#security

Apple이 Siri AI와 Apple Intelligence 업데이트를 예고했다. 핵심은 챗봇 경쟁이 아니라 개인 문맥과 앱 실행 권한을 묶는 운영체제 전략이다.

vibeOS는 Claude Code가 컴퓨터와 UI를 제어하는 AI 네이티브 OS를 내세운다. 흥미로운 데모지만 핵심은 생성 속도보다 권한과 격리 모델이다.

Meta AI 지원봇을 악용한 인스타그램 계정 탈취는 AI 고객지원이 읽기 전용 도구가 아니라 권한 실행자가 될 때 생기는 보안 리스크를 드러냈다.

미 국방부가 이스라엘 관련 방첩 경보를 높였다는 보도는 AI 국방 협력에서 모델보다 데이터 접근권과 동맹 간 신뢰가 더 민감한 변수임을 보여준다.

이스터섬 공항에서 보잉 787 문이 지상에서 분리됐다는 보도는 원격 정비, 공급망, AI 진단의 병목을 드러낸다.

ISS 러시아 구간 누출 보수 중 우주비행사 5명이 드래곤에 대피했다. 노후 인프라 운영에서 AI 관제와 디지털 트윈의 한계를 짚었다.

ICLR 2026 논문은 transformer가 LTL, RNN, finite automata보다 훨씬 간결하게 언어를 표현할 수 있음을 보이며 검증 난이도를 설명한다.

Anthropic의 오픈소스 보안 하네스는 AI가 취약점을 대량 발견하는 시대에 검증, 샌드박스, 패치 검토가 새 병목이 됐음을 보여준다.

Rootshell의 아이슬란드 호스팅 E2EE 이메일 실험은 AI 에이전트가 메일을 읽고 쓰는 시대에 암호화, 복구, 외부 수신자 경고가 왜 중요한지 보여준다.

플로리다주가 OpenAI와 샘 올트먼을 상대로 제기한 소송은 챗봇 안전, 미성년자 보호, 제품 책임을 둘러싼 AI 규제의 무게중심이 법정으로 이동했음을 보여준다.

ChatGPT for Google Sheets 취약점 사례는 스프레드시트 AI 플러그인이 기업 데이터 경계와 프롬프트 인젝션 방어의 새 전선이 됐음을 보여준다.

Continue Y/N은 Claude Code식 권한 승인 피로를 1분 게임으로 보여준다. 에이전트 보안은 승인 버튼이 아니라 샌드박스와 권한 경계 설계 문제다.

PromptArmor의 Copilot Cowork 파일 유출 실험은 승인 없는 메시지 전송과 위임 권한이 결합할 때 기업 AI 에이전트가 데이터 반출 경로가 될 수 있음을 보여준다.

네덜란드 당국의 800대 서버 압수와 러시아 연계 인프라 수사는 AI 에이전트 기업에도 호스팅, 프록시, 데이터 파이프라인 실사가 보안 경쟁력이 됐음을 보여준다.

오렌지카운티 화학물질 누출은 산업 현장 자동화와 재난 관제 AI의 한계를 드러냈다. 예측보다 중요한 것은 검증 가능한 운영 체계다.

CISA contractor의 공개 GitHub 비밀정보 유출 의혹은 AI 코딩 에이전트 시대에 secret scanning, 권한 분리, 감사 로그가 왜 필수인지 보여준다.

새 arXiv 논문은 도메인 어휘를 흉내 낸 인젝션이 탐지율을 크게 떨어뜨린다고 보고했다. 에이전트 보안은 키워드 차단을 넘어 문맥 검증이 필요하다.

Multi-Stream LLM 논문은 생각·입력·출력을 병렬 스트림으로 나눠 단일 채팅 흐름의 병목을 줄이려 한다. 에이전트 아키텍처 경쟁이 모델 구조로 내려갔다.

distributed-system-testing은 AI 코딩 에이전트가 분산·상태 시스템을 주장 기반으로 테스트하게 하는 두 개의 SKILL.md 워크플로를 제안한다.

BBC는 AI 검색과 챗봇이 웹 콘텐츠 조작으로 허위 정보를 답하도록 유도될 수 있다고 보도했다. 검색 최적화는 이제 보안 리스크다.