#security

ArgusRed는 보안 스캔과 승인된 펜테스트를 한 CLI에 묶으며 거절 대신 공격을 수행하도록 후학습한 모델을 내세운다. 보안 AI의 가치는 모델보다 범위 제한, 검증, 책임 기록에서 갈린다.

PoliticsHome의 마술과 첩보사 글은 AI 시대의 기만을 새 기술 문제가 아니라 오래된 주의 조작 문제로 보게 한다. 생성형 미디어와 에이전트 UX는 무엇을 숨기고 무엇을 보이게 하는지부터 감사해야 한다.

Agentic Resource Discovery는 에이전트가 도구와 스킬을 검색·검증하는 표준을 제안한다. MCP 이후의 병목은 호출보다 발견과 신뢰다.

크레이그 뉴마크의 5억달러 이상 기부는 AI 시대의 보안, 저널리즘, 사기 대응이 공익 인프라 자본을 필요로 한다는 신호다.

WIRED의 SK텔레콤-Mythos 보도는 프런티어 AI 접근권이 한국 기업에도 지정학, 사이버 보안, 수출통제 리스크로 돌아올 수 있음을 보여준다.

Apple이 Hide My Email과 Sign in with Apple 별칭을 private.icloud.com으로 모으려 한다는 지적이 나왔다. 프라이버시 기능은 도메인 평판과 서비스 차단 정책에 좌우된다.

The Register는 Fable 5 차단 논란의 계기가 jailbreak가 아니라 단순한 fix this code 요청이었다는 연구자 주장을 전했다. 방어 보안과 위험 모델의 경계가 다시 흔들린다.

미국 정부의 Anthropic 고성능 모델 접근 제한에 보안 전문가들이 반발했다. 위험한 모델을 막는 정책이 방어자 접근도 막을 때 AI 보안의 균형점이 흔들린다.

NewCore가 6600만달러를 조달하며 인간, 기계, AI 에이전트 신원을 함께 관리하는 플랫폼을 내놨다. 에이전트 확산의 병목이 권한과 폐기 체계로 이동한다.

jqwik의 안티 AI 문구와 Shai-Hulud 계열 공격은 코딩 에이전트가 출력과 주석도 명령처럼 읽는다는 점을 보여준다. 안전은 프롬프트가 아니라 권한 설계다.

영국 경찰관의 AI 증거 생성 의혹은 수사와 재판에서 생성형 AI가 어디까지 허용돼야 하는지, 검증 책임을 어떻게 남길지 묻는다.

스위스 법원이 Republik 보도에 대한 팔란티어의 반론 게재 요구 대부분을 기각하면서, 미국 AI·데이터 기업의 공공 부문 신뢰 문제가 더 선명해졌다.

Endor Labs의 Fable 5 테스트는 프런티어 모델도 보안 수정 과제에서 기능 성공률과 보안 성공률이 크게 갈릴 수 있음을 보여준다.

Anthropic Fable 5의 강한 보안 가드레일이 정상적인 방어 작업까지 막는다는 불만이 커졌다. AI 보안 도구의 허용선 설계가 제품 경쟁력이 됐다.

Anthropic이 Mythos급 모델에 30일 데이터 보관을 요구한다. 안전을 위한 보관이지만 ZDR을 전제로 AI를 도입한 기업에는 새 계약 리스크다.

ISS 물 재활용을 괴롭힌 실록산 이야기는 장기 운영 시스템에서 작은 오염원이 얼마나 큰 비용을 만드는지 보여준다. AI 운영도 같은 교훈을 갖는다.

Apple이 Siri AI와 Apple Intelligence 업데이트를 예고했다. 핵심은 챗봇 경쟁이 아니라 개인 문맥과 앱 실행 권한을 묶는 운영체제 전략이다.

vibeOS는 Claude Code가 컴퓨터와 UI를 제어하는 AI 네이티브 OS를 내세운다. 흥미로운 데모지만 핵심은 생성 속도보다 권한과 격리 모델이다.

Meta AI 지원봇을 악용한 인스타그램 계정 탈취는 AI 고객지원이 읽기 전용 도구가 아니라 권한 실행자가 될 때 생기는 보안 리스크를 드러냈다.

미 국방부가 이스라엘 관련 방첩 경보를 높였다는 보도는 AI 국방 협력에서 모델보다 데이터 접근권과 동맹 간 신뢰가 더 민감한 변수임을 보여준다.