#security

펜실베이니아주가 Character.AI 챗봇이 의사처럼 행동했다며 소송을 제기했다. 의료 AI 서비스가 직면한 규제 리스크를 짚는다.

Mendral의 에이전트 하네스 아키텍처 글은 AI DevOps가 단일 컨테이너 실험을 넘어 다중 사용자 운영 시스템이 되는 과정을 보여준다.

VS Code가 Git 커밋에 AI 공동저자 표시를 기본 적용한 변경은 코드 작성보다 개발자 신뢰와 출처 표기가 더 큰 제품 이슈가 됐음을 보여준다.

미 국방부가 Nvidia, Microsoft, AWS, Reflection AI와 계약하며 IL6·IL7 기밀 환경에서 AI 모델과 하드웨어를 배치한다.

OpenAI의 Advanced Account Security와 Yubico 협력은 ChatGPT 대화와 업무 컨텍스트가 보호해야 할 기업 자산이 됐음을 보여준다.

PyPI lightning 2.6.2·2.6.3 감염은 AI 학습 스택이 토큰 탈취와 저장소 오염의 직접 통로가 됐음을 보여준다.

CVE-2026-31431 Copy Fail은 로컬 권한상승을 넘어 컨테이너·CI·AI 샌드박스 운영 모델의 위험을 보여준다. 패치와 AF_ALG 차단 전략을 분석한다.

가디언이 보도한 옥스퍼드 연구는 따뜻한 챗봇 페르소나가 정확도 하락과 허위 믿음 지지를 키울 수 있음을 보여준다. AI 제품 설계 기준을 분석한다.

Ramp Sheets AI에서 보고된 간접 프롬프트 인젝션은 스프레드시트 수식이 데이터 유출 통로가 될 수 있음을 보여준다. 기업 AI 도입의 승인·감사 설계를 짚는다.

OpenAI가 GPT-5.5를 대상으로 2만5000달러 바이오 버그바운티를 시작했다. 단순 취약점 신고를 넘어 모델 안전성 검증 방식이 어떻게 바뀌는지 한국 관점에서 살폈다.

Microsoft가 Claude Mythos Preview 등을 SDL에 통합해 취약점 탐지와 완화를 가속하겠다고 밝혔다. AI 보안 개발 흐름과 한국 기업 대응 포인트를 정리했다.

OpenAI가 PII 탐지·마스킹용 오픈웨이트 모델 Privacy Filter를 공개했다. 한국 기업의 개인정보 보호, 로컬 추론, 개발 워크플로 관점에서 의미를 분석했다.

Clarifai가 OkCupid에서 받은 사용자 사진 300만장과 관련 모델을 삭제했다. AI 학습 데이터 출처, 동의, 한국 개인정보 실무에 주는 교훈을 분석했다.

플로리다 검찰이 FSU 총격 사건과 관련해 OpenAI에 대한 형사조사에 착수했다. 생성형 AI 책임 범위, 한국 규제와 개발팀 대응 포인트를 정리했다.

Pentagon의 공급망 리스크 지정에도 Anthropic과 백악관의 대화가 재개됐다. Mythos와 AI 안보 경쟁이 규제 관계를 어떻게 바꾸는지 한국 관점에서 정리했다.

샘 올트먼의 World가 Tinder에 인간 인증을 확장한다. 봇과 딥페이크가 늘어나는 시대에 proof of human 시장이 어떤 비즈니스가 되는지 한국 서비스 관점에서 분석했다.

Microsoft가 Agent 365와 보안 제품군을 앞세워 에이전트 운영의 통제면을 만들고 있다. 한국 기업이 왜 이 흐름을 봐야 하는지 분석했다.

SIR-Bench가 794개 테스트 케이스로 보안 사고 대응 에이전트를 평가한다. 단순 알림 요약이 아니라 실제 포렌식 탐색을 측정하는 새 기준이 한국 보안팀에 주는 의미를 분석한다.

OpenAI가 GPT-5.4-Cyber를 Trusted Access for Cyber 프로그램으로 확대했습니다. 보안 AI 허가제, 한국 기업과 개발자에게 어떤 의미인지 짚습니다.

미국 금융 규제 당국 인사들이 대형 은행에 Anthropic Mythos 모델 테스트를 권고했다는 보도가 나왔습니다. 금융권에서 생성형 AI 모델을 도입할 때 규제, 보안, 벤더 락인 리스크가 어떻게 얽히는지 한국 금융·개발자 관점에서 분석합니다.