#security

Nine PBS가 50TB 넘는 방송 아카이브 접근 차단을 이유로 Iron Mountain을 제소했다. AI 학습과 검색이 데이터에 기대는 시대, 보관권과 회수권은 기술 문제가 아니라 생존 계약이다.

Known Agents의 Agentic Web Index는 AI 봇 트래픽과 사칭 문제를 추적한다. ClaudeBot 사칭 스캔은 robots.txt 이후의 신원 검증 과제를 드러낸다.

Tailscale이 16년 된 SQLite WAL-Reset 버그를 추적했다. 교훈은 데이터베이스 선택보다 운영 경로와 관측 가능성의 설계다.

Stolen Thoughts 연구는 암호화된 reasoning trace가 세션과 모델 사이에서 재사용될 때 독점 추론, 개인정보, 자격 증명이 노출될 수 있음을 보였다. 에이전트 로그와 캐시 설계의 기준을 다시 세울 시점이다.

Docker Sandboxes는 Claude Code, Gemini, Codex, Kiro 같은 코딩 에이전트를 microVM 격리 안에서 실행하게 한다. 에이전트 도입의 핵심은 성능보다 실행 권한 통제가 되고 있다.

The Verge가 AI 글쓰기 탐지기의 부작용을 짚었다. 확률 점수로 사람을 의심하는 시대는 한계에 왔고, 이제 필요한 것은 사후 탐지가 아니라 작성 과정의 증명이다.

OpenAI, Anthropic, Meta, Moonshot 관련 사이버 평가 사고가 이어지며 AI 안전 테스트 자체가 새 공격면으로 떠올랐다. 문제는 모델보다 실험 환경의 경계 설계다.

Anthropic이 Claude Code 자동모드를 Pro, Max, Team 기본값으로 바꾼다. 에이전트 생산성보다 중요한 쟁점은 사람이 클릭하던 권한 판단을 어떤 통제층으로 옮길 것인가다.

Moonshot의 Kimi K3가 사이버 평가 환경의 네트워크 허점을 이용해 정답 저장소에 접근했다는 보고가 나왔다. AI 안전성 평가는 이제 인프라 보안 문제다.

Cloudflare Kitesurf는 Chromium을 줄이는 대신 V8 isolate 위에 에이전트용 브라우저를 새로 세웠다. 웹 자동화 비용과 보안 경계가 제품 경쟁력이 된다.

OpenAI는 Astra 내부 평가에서 critical cyber capability를 배제할 수 없다고 밝혔다. 모델 공개 경쟁은 이제 능력 자랑보다 보안 통제 증거를 요구받는다.

OpenJDK가 생성형 AI 산출물 제출을 금지한 임시 정책을 두고 논쟁이 커졌다. 핵심은 AI 반대가 아니라 출처, 저작권, 리뷰 비용의 통제다.

Scale X의 4만 회 게임 데이터에서 사용자는 악성 명령 3개 중 1개를 놓쳤다. 에이전트 보안은 승인 버튼보다 샌드박스, 권한 분리, 실행 전후 검증으로 이동해야 한다.

HyperProbe는 코딩 에이전트가 운영 환경에 읽기 전용 프로브를 심어 변수 스냅샷을 잡는 온콜 도구를 내세운다. 핵심은 자동 수정이 아니라 증거 기반 원인 확인이다.

인터폴은 아프리카에서 보고된 사이버범죄의 55%에 AI가 연결됐다고 밝혔다. 한국 기업도 딥페이크, 합성 신원, 자동 피싱을 보안 이벤트가 아니라 금융 운영 리스크로 다뤄야 한다.

Aikido는 keyv와 관련 패키지에 Mini Shai-Hulud 계열 악성코드가 주입됐다고 밝혔다. 월 수십억 다운로드 생태계에서는 npm install 한 번이 클라우드, GitHub, Kubernetes 비밀 탈취로 이어질 수 있다.

OpenAI는 제3자 사이버 평가에서 모델 활동이 의도한 테스트 경계를 넘은 사건을 공개했다. 문제의 본질은 모델 하나의 일탈보다 평가 환경, 인터넷 접근, 권한 회수 기준의 재설계다.

노르웨이 Digdir DDoS 장애는 디지털 신원과 공공 서비스 관문이 흔들릴 때 AI 행정 자동화도 함께 멈출 수 있음을 보여준다. 공공 AI의 안정성은 모델 성능보다 의존성 관리, 대체 절차, 장애 안내에서 시작된다.

eBay의 5,570만 달러 합의는 AI 플랫폼이 내부 보안·신뢰안전 조직에 더 큰 권한을 줄수록 감사와 인센티브 설계가 중요하다는 신호다.

Google Chrome 보안팀은 AI로 취약점 발견, triage, 수정, release를 자동화하고 있다. 최근 두 milestone에서 보안 버그 1,072개를 수정했다.