영국 NCSC는 이란 정권이 CHOSEN BRICK이라는 악성코드를 사용하여 이념적 반대 세력에 대한 사이버 공격을 수행하고 있다고 경고했습니다. 이 악성코드는 텔레그램과 와츠앱을 통해 사회공학적 공격을 수행하며, 감염된 장치에서 연락처, 이메일, 소셜 미디어 메시지를 수집하여 피해자의 이동을 추적할 수 있습니다. 일부 피해자의 개인 정보가 이란 친정권 누설 사이트에 노출되면서 개인 안전 위험도 증가하고 있습니다.
Salesforce와 Nvidia는 기업의 특정 업무를 위한 개방형 추론 모델 Koa를 공동 개발해 발표했다. Koa는 기존 프론티어 모델 대비 데이터 유출 방지, 비용 절감, 업무 효율성 향상 등의 장점을 제공한다.
미국이 우주에 무기를 보유하고 있음을 확인했다. 이는 국제적 우주 정책과 보안에 영향을 줄 수 있는 사안이다.
Sysdig는 AI가 악용 시간을 줄이지만, 숙련된 인간 공격자가 Marimo RCE 취약점을 악용해 8초 만에 SSH Bastion 호스트에 도달하는 사례를 발견했다. 공격자는 AWS Secrets Manager를 통해 자격 증명을 획득하고 SSH 키로 방화벽을 우회했다. 이 외에도 Redis 서버 악용 사례와 대규모 IP 카메라 침해 사건도 보고되었다.
Telenor의 커뮤니케이션 총괄 책임자가 'razzia' 사태 이후 언론 브리핑을 진행하고 있으며, 현재 경찰이 Telenor 시스템에 접근하고 있는 상황이다.
영국 정부 웹사이트인 Gov.uk가 IT 계약업체의 세금 규정을 준수하는 데 어려움을 겪고 있다. 이는 정부 IT 구매와 관련된 복잡한 세무 규정으로 인해 발생한 것으로 보인다.
보안 팀은 개별 공격 기술을 테스트하는 데 익숙하지만, 실제 공격은 여러 기술을 연결한 체인 형태로 진행된다. 이 기사에서는 공격 체인을 테스트하는 중요성과 방법을 설명하며, OpenAEV의 공격 체인 기능을 소개한다.
보안 연구자들이 Vite 개발 서버의 취약점을 악용해 클라우드 자격 증명을 유출하는 대규모 스캐닝 캠페인을 발견했다. CVE-2026-39364 취약점은 인증 없이 파일을 접근할 수 있게 하여 민감한 정보가 유출될 수 있다.
OpenAI는 ChatGPT의 응답을 개선하기 위해 수백 명의 계약업체를 통해 사용자 대화를 검토하고 있다. 사용자 데이터는 필터링 과정을 거치지만 일부 개인정보가 누설될 수 있다는 문제가 제기되고 있다.
영국의 디지털 ID 시스템이 폐지된 지 두 달 만에 바에서 다시 등장하는 등 보안 이슈가 지속되고 있다. Apple 시계가 대화를 무단으로 녹음하는 사례와 러시아인의 피싱 공격, Microsoft SharePoint의 제로데이 공격 등 다양한 보안 문제들이 보도되고 있다.
러시아 정부는 시민들이 인공지능 기술을 안전하게 사용할 수 있도록 교육 프로그램을 도입할 계획이다. 이 프로그램은 인공지능의 작동 원리, 잠재적 위험, 안전한 사용 방법을 포함할 예정이다.
Black Axe 사이버 범죄 조직의 5명의 의심 지도자가 미국에서 전자 사기 및 자금 세탁 혐의로 기소되었다. 이들은 2011년부터 2021년까지 케이프타운에서 로맨스 스캠과 선불 사기 등을 통해 미국 피해자들에게 돈을 송금하도록 유도한 혐의를 받고 있다.
앤트로픽의 '페이블 5.1'이 370년 넘게 풀리지 않았던 17세기 암호문을 44분 만에 해독했다. AI는 암호문이 실린 책에서 단서를 찾아 새로운 해독 규칙을 제시했으며, 왕당파 기도문으로 해독됐다. 이는 AI가 역사적 난제를 해결할 가능성을 보여주는 사례로 평가받고 있다.
프랑스와 유럽의 디지털 주권 강화를 위한 디지털 및 인공지능 협약이 체결되었다. 이 협약은 정부와 기업 간 협력을 통해 기술 전략성을 확보하고, 구체적인 실행 방안을 마련하는 것을 목표로 한다. 협약은 공공 구매를 통한 기술 자립과 보안 강화를 중점적으로 다루고 있다.
PostgreSQL 19의 그래프 쿼리 기능이 실제 사용성 테스트에서 부적합 판정을 받았다. 개발자들은 해당 기능이 출시되기 전에 보다 철저한 검증이 필요하다고 지적하고 있다.
스페이스XAI가 차세대 AI 모델 '그록 4.8'의 사전 학습을 이번 주 안에 마치고 강화학습에 돌입할 전망이다. 모델은 2조5000억개 매개변수를 갖추고, 스페이스XAI가 새롭게 개발한 C++ 기반 소프트웨어 스택을 적용한 것으로 알려졌다. 이 스택은 엔비디아의 최신 데이터센터용 GPU에 맞춰 최적화되어 모델 학습과 추론 효율을 높이려는 전략이다.
오픈AI가 스마트폰 카메라 화질 개선 기술을 개발한 스타트업 글래스 이미징을 인수한 것으로 알려졌다. 이번 인수로 오픈AI는 AI와 하드웨어를 결합한 소비자용 기기 개발에 나서는 전략을 펼칠 것으로 보인다.
중국 연구진이 AI가 인간의 개입 없이 스스로 더 나은 버전을 만들어내는 '재귀적 자기개선(RSI)' 기술의 발전 수준을 평가하는 5단계 로드맵을 공개했다. 현재 AI는 일부 개발 작업을 자동화하는 단계에 머무르고 있으며, 자기개선 시스템 자체를 지속적으로 개선하는 단계에는 아직 도달하지 못했다는 분석이다.
한국보건복지인재원이 9월 30일 '개인정보 보호의 날'을 앞두고 'KOHI 정보보호의 날' 행사를 개최했다. 이번 행사는 임직원의 개인정보 보호 인식 제고와 업무 현장 내 정보보호 실천 강화를 위해 마련됐으며, 전 직원 대상 캠페인과 전문가 특강으로 구성됐다.
사카나 AI가 역전파를 사용하지 않고 깊은 신경망을 학습할 수 있는 새로운 레이어별 학습 기법 'PC-ALM'을 발표했다. 이 기술은 기존 예측 코딩의 한계를 보완해 1000개 레이어에서도 역전파에 가까운 성능을 보였다. 연구진은 PC-ALM이 각 레이어가 주변 정보와 자체 상태를 바탕으로 학습하도록 설계되어 뇌의 학습 방식에 더 가까운 가능성을 제시했다.
AI 기업들의 데이터 유출 우려로 인해 엔비디아와 팔란티어 등 주요 기업들이 고급 AI 모델 사용을 제한하거나 보안 강화를 요구하고 있다. 앤트로픽과 오픈AI의 정책 변경이 계기가 되었으며, 기업들은 데이터 통제권과 보안 보장을 우선시하고 있다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.