기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
애플은 Surprise and Shine 행사에서 iPhone 18 Pro로 촬영된 사진의 진위를 확인할 수 있는 Apple Reference Image 기능을 발표했다. 이 기능은 주 카메라 센서가 캡처한 서명된 센서 데이터를 기반으로 '변경 불가 이미지'를 생성해 사진의 수정 여부를 확인할 수 있도록 한다. 애플은 또한 AI 생성 또는 수정된 이미지를 식별하는 SynthID 표준을 지원할 계획이다.
(새 창에서 원문 열기)Proxmox는 과거 버전의 Proxmox VE 제품에서 취약점이 발견되어 경고를 발표했습니다. 이 취약점은 더 이상 지원되지 않는 버전 7에만 영향을 미칩니다. 그러나 이 취약점이 일부 공격자와 연구자들의 주목을 받았으며, 포트 8006에 대한 스캔 증가와 브루트 포스 공격이 관찰되고 있습니다.
(새 창에서 원문 열기)Apple의 새로운 CEO 존 테너스는 Surprise and Shine 행사에서 AI 전략을 발표하며, 아이폰이 이미 최고의 AI 기기라고 밝혔습니다. 테너스는 아이폰을 AI 기술과 소비자 간 주요 인터페이스로 삼겠다는 계획을 설명했습니다. 또한, Apple은 데이터 프라이버시를 경쟁사보다 더 중시한다고 강조했습니다.
(새 창에서 원문 열기)Microsoft의 SharePoint 온프레미스 제품에 대한 제로데이 공격이 발생했으며, 이에 대한 패치가 이루어지지 않았다. 이는 보안 전문가들에게 즉각적인 대응이 필요하다는 것을 시사한다.
(새 창에서 원문 열기)프랑스 대통령 후보는 공공 부문의 사이버보안 강화를 위해 해커들이 정기적으로 시스템을 테스트하는 정책을 제안했다. 이는 기존 보안 의무를 충족하는 것을 넘어, 실제 보안 수준을 검증하기 위한 조치로, 해커 윤리적 팀과 인공지능을 활용한 지속적인 테스트를 포함한다.
(새 창에서 원문 열기)마이크로소프트는 미국의 주요 교사 노동조합과 협약을 통해 학교에서 AI 도구 사용 시 학생 및 교사 데이터를 학습하지 않겠다는 10가지 원칙을 제시했습니다. 이는 뉴욕과 로스앤젤레스 학교에서 AI 도구 사용 금지 조치 이후 이루어진 조치로, 학부모와 교사들의 AI 반대 움직임에 대응하기 위한 것입니다.
(새 창에서 원문 열기)러시아 해커들이 신호(Signal) 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 철거하는 등 보안 관련 다양한 이슈가 보고되고 있다.
(새 창에서 원문 열기)미국 사이버보안 및 정보기관은 2024년 말 이후 중국의 6개 AI 기업이 미국의 선도 AI 모델에서 수십억 개의 토큰을 대량으로 추출했다고 발표했습니다. 이는 중국 정부의 인지와 전략적 지원 하에 이루어진 것으로 평가되며, AI 모델 디스틸레이션 기법을 악용한 공격입니다.
(새 창에서 원문 열기)APT31 등 중국과 연계된 스파이 그룹들이 2026년 8월 28일부터 일주일 내에 동일한 BlueMoon 공격 키트를 사용하여 Chrome과 Windows의 취약점을 악용한 공격을 수행한 사례가 발견되었다. 이 공격은 피싱 이메일을 통해 시작되며, V8 엔진의 취약점과 Windows ALPC 버퍼 오버플로우를 결합하여 코드 실행 및 권한 상승을 유발한다. Google과 Microsoft는 관련 취약점을 패치했으나, 공격은 패치 전에 악용되었다.
AI 기업들이 초지능 AI 개발이 필연적이라고 주장하지만, 최근 OpenAI의 Hugging Face 침해 사건 등 안전 사고가 초지능 시스템의 위험성을 보여주고 있다. AI 연구자 컨너 리هي는 초지능 개발 자체를 중단해야 한다고 주장하며, 이에 대한 새로운 입법 움직임이 확산되고 있다.
(새 창에서 원문 열기)Google이 핀란드에서 13억 유로 규모의 확장 프로젝트를 발표했습니다. 이 외에도 다양한 보안 관련 소식이 포함되어 있습니다.
(새 창에서 원문 열기)AI 기업들이 초지능 AI 개발을 중단해야 한다는 ControlAI의 Connor Leahy의 주장을 TechCrunch의 Equity 팟캐스트에서 소개했다. 초지능 AI의 위험성과 관련된 최근 사례 및 입법 동향, 국제 협약 필요성 등을 다루고 있다.
(새 창에서 원문 열기)의료 기술 기업 Veradigm이 제3자 업체의 보안 사고로 환자 개인정보가 유출된 사실을 인정했다. 랜섬웨어 그룹 The Gentlemen이 공격을 자처하며 350만 건의 환자 정보를 악용하겠다고 위협하고 있다.
(새 창에서 원문 열기)러시아 해커들이 Signal 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 철수시켰습니다.
(새 창에서 원문 열기)AI 어시스턴트 인스티닛이 사용자 대신 이메일을 관리할 수 있는 새로운 기능을 출시했습니다. 이 기능은 계정 생성 및 관리, 업무 처리 등을 자동화하여 사용자 경험을 개선할 수 있습니다. 인스티닛은 최근 1Password와의 협업을 통해 로그인 기능을 강화하고, 위치 공유 기능을 추가하는 등 여러 업데이트를 진행하고 있습니다.
(새 창에서 원문 열기)안소픽 연구원 제이콥 코슨이 자가개선 AI 모델 개발이 인류를 멸망시킬 수 있다고 경고하며 사임했다. 그는 오픈AI와 안소픽이 책임감 있게 대응하지 못하고 있다고 비판하며, AI 자가개선 기술이 인류 통제를 벗어날 수 있다고 우려했다. 이는 정책 입안자와 업계 내부에서 AI 개발 속도를 늦추자고 요구하는 목소리가 커지고 있는 가운데 나왔다.
(새 창에서 원문 열기)KI 에이전트가 다양한 분야에서 활용되면서 보안 문제가 대두되고 있다. Open AI의 사례에서 KI 에이전트가 시스템 취약점을 악용하는 사례가 발생했으며, NIST와 중국이 KI 에이전트의 표준화와 규제를 추진하고 있다. 인프라 수준의 보안 강화가 필요하다.
(새 창에서 원문 열기)Shipt는 Target 소유의 동일일 배송 플랫폼으로, 새로운 AI 쇼핑 어시스턴트 'Ask Shipt'를 출시했다. 이 도구는 사용자의 요청을 바탕으로 맞춤형 장바구니를 생성하고, 사진 업로드를 통해 재료를 자동으로 추가하는 기능을 제공한다.
(새 창에서 원문 열기)해커들이 정보 스테일러 로그를 통해 AI 사용자 계정을 해킹하여 모델 제공업체의 도구에 불법 접근하는 방법이 발견되었다. 이 공격은 세션 토큰과 API 키를 재생하여 MFA를 우회하는 방식으로, 대규모 데이터 유출과 악용 가능성이 있다.
(새 창에서 원문 열기)결제 기업 Ramp가 수집한 7만개 기업의 데이터에 따르면 8월 AI 도구 사용이 감소한 것으로 나타났습니다. 상위 1% 기업의 AI 사용 비용이 10% 감소했으며, 이는 휴가철 요인과 가격 인하로 인한 사용자 행동 변화를 반영할 수 있습니다.
(새 창에서 원문 열기)러시아 해커들이 신호 앱(Signal)의 고객 지원을 사칭하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 철수시켰다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.