#security

OpenAI와 Trail of Bits의 Patch the Planet은 AI 보안 연구를 maintainer 부담 완화로 연결하려는 실험이다. 발견보다 조율이 관건이다.

Claude Code의 extended thinking 출력이 실제 사고 원문이 아니라 요약이라는 지적이 나왔다. 에이전트 감사는 숨겨진 추론보다 입력, 출력, 행동 로그를 중심으로 다시 설계돼야 한다.

Spur가 LG와 삼성 스마트 TV 앱 6038개를 조사해 2058개에서 residential proxy SDK를 확인했다. AI 데이터 수집 경제가 거실 기기를 네트워크 인프라로 바꾸고 있다.

Anthropic이 Claude 일부 사용 사례에 신원 확인을 도입하며 강력한 AI 접근권이 계정 신뢰와 결합되고 있다. 안전, 프라이버시, 개발자 접근성의 균형이 새 쟁점이다.

ArgusRed는 보안 스캔과 승인된 펜테스트를 한 CLI에 묶으며 거절 대신 공격을 수행하도록 후학습한 모델을 내세운다. 보안 AI의 가치는 모델보다 범위 제한, 검증, 책임 기록에서 갈린다.

PoliticsHome의 마술과 첩보사 글은 AI 시대의 기만을 새 기술 문제가 아니라 오래된 주의 조작 문제로 보게 한다. 생성형 미디어와 에이전트 UX는 무엇을 숨기고 무엇을 보이게 하는지부터 감사해야 한다.

Agentic Resource Discovery는 에이전트가 도구와 스킬을 검색·검증하는 표준을 제안한다. MCP 이후의 병목은 호출보다 발견과 신뢰다.

크레이그 뉴마크의 5억달러 이상 기부는 AI 시대의 보안, 저널리즘, 사기 대응이 공익 인프라 자본을 필요로 한다는 신호다.

WIRED의 SK텔레콤-Mythos 보도는 프런티어 AI 접근권이 한국 기업에도 지정학, 사이버 보안, 수출통제 리스크로 돌아올 수 있음을 보여준다.

Apple이 Hide My Email과 Sign in with Apple 별칭을 private.icloud.com으로 모으려 한다는 지적이 나왔다. 프라이버시 기능은 도메인 평판과 서비스 차단 정책에 좌우된다.

The Register는 Fable 5 차단 논란의 계기가 jailbreak가 아니라 단순한 fix this code 요청이었다는 연구자 주장을 전했다. 방어 보안과 위험 모델의 경계가 다시 흔들린다.

미국 정부의 Anthropic 고성능 모델 접근 제한에 보안 전문가들이 반발했다. 위험한 모델을 막는 정책이 방어자 접근도 막을 때 AI 보안의 균형점이 흔들린다.

NewCore가 6600만달러를 조달하며 인간, 기계, AI 에이전트 신원을 함께 관리하는 플랫폼을 내놨다. 에이전트 확산의 병목이 권한과 폐기 체계로 이동한다.

jqwik의 안티 AI 문구와 Shai-Hulud 계열 공격은 코딩 에이전트가 출력과 주석도 명령처럼 읽는다는 점을 보여준다. 안전은 프롬프트가 아니라 권한 설계다.

영국 경찰관의 AI 증거 생성 의혹은 수사와 재판에서 생성형 AI가 어디까지 허용돼야 하는지, 검증 책임을 어떻게 남길지 묻는다.

스위스 법원이 Republik 보도에 대한 팔란티어의 반론 게재 요구 대부분을 기각하면서, 미국 AI·데이터 기업의 공공 부문 신뢰 문제가 더 선명해졌다.

Endor Labs의 Fable 5 테스트는 프런티어 모델도 보안 수정 과제에서 기능 성공률과 보안 성공률이 크게 갈릴 수 있음을 보여준다.

Anthropic Fable 5의 강한 보안 가드레일이 정상적인 방어 작업까지 막는다는 불만이 커졌다. AI 보안 도구의 허용선 설계가 제품 경쟁력이 됐다.

Anthropic이 Mythos급 모델에 30일 데이터 보관을 요구한다. 안전을 위한 보관이지만 ZDR을 전제로 AI를 도입한 기업에는 새 계약 리스크다.

ISS 물 재활용을 괴롭힌 실록산 이야기는 장기 운영 시스템에서 작은 오염원이 얼마나 큰 비용을 만드는지 보여준다. AI 운영도 같은 교훈을 갖는다.