#security

AI 워터마크 제거 도구가 GitHub에서 주목받았다. C2PA와 SynthID 같은 출처 증명 체계가 단일 방어선이 될 수 없다는 경고다.

Forge는 8B 로컬 모델의 도구호출 안정성을 guardrails와 context management로 끌어올린다. 에이전트 품질은 모델 크기만의 문제가 아니다.

OpenAI가 C2PA conformant generator가 되고 Google SynthID를 이미지에 도입한다. AI 콘텐츠 검증은 경쟁보다 상호운용성이 중요해졌다.

멕시코 정부 침해와 AI 보안 사례는 공격 지식보다 실행 비용이 무너졌음을 보여준다. 방어는 자동화와 검증 체계를 함께 갖춰야 한다.

Archestra는 AI 봇 스팸을 막기 위해 Git author 플래그와 prior contributor 설정을 조합했다. 오픈소스의 품질 관리 비용이 커지고 있다.

arXiv가 검증되지 않은 LLM 생성 흔적이 있는 논문에 1년 금지 조치를 예고했다. 문제는 AI 사용 자체가 아니라 책임 부재다.

프런티어 모델이 중간 난도 CTF를 자동화하면서 공개 보안 대회의 점수판이 인간 실력보다 모델 접근성과 오케스트레이션을 더 반영하기 시작했다.

Borealis의 순수 OCaml 우주 프로토콜 스택은 안전한 언어와 검증 가능한 프로토콜이 위성 소프트웨어 경쟁력이 될 수 있음을 보여준다.

Google Project Zero의 Pixel 10 제로클릭 체인 분석은 모바일 보안의 약한 고리가 여전히 커널 드라이버와 패치 체계임을 보여준다.

Statewright는 코딩 에이전트의 도구 사용을 상태기계로 제한해 신뢰성을 높이려 한다. MCP, 권한 가드레일, 로컬 모델 성능 개선 의미를 짚고 한국 개발 조직의 안전한 도입 전략, 보안 통제, 한계를 분석한다.

Google Threat Intelligence Group은 AI로 개발된 것으로 보이는 제로데이 악용 정황을 공개했다. 공격 자동화가 취약점 발견과 초기 침투를 앞당기면서 방어팀의 패치·탐지 운영도 재설계가 필요해졌다.

한 개발자가 온디바이스 AI를 기본값으로 삼아야 한다고 주장했다. 요약·분류·추출 같은 앱 기능은 클라우드 API보다 로컬 실행이 프라이버시, 비용, 장애 의존성에서 유리할 수 있으며 제품 신뢰의 새 기준이 된다. 개발팀의 선택지도 넓어진다.

AMD GAIA 0.17.6은 Gmail 이메일 분류 에이전트와 OAuth PKCE 기반 연결을 추가했다. 로컬 AI의 생산성 활용과 권한 통제가 시험대에 올랐다.

DELEGATE-52 연구는 19개 LLM이 장기 문서 위임 작업에서 평균 25%까지 내용을 손상시킨다고 보고했다. 에이전트 도입 전 품질 게이트가 필요하다.

Anthropic이 Claude의 에이전트 오정렬을 줄인 훈련 교훈을 공개했다. 행동 데이터보다 가치 판단과 이유를 함께 학습시키는 방식이 핵심이다.

미국 연방법원이 DOGE의 ChatGPT 기반 보조금 취소 절차를 위헌으로 판단했다. 공공기관 AI 사용의 설명 가능성과 차별 리스크가 쟁점이 됐다.

Mozilla가 Anthropic Mythos로 Firefox 고위험 버그를 찾아낸 사례가 공개됐다. AI 취약점 탐지는 보안팀의 방식을 크게 바꾸고 있다.

Anthropic이 Natural Language Autoencoders를 공개했다. 모델 내부 활성값을 자연어 설명으로 바꾸는 접근은 AI 안전 감사의 새 도구가 될 수 있다.

AI 평가 스타트업 Braintrust가 AWS 계정 무단 접근 이후 고객에게 API 키 교체를 요청했다. LLMOps의 비밀 관리 리스크를 분석한다.

Simon Willison이 바이브 코딩과 책임 있는 에이전틱 엔지니어링의 경계가 흐려지고 있다고 진단했다. 생산성과 책임의 새 기준을 짚는다.