다. AI 검색 신뢰가 공급망 문제가 됐다.

Google이 Gemini 3.8 Flash와 Flash Cyber를 공개했다. 단가는 유지했지만 더 많은 추론과 도구 호출이 실제 비용을 키울 수 있어 에이전트 운영 기준이 중요해졌다.