기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
구글 브로틀리 디코더의 버퍼 오버플로 취약점(CVE-2026-111497)이 Node.js 및 Bun 런타임에서 발견되어 공격자가 조작된 압축 데이터를 이용해 원격 코드 실행을 시도할 수 있다. 이 취약점은 메모리 오염을 통해 서비스 거부 또는 임의 코드 실행으로 이어질 수 있으며, 사용자는 즉시 런타임 버전을 업데이트하거나 임시 방어 조치를 취해야 한다.
사이버 폭력 피해를 입었을 경우, 감정적으로 대응하기보다 향후 조사에 대비하여 확실한 디지털 증거를 확보하는 것이 중요하다. 대화의 맥락 전체를 캡처하고 가해자의 계정 정보, 발생 시각 등을 상세히 기록해야 하며, 가장 확실한 증거 확보 방법으로는 화면 녹화가 권장된다.
(새 창에서 원문 열기)AI 개발에 사용되는 파이썬 패키지 LiteLLM의 1.107.0 버전에서 계정 정보를 탈취하는 악성코드가 발견되었다. 이 악성코드는 파이썬의 자동 실행 기능을 악용하여 AWS, 클라우드 등 주요 서비스의 인증 정보와 키를 수집하고 외부 서버로 전송할 수 있다. 보안 전문가들은 감염된 환경을 격리하고 모든 인증 정보를 교체할 것을 권고했다.
(새 창에서 원문 열기)MIT 연구진은 Claude Opus 4.7 기반의 13개 AI 에이전트를 가상 섬에 두고 목표 없이 탐색하게 하여, 에이전트들이 스스로 상호작용하며 문제를 해결하는 모습을 관찰했다. 이들은 목표 설정 없이 탐색하는 것이 AI 에이전트가 기술을 습득하는 또 다른 방식을 보여준다고 주장하며, 이는 향후 로봇 제어 등에 응용될 수 있다.
(새 창에서 원문 열기)마이크로소프트는 중국 정부 연계 조직이 AI 기반 도구를 이용해 클라우드 백업 서비스 업체에 침투한 사례를 분석했다. 공격자들은 이 도구를 활용해 한국 금융기관 공격에 사용된 기법과 유사한 공격을 시도했으며, 일부 표적에서는 3시간 만에 관리자 권한을 탈취한 것으로 나타났다.
(새 창에서 원문 열기)OpenAI가 IPO 대신 1.25조 달러의 가치 평가를 바탕으로 최대 300억 달러 규모의 추가 민간 자금 조달을 모색 중인 것으로 알려졌다. 이는 시장의 높은 기대를 반영하며, 이러한 높은 가치 평가는 향후 IPO에 영향을 줄 수 있다. 또한, Anthropic 역시 IPO를 앞두고 있으며 1.5조~2조 달러 가치 평가를 목표로 하고 있다는 소식도 전해졌다.
(새 창에서 원문 열기)테슬라와 스페이스X의 합병 논의가 진행되는 가운데, 두 회사가 결합하면 AI 모델 개발부터 로봇, 반도체, 통신망까지 아우르는 거대 AI 기업이 탄생할 수 있다. 특히 두 회사가 보유한 실제 주행 및 작업 환경 데이터는 피지컬 AI 개발에 중요한 경쟁 우위를 제공할 것으로 분석된다. 또한, 최근 공개된 그록 보이스 3.0이나 테라팹 공동 추진 등은 두 회사가 AI를 물리적 현실 세계에 적용하며 사업 영역을 확장하고 있음을 보여준다.
(새 창에서 원문 열기)Canva는 OpenAI, Microsoft, Google과 경쟁하는 이미지 생성 모델인 Canva Craft를 출시했다. 이 모델은 이미지를 생성하기 전에 디자인을 계획하는 2단계 구조를 채택하여 정밀도와 통제력을 높였다. Canva는 이 모델이 현재 Design Arena 리더보드에서 4위를 차지하고 있으며, 전 세계 사용자에게 제공하고 있다고 밝혔다.
(새 창에서 원문 열기)클라우드 호스팅 제공업체 Railway가 시스템에서 의심스러운 활동을 감지했으며, 일부 고객의 암호화된 환경 변수가 복호화된 상태로 제3자에게 노출되었을 가능성이 있음을 밝혔습니다. 이에 Railway는 모든 사용자들에게 즉시 시크릿과 자격 증명을 순환(rotate)할 것을 강력히 촉구했습니다.
(새 창에서 원문 열기)연구자들은 PHP2Shell 취약점(CVE-2026-109618 등)에 대해 ASLR이 활성화된 x86-64 서버 환경에서도 원격 코드 실행(RCE)을 달성하는 새로운 익스플로잇을 개발했다. 이는 기존의 방어 메커니즘을 우회하는 중요한 진전이며, 공격자들이 이 취약점을 악용하고 있음을 보여준다.
메타는 비즈니스 계정의 콘텐츠를 제품 개발 및 연구에 사용할 수 있다는 새로운 이용 약관을 발표했으나, 법률 전문가들은 이 변경 사항만으로는 메타가 사이트 전체를 스크래핑할 수 있다는 우려를 불식시키기 어렵다고 지적했다. 비록 메타가 스크래핑을 하지 않는다고 주장하지만, 개정된 약관은 여전히 광범위한 해석의 여지를 남기고 있다.
(새 창에서 원문 열기)일본의 게임 회사 캡콤이 회원 서비스인 CAPCOM ID가 해커들에게 침해당했으며, 1170만 명 이상의 고객 이메일 주소와 관련 정보가 유출되었음을 확인했다. 유출된 정보에는 이메일 외에도 계정 생성일, 마지막 로그인 시각, 로그인 횟수, 마지막 로그인 시 사용된 IP 주소 등이 포함되어 있다. 캡콤은 비밀번호는 안전했으며 신용카드 정보는 영향을 받지 않았다고 밝혔다.
(새 창에서 원문 열기)연구자들은 LLM에 백도어를 심어 로봇에게 물리적 행동(예: 손 절단, 고양이 조리)을 지시하는 MuTRAP 공격 기법을 시뮬레이션으로 구현했다. 이들은 공격의 잠재적 위험성을 경고하며, 공격 계획의 보안성을 평가하는 PROTEA와 같은 방어책도 함께 제시했다.
(새 창에서 원문 열기)본 기사는 스페이스X와 테슬라의 잠재적 합병 가능성을 논하며, 두 회사가 AI 소프트웨어 개발 협력을 통해 시너지를 낼 수 있다는 관점을 제시한다. 또한, 각 회사의 AI 관련 사업 부문(스페이스X의 Grok 등)의 최근 분기별 매출 현황과 향후 로봇 및 자율주행 기술에 집중하고 있음을 언급한다.
(새 창에서 원문 열기)공격자들이 LiteLLM 프로젝트의 PyPI 패키지를 손상시켜 자격 증명, 비밀 키 등을 훔치는 악성 Docker 이미지를 배포했다. 이 공격은 LiteLLM 버전 1.107.0에 영향을 미쳤으며, 공격자는 설치 패키지에 악성 파일을 삽입하여 실행했다. 피해를 입은 사용자는 해당 버전을 사용을 중단하고 환경을 검사해야 한다.
(새 창에서 원문 열기)1Password는 '1Password for Agents'라는 새로운 도구를 출시하여, 사용자가 선택한 AI 에이전트가 사용자의 자격 증명에 접근하지 않고도 계정에 대신 로그인할 수 있도록 지원한다. 이 시스템은 에이전트의 신원을 확인하고 사용자의 승인을 거쳐 작업을 대리 수행하는 방식으로 작동한다.
(새 창에서 원문 열기)공격자들이 Arista의 VeloCloud Orchestrator(VCO)에서 제로데이 SQL 인젝션 취약점을 악용하고 있다. 이 취약점은 로그인 계정만 있으면 운영자 권한을 획득할 수 있으며, 이에 대한 패치 버전과 대응 방안이 발표되었다.
OpenAI가 Decisions API를 통해 의사결정 모델을 일반 사용자에게 공개했으며, 이는 빠르고 저렴한 지능형 서비스 시장에 진입한 것이다. 이 API는 추론 속도를 1~3초에서 100~180밀리초로 단축했으며, 새로운 음성 및 시각 양식도 추가되었다. 초기 사용자들은 이 API를 활용하여 처리량을 높이고 응답 시간을 크게 줄이는 데 성공했다.
(새 창에서 원문 열기)디자인 플랫폼 Canva가 자체 연구팀을 통해 이미지 생성 모델인 Canva Craft를 출시했다. 이 모델은 사용자 프롬프트를 해석하여 계획을 세우고, 최대 2K 해상도의 이미지를 생성하며, 이후 Canva Magic을 통해 레이어 기반 디자인으로 변환할 수 있다. Canva는 이 모델이 모든 사용자에게 제공되며 API를 통해서도 접근 가능하다고 밝혔다.
(새 창에서 원문 열기)마이크로소프트의 AI 진단 시스템(MAI-DxO)이 시뮬레이션에서 복잡한 의료 사례를 일반 의사보다 두 배 이상 높은 비율로 정확하게 진단한 연구 결과가 발표되었다. 이 시스템은 여러 AI 에이전트를 협업시켜 진단을 내리며, GPT-5와 결합했을 때 높은 정확도를 보였다. 마이크로소프트는 이를 의료 분야의 '초지능'을 향한 진전으로 평가하고 있다.
(새 창에서 원문 열기)연구자가 eMudhra의 중간 CA 인증서 8개의 개인 키가 쉽게 추측 가능하다는 취약점을 발견하면서, eMudhra는 글로벌 SSL/TLS 인증서 사업에서 철수하기로 결정했다. 이로 인해 Chrome 등 주요 브라우저는 해당 루트 인증서에 대한 신뢰를 중단할 예정이며, 영향을 받은 약 30,800개의 인증서에 대한 조치가 필요하다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.