#security

Archestra는 AI 봇 스팸을 막기 위해 Git author 플래그와 prior contributor 설정을 조합했다. 오픈소스의 품질 관리 비용이 커지고 있다.

arXiv가 검증되지 않은 LLM 생성 흔적이 있는 논문에 1년 금지 조치를 예고했다. 문제는 AI 사용 자체가 아니라 책임 부재다.

프런티어 모델이 중간 난도 CTF를 자동화하면서 공개 보안 대회의 점수판이 인간 실력보다 모델 접근성과 오케스트레이션을 더 반영하기 시작했다.

Borealis의 순수 OCaml 우주 프로토콜 스택은 안전한 언어와 검증 가능한 프로토콜이 위성 소프트웨어 경쟁력이 될 수 있음을 보여준다.

Google Project Zero의 Pixel 10 제로클릭 체인 분석은 모바일 보안의 약한 고리가 여전히 커널 드라이버와 패치 체계임을 보여준다.

Statewright는 코딩 에이전트의 도구 사용을 상태기계로 제한해 신뢰성을 높이려 한다. MCP, 권한 가드레일, 로컬 모델 성능 개선 의미를 짚고 한국 개발 조직의 안전한 도입 전략, 보안 통제, 한계를 분석한다.

Google Threat Intelligence Group은 AI로 개발된 것으로 보이는 제로데이 악용 정황을 공개했다. 공격 자동화가 취약점 발견과 초기 침투를 앞당기면서 방어팀의 패치·탐지 운영도 재설계가 필요해졌다.

한 개발자가 온디바이스 AI를 기본값으로 삼아야 한다고 주장했다. 요약·분류·추출 같은 앱 기능은 클라우드 API보다 로컬 실행이 프라이버시, 비용, 장애 의존성에서 유리할 수 있으며 제품 신뢰의 새 기준이 된다. 개발팀의 선택지도 넓어진다.

AMD GAIA 0.17.6은 Gmail 이메일 분류 에이전트와 OAuth PKCE 기반 연결을 추가했다. 로컬 AI의 생산성 활용과 권한 통제가 시험대에 올랐다.

DELEGATE-52 연구는 19개 LLM이 장기 문서 위임 작업에서 평균 25%까지 내용을 손상시킨다고 보고했다. 에이전트 도입 전 품질 게이트가 필요하다.

Anthropic이 Claude의 에이전트 오정렬을 줄인 훈련 교훈을 공개했다. 행동 데이터보다 가치 판단과 이유를 함께 학습시키는 방식이 핵심이다.

미국 연방법원이 DOGE의 ChatGPT 기반 보조금 취소 절차를 위헌으로 판단했다. 공공기관 AI 사용의 설명 가능성과 차별 리스크가 쟁점이 됐다.

Mozilla가 Anthropic Mythos로 Firefox 고위험 버그를 찾아낸 사례가 공개됐다. AI 취약점 탐지는 보안팀의 방식을 크게 바꾸고 있다.

Anthropic이 Natural Language Autoencoders를 공개했다. 모델 내부 활성값을 자연어 설명으로 바꾸는 접근은 AI 안전 감사의 새 도구가 될 수 있다.

AI 평가 스타트업 Braintrust가 AWS 계정 무단 접근 이후 고객에게 API 키 교체를 요청했다. LLMOps의 비밀 관리 리스크를 분석한다.

Simon Willison이 바이브 코딩과 책임 있는 에이전틱 엔지니어링의 경계가 흐려지고 있다고 진단했다. 생산성과 책임의 새 기준을 짚는다.

펜실베이니아주가 Character.AI 챗봇이 의사처럼 행동했다며 소송을 제기했다. 의료 AI 서비스가 직면한 규제 리스크를 짚는다.

Mendral의 에이전트 하네스 아키텍처 글은 AI DevOps가 단일 컨테이너 실험을 넘어 다중 사용자 운영 시스템이 되는 과정을 보여준다.

VS Code가 Git 커밋에 AI 공동저자 표시를 기본 적용한 변경은 코드 작성보다 개발자 신뢰와 출처 표기가 더 큰 제품 이슈가 됐음을 보여준다.

미 국방부가 Nvidia, Microsoft, AWS, Reflection AI와 계약하며 IL6·IL7 기밀 환경에서 AI 모델과 하드웨어를 배치한다.