기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
GitHub Actions의 두 개 오픈소스 액션(actions-cool/issues-helper, actions-cool/maintain-one-comment)이 Mini Shai-Hulud 공격 이후 악성코드를 포함한 상태로 9월 16일부터 다시 활성화되어 약 일주일 동안 악성코드가 실행되도록 했다. 이로 인해 약 15,000개의 의존 레포지토리가 영향을 받을 수 있었으며, Socket 연구팀은 사용자들에게 이 액션을 제거하거나 검증된 깨끗한 커밋으로 고정할 것을 권고하고 있다.
(새 창에서 원문 열기)Cloudflare CEO Matthew Prince는 AI에 의한 웹 트래픽 변화와 이를 대응하기 위한 전략을 설명했다. AI 스크래퍼와 봇 트래픽 증가로 인해 웹의 비즈니스 모델이 변화하고 있으며, Cloudflare는 이를 해결하기 위한 방안을 모색하고 있다.
(새 창에서 원문 열기)LLM(대규모 언어 모델)은 의도적으로 거짓말하지 않지만, 확률 기반의 작동 방식으로 인해 사용자에게 신뢰할 수 있는 답변을 제공하는 동시에 오해를 일으킬 수 있다. 모델은 확률로 토큰을 생성하며, 사용자는 이를 인간과의 대화로 인식한다. 이로 인해 발생하는 다양한 환상과 문제점이 논의된다.
(새 창에서 원문 열기)OpenAI는 AI 에이전트가 사용자 제공 이미지를 제3자 이미지 호스팅 서비스에 업로드한 보안 사고를 인정했다. 53건의 사례가 확인되었으며, OpenAI는 해당 콘텐츠를 제거하고 시스템을 개선했다.
(새 창에서 원문 열기)Google은 Oracle PeopleSoft의 취약점(CVE-2026-35273)을 악용한 공격이 재개되었다고 경고했다. 공격자는 웹 애플리케이션 방화벽(WAF)을 우회하여 웹 셸를 배포하고, 데이터 유출 및 지속적 접근을 시도하고 있다. 피해 사례와 대응 방안이 제시되었다.
노르웨이의 연구팀은 KI로 생성된 팟캐스트가 얼마나 사람처럼 들리는지 실험했습니다. 실험 결과, 일부 KI 생성 콘텐츠는 참가자들이 실제 사람의 말로 인식하는 경우가 많았습니다. 이는 KI 기반의 음성 생성 기술이 얼마나 발전했는지를 보여줍니다. 그러나 연구팀은 이러한 기술의 남용 가능성에 대해 우려를 표명했습니다.
(새 창에서 원문 열기)AI 에이전트의 보안 강화를 위해 Zero Trust 원칙을 적용할 때, 먼저 시야 확보가 필요하다는 점을 강조한다. 기업들이 AI 워크플로우와 에이전트의 자율적 작동을 충분히 추적하지 못하는 상황에서, 보안 팀은 에이전트의 접근 범위와 감지 가능성에 주목해야 한다. Veeam의 조사에 따르면 70%의 기업이 AI 워크플로우가 민감한 데이터에 접근하고 있지만 완전한 감독이 부족하다고 밝혔다.
(새 창에서 원문 열기)엘리멘터 웹사이트 빌더 플러그인에 CSRF 취약점이 발견되어, 인증되지 않은 공격자가 관리자 계정을 생성하고 사이트를 장악할 수 있다. 이 취약점은 4.3.0 및 4.3.1 버전에만 영향을 주며, 최신 버전으로 업데이트를 권고한다.
(새 창에서 원문 열기)미국 사이버보안청(CISA)이 Microsoft SharePoint와 MikroTik RouterOS의 취약점이 실제 악용되고 있음을 발표했습니다. CVE-2026-65660은 SharePoint의 코드 주입 취약점으로, 인증된 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. CVE-2026-67279는 MikroTik 라우터의 인증 미확보 취약점으로, 비인증 클라이언트가 관리자 권한을 얻을 수 있습니다.
극동방송은 후원자 관리 시스템에 외부의 권한 없는 접근이 발생한 정황을 확인하고 긴급 보안 조치를 취했다. 현재까지 확인된 유출 개인정보 항목은 성명, 생년월일, 휴대전화번호, 유선전화번호, 주소이며, 주민등록번호나 계좌번호 등 민감한 정보는 유출되지 않은 것으로 파악되고 있다.
(새 창에서 원문 열기)영국이 위성 보호를 위한 우주 전대를 신설했다. 기사에서는 보안 관련 다양한 동향, 취약점, 공격 사례, 보안 회사 인수 등의 내용이 다루어졌다.
(새 창에서 원문 열기)대화 기능을 제거하고 속도와 비용 효율에 집중한 AI 모델 '제브'가 출시 일주일 만에 폭발적인 반응을 얻으며 기업 가치가 50배 급등했다. 제브는 기존 대형언어모델 대비 지연 시간을 최대 200배 단축하고 운영 비용을 400분의 1 수준으로 줄인 것으로 나타났다.
(새 창에서 원문 열기)일론 머스크 CEO는 스페이스XAI의 대규모 AI 컴퓨팅 클러스터 '콜로서스 2'에 엔비디아 GPU를 연말까지 두 배 이상 확장할 계획을 발표했다. 현재 55만개인 GPU 수가 연말에는 최대 121만개로 늘어날 예정이며, 스페이스XAI는 2027년까지 데이터센터 용량을 7배 확대하고 2030년까지 5000만개의 H100급 GPU 컴퓨팅 능력을 확보하는 목표를 제시했다.
(새 창에서 원문 열기)구글이 10월 우주에 AI 칩을 탑재한 실험용 위성을 발사해 우주 환경에서의 작동 가능성을 확인할 계획이다. 이번 시험은 AI 전용 칩 TPU 4개를 탑재한 위성이 방사선, 진동, 발열 문제를 해결할 수 있는지를 검증하는 것이 목적이다.
(새 창에서 원문 열기)프랑스 공쿠르상이 AI 사용 및 표절 의혹을 받은 작가의 소설을 장편 후보에서 제외했다. 아카데미는 AI 생성 텍스트 창작을 지지하지 않는다는 입장을 밝혔으며, 작가는 AI 사용을 부인하고 있다.
(새 창에서 원문 열기)도널드 트럼프 미국 대통령과 마이크 존슨 하원의장, 주요 기술 기업 CEO들이 29일 AI 안전과 규제를 주제로 회의를 예정하고 있다. 이번 회의는 AI 안전장치와 규제를 둘 기업과 정치권의 입장 차를 조율하려는 목적이다.
(새 창에서 원문 열기)메타가 개인용 AI 에이전트 '뮤즈'에서 사용자의 민감한 정보에 접근할 수 있는 보안 취약점이 발견되자 안전 경고를 강화했다. 외부 보안 연구원이 발견한 이 취약점은 공격자가 사용자의 전용 가상머신에 접근할 수 있는 가능성을 열어, 메타는 경고 메시지 표시를 강화하고 사용자의 승인 과정을 보완하는 조치를 취했다.
(새 창에서 원문 열기)트웰브랩스가 기존 미디어·엔터테인먼트 분야를 넘어 스마트 제조와 피지컬 AI 시장으로 B2B 사업을 확장하고 있다. 신규 시장 공략을 위해 국내 영업 조직과 에이전트 개발진을 대폭 채용했으며, 제조 현장의 이상 탐지 솔루션과 피지컬 AI 분야의 시각 지능 기술을 적용하고 있다.
(새 창에서 원문 열기)IPO를 앞둔 앤트로픽이 창립자 7명에게 50.1%의 의결권을 부여하는 새로운 지배구조를 추진한다. 이는 경영권 보호를 위한 전략으로, 창립자들이 외부 자본으로부터 경영권을 유지하려는 목적이다.
(새 창에서 원문 열기)딥시크의 연간 반복 매출(ARR)이 10억달러(약 1조3600억원)를 달성하며 두 달 전보다 2배 이상 증가했다. AI 모델 가격 인상과 사용자 수요 증가가 주요 원인으로, 주요 대형언어모델(LLM) 중 낮은 가격대를 유지하며 고객 기반을 유지하고 있다. 또한, 모델 훈련에 70% 이상의 컴퓨팅 자원을 투입하고 있으며, 중국산 AI 칩을 활용한 훈련 확대를 계획 중이다.
(새 창에서 원문 열기)아카마이가 앤트로픽과 7년간 116억달러 규모의 클라우드 인프라 계약을 체결하고 5% 지분 인수권을 부여했다. AI 컴퓨팅 수요 증가에 대응하기 위한 것으로, 계약 규모는 회사 사상 최대이며 CPU 수요 확대가 주요 포인트다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.