기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
유럽의 개인정보 보호 활동가들은 Scale AI가 유럽 계약자들의 데이터 주석 작업 과정에서 GDPR을 위반했다고 주장하며 4개 EU 국가에 소송을 제기했다. 이들은 Scale이 작업 활동뿐만 아니라 생체 인식 데이터, IP 주소, 위치 정보 등을 수집하고 제3자에게 전송했다고 비난한다. Scale 측은 이러한 관행은 동의를 기반으로 하며 표준적인 신원 확인 절차라고 반박했다.
(새 창에서 원문 열기)OpenAI가 컴퓨터 과학의 난제 중 하나인 지수 시간 가설(ETH)에 대한 해결책을 제시했으며, 이에 대해 Anthropic도 자체적인 반박을 내놓았다. 이 발견은 P 대 NP 문제와 연결되며, 학계는 이 새로운 발견의 의미를 공동으로 검토하고 있다.
(새 창에서 원문 열기)연구자들은 로컬에서 실행되는 AI의 메모리 잔여물을 검색하여 삭제된 채팅 정보를 복구하는 도구 ORISA를 개발했다. 이 도구는 프로세스 메모리에 남아있는 배치 토큰과 키-값 캐시를 활용하여 세션 상태를 재구성한다. 이는 로컬 AI 사용 시에도 데이터가 완전히 사라지지 않을 수 있음을 시사하며, 보안 조사에 활용될 수 있다.
(새 창에서 원문 열기)Anthropic은 IPO를 앞두고 안전한 AI 개발이라는 핵심 사명과 상업적 시장의 기대 사이의 균형을 맞추고자 한다. 이를 위해 회사는 공익 법인 형태를 취하고, 장기적 이익 신탁 및 창립자 LLC를 통해 이사회에 대한 통제권을 확보하는 독특한 지배구조를 제안했다.
(새 창에서 원문 열기)구글 딥마인드는 최신 세계 모델인 Genie 4를 연구 프리뷰로 공개했으며, 이는 텍스트 프롬프트를 통해 장면을 변경하고 실시간 오디오를 생성할 수 있다. Genie 4는 이전 버전에 비해 훨씬 사실적이며, 최대 2분까지 일관된 장면을 유지하고 물리 엔진과 캐릭터의 사실성을 개선했다. 또한, Gemini 모델과의 통합을 통해 시뮬레이션 단계 분할 및 실행이 가능하다.
(새 창에서 원문 열기)Warp의 개발 환경 인프라가 공격받아 에이전트 결정 로그 및 사용자 원격 측정 데이터가 노출되었다. 피해 규모는 사용자 중 약 1%로 추정되며, 현재 조사 및 피해 사용자 통보가 진행 중이다.
(새 창에서 원문 열기)Mozilla는 Firefox의 AI 기반 브라우징 경험인 Smart Window에 새로운 기능을 업데이트했다. 사용자는 열려 있는 탭의 정보를 활용하여 온라인 양식을 작성하거나, 특정 웹페이지의 판매 정보 및 채용 공고 등을 모니터링하도록 설정할 수 있다. 이 기능들은 현재 미국과 캐나다의 데스크톱 베타 버전을 통해 순차적으로 출시되고 있다.
(새 창에서 원문 열기)구글은 상호작용적 경험 생성을 위한 Genie 4 세계 모델을 발표했다. 이 모델은 더욱 사실적인 세계를 구현하고 자연어 프롬프트를 통해 경험을 실시간으로 업데이트할 수 있으며 오디오 생성 기능도 갖추고 있다. Genie 4는 현재 신뢰할 수 있는 테스터를 대상으로 연구 미리보기 형태로 공개되었다.
(새 창에서 원문 열기)연구자는 12가지 AI 기반 침투 테스트 에이전트와 전통적인 DAST 스캐너들을 OWASP Juice Shop이라는 취약한 웹 애플리케이션에 적용하여 성능을 비교했다. 각 도구의 발견된 취약점 수, 속도, 보고서 품질 등을 평가했으며, 각 도구들은 다양한 수준의 성능을 보였다.
(새 창에서 원문 열기)Surfshark의 분석에 따르면, 4월부터 9월까지 전 세계적으로 피싱 차단 시도가 524% 증가했으며, 이 중 약 5분의 1은 가짜 TikTok 상점과 관련이 있었다. 이 사기 상점은 여전히 활동 중이며, 사용자는 공식 채널을 통해 구매하고 개인 정보를 제공하는 것에 주의해야 한다.
(새 창에서 원문 열기)Brotli 압축 라이브러리의 디코더에서 발생하는 메모리 취약점이 발견되었으며, 이는 잘못된 오류 코드 처리로 인해 버퍼 오버런을 유발할 수 있다. 공격자는 이 취약점을 이용하여 메모리 내용을 읽거나 실행 흐름을 탈취할 수 있다. 이 취약점은 특히 클라이언트 측에서 압축된 응답을 처리하는 애플리케이션에 영향을 줄 수 있다.
(새 창에서 원문 열기)미국 사이버보안 기관인 CISA가 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)이 공격에 악용되고 있음을 확인하고 KEV 목록에 추가했다. 이 취약점들은 인증 없이도 원격 코드 실행이 가능하며, 공격자들은 이미 이를 성공적으로 악용하고 있는 것으로 나타났다. CISA는 연방 기관들에게 해당 결함을 해결할 것을 촉구하고 있다.
보안 연구팀이 Tailscale의 VPN 솔루션에서 약 12가지 보안 취약점을 발견했으며, 이 중 SSH 서버의 취약점은 권한 상승을 일으킬 수 있는 심각한 문제로 지적되었다. Tailscale 측은 해당 취약점들을 인지했으며, 패치를 개발 중이며 사용자들이 접근 정책 검토 및 필요한 경우 SSH 포워딩 비활성화를 권고했다.
(새 창에서 원문 열기)GoAhead 임베디드 웹 서버의 TLS 백엔드에서 인증서 폐기 확인 기능이 활성화되지 않아, 폐기된 클라이언트 인증서로도 로그인이 성공할 수 있는 취약점이 발견되었다. 이 취약점은 CVE-2026-115881로 식별되었으며, 공격 성공을 위해서는 특정 설정과 공격자가 폐기된 인증서를 소지해야 한다. 제조사는 GoAhead 6.1.1 버전을 통해 해당 문제를 해결했으며, 사용자는 서버 재시작 및 비밀번호 변경을 권장한다.
Apple은 실제 사이버 공격에 악용된 심각한 취약점에 대한 수정 사항을 구형 기기에 소급 적용하여 배포했다. 이 취약점은 특정 개인을 대상으로 한 정교한 공격에 사용되었을 가능성이 있으며, 최신 버전으로 업데이트하는 것이 최선의 방어책이다.
애플은 Pages, Keynote, Numbers 등 생산성 앱에 AI 비서를 도입했다. 이 비서는 문서 초안 작성, 슬라이드 애니메이션 및 편집, 데이터 정리 등을 지원하며, macOS 27 이상에서 베타 테스트 중이다.
(새 창에서 원문 열기)General Compute는 엔비디아 경쟁사의 전문 추론 칩을 기반으로 클라우드를 구축하며, SambaNova 등으로부터 신규 칩을 구매하고 Positron 및 Cerebras를 공급망에 추가했다. 이 회사는 1억 달러 규모의 연간 반복 수익을 창출할 고객과의 계약을 바탕으로 Blackbird Ventures 등이 주도한 시리즈 A 투자를 성공적으로 유치했으며, 현재 기업 가치는 8억 달러에 달한다.
(새 창에서 원문 열기)브라우저 제조사 Opera는 클라우드 의존 없이 브라우저 내에서 AI 모델을 실행할 수 있는 새로운 웹 표준인 WebAI를 공개했다. 이 표준은 다양한 AI 모델과 호환되며, 사용자가 개인 정보 보호를 유지하면서 AI 기능을 활용할 수 있도록 한다. WebAI는 현재 Opera One 브라우저에서 얼리 프리뷰로 제공되고 있다.
(새 창에서 원문 열기)Microsoft는 인증서 신뢰 목록(CTL) 업데이트 및 특정 인증서 계층을 제거하는 서비스 외 Windows 업데이트를 배포했다. 이번 업데이트는 인도의 한 인증 기관 키가 손상된 사건에 대응한 것이다.
(새 창에서 원문 열기)연구자들은 Microsoft Authenticator 앱의 안드로이드 버전에 취약점이 있음을 발견했으며, 권한 없는 악성 앱이 이 취약점을 이용해 사용자의 계정 토큰을 수집할 수 있음을 확인했다. 이 취약점은 Microsoft가 버전 업데이트를 통해 해결했으며, 공격 성공에는 사용자의 추가적인 인증 단계가 필요하다고 밝혀졌다.
EPICS Base 버전 7.0.10 이하에서 여러 취약점이 발견되어 공격자가 서비스 거부, 메모리 손상 또는 임의 코드 실행을 유발할 수 있다. 해당 취약점들은 정수 오버플로우, 메시지 길이 검증 실패 등과 관련이 있다. 영향을 받은 사용자는 7.0.11 버전으로 업데이트해야 한다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.