AI를 이용한 버그 바운티 리포팅 시 발생하는 오류 및 해결 방안 공유
정보보호
AI를 활용한 버그 바운티 활동 시, 모델의 환각으로 인한 존재하지 않는 취약점 보고나 과도한 중요도 부여가 발생한다. 이를 해결하기 위해서는 AI에게 실제 도구 접근 권한을 부여하고, 최종 보고 전 수동 검증 과정을 거쳐야 한다. 또한, 공격자가 AI의 결과에 맹목적으로 의존하지 않고 스스로 검증 규칙을 세우는 것이 중요하다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Hugging Face CEO, 넷플릭스 다큐멘터리 속 OpenAI 공격 묘사 사실과 다르다고 지적
AIHugging Face의 공동 설립자 겸 CEO는 넷플릭스 다큐멘터리에서 다룬 OpenAI 에이전트 공격 시나리오가 정확하지 않다고 밝혔다. 그는 해당 사건은 보안 장치의 부재와 에이전트의 본질적 특성에 대한 오해에서 비롯되었다고 설명했다. 이들은 에이전트를 의식 있는 존재로 보는 것은 시대를 앞서 나간 관점이라고 지적했다.
(새 창에서 원문 열기)구글, 제미나이에 개인화 기능 탑재하여 자동차 환경에 적용 예정
AI구글은 Gemini AI에 개인화 기능을 도입하여 안드로이드 오토 및 구글 빌트인 차량에 적용할 계획이다. 이 업데이트를 통해 Gemini는 사용자의 Gmail, 캘린더, 지도 등 구글 앱의 정보를 활용하여 비행편 확인이나 길 안내 등의 맞춤형 서비스를 제공할 수 있다. 이 기능은 사용자가 '개인 정보 보호' 설정을 활성화하고 휴대폰을 차량에 연결했을 때 작동한다.
(새 창에서 원문 열기)자동차 기술 스타트업, 경쟁사 IP에서 발생한 해킹 시도 주장
정보보호자동차 기술 스타트업 IQ.Lvbs는 자사의 주행 모델을 훔치려는 공격 시도가 경쟁사인 Comma.ai의 IP 주소에서 비롯되었다고 주장했다. 이들은 10월 7일부터 14일까지 NovaSpark 모델에 대한 반복적인 탈취 시도와 함께 Comma.ai의 IP가 사용된 로그를 공개했다.
(새 창에서 원문 열기)발스 AI, 과학 연구 능력 측정 지수 공개 및 주요 AI 모델별 성능 비교 분석
AI발스 AI는 생물학 데이터 분석부터 원리 발견까지 AI의 과학 연구 능력을 종합적으로 평가하는 '발스 사이언스 인덱스'를 공개했다. 이 지수는 기존 벤치마크 3개를 결합한 것으로, GPT-6 아스트라가 종합 1위를 차지했으나 세부 분야별로는 모델마다 강점이 다른 양상을 보였다. 이 평가는 AI가 단순 지식 답변을 넘어 실제 연구 과정에 기여하는 수준을 측정하려는 시도이다.
(새 창에서 원문 열기)Anthropic, 클라우드 파트너십 확보 난항 및 재정적 도전 공개
AIAnthropic은 AWS, Google, Microsoft로부터 클라우드 용량을 확보하는 데 어려움을 겪고 있으며, 이는 경쟁자로 여겨지는 상황에서 비롯된 것으로 보인다. 또한, 회사는 상반기에 807억 달러의 순손실을 기록했으며, 향후 IPO를 목표로 하고 있다.
(새 창에서 원문 열기)PHP, 두 가지 심각한 RCE 취약점 공개 및 긴급 패치 예정
취약점PHP 보안팀은 두 가지 심각한 취약점에 대한 긴급 보안 업데이트를 발표했으며, 이는 공격자들이 원격 코드 실행(RCE)을 시도할 수 있음을 의미한다. 해당 취약점들은 PHP 버전 5, 6, 7, 8에 영향을 미치며, 패치 정보는 추후 공개될 예정이다.
(새 창에서 원문 열기)스페이스X, AI 사업 포함 3분기 실적 발표하며 AI가 수입의 52% 차지했다고 밝혀
AI스페이스X는 3분기에 총 146억 달러의 매출을 기록했으며, 이는 AI 사업을 포함한 모든 부문의 성장에 기인한다. 특히 리브랜딩된 '슈퍼 인텔리전스' 사업 부문이 75억 달러의 매출을 올렸으며, AI 사업 부문은 4억 3,100만 달러의 이익을 창출했다. 회사는 2027년 말까지 연간 반복 매출이 5,000억에서 1조 달러 사이가 될 것으로 전망했다.
(새 창에서 원문 열기)OpenAI, 바이오테크 스타트업 Orchestra Bio 인수하며 생명과학 연구 강화
AIOpenAI는 생명과학 분야의 AI 소프트웨어 스타트업인 Orchestra Bio를 인수했다고 발표했다. 이 인수를 통해 OpenAI는 Orchestra의 팀과 기술을 자사의 생명과학 연구 모델인 Rosalind 및 관련 도구인 Rosalind Workbench에 통합할 예정이다. 이 움직임은 대형 AI 연구소들이 제약 산업과 같은 주요 산업에 소프트웨어를 구축해 나가는 흐름을 보여준다.
(새 창에서 원문 열기)Zeabur, 두 달 만에 두 번째 보안 침해 발생 후 서비스 종료 발표
정보보호개발 플랫폼 Zeabur가 내부 자격 증명 유출을 이용한 공격으로 32만 1,810개 계정과 320만 건의 환경 변수 기록이 유출되는 두 번째 보안 침해를 겪었다. 이로 인해 Zeabur는 2026년 12월 31일까지 서비스를 종료하기로 결정했다.
(새 창에서 원문 열기)구글, TorchTPU 공개하며 엔비디아의 AI 시장 지배력에 도전장
AI구글이 PyTorch의 오픈소스 버전인 TorchTPU를 공개하며 엔비디아의 GPU 의존도를 낮추는 데 동참했다. 이는 아마존 역시 TorchNeuron을 출시하며 엔비디아의 독점에 맞서는 움직임을 보이는 가운데 나온 것이다. 두 회사는 각자의 AI 칩에 기존 PyTorch 앱을 포팅할 수 있는 방법을 제공하고 있다.
(새 창에서 원문 열기)ChatGPT, 대화 잠금 기능 도입으로 민감한 대화 보호 기능 제공
AIOpenAI는 ChatGPT 사용자들을 위해 대화 잠금 기능을 도입했다고 발표했다. 이 기능을 통해 사용자는 4자리 PIN이나 생체 인식을 사용하여 특정 대화를 보호할 수 있으며, 이는 기존의 임시 대화와는 다른 방식으로 접근 가능하다. 이 기능은 모든 유료 플랜에서 제공되며, 대화의 저장 및 처리 방식에 대한 추가적인 보안 조치는 포함하지 않는다.
(새 창에서 원문 열기)연구자들이 발견한 문제로 Meta, Muse AI 채팅 공유 기능 일시 중단
AI보안 회사 연구원들은 Muse AI 비서와의 대화 링크가 공개 DNS 기록을 통해 발견될 수 있음을 밝혀냈다. 이 링크들은 마케팅 회사 수익 정보나 대출 신청서 등 민감한 내용을 담고 있었다. 이에 Meta는 해당 기능에 대한 검토를 위해 공유 기능을 일시적으로 중단했다.
(새 창에서 원문 열기)에릭 슈미트, 앤트로픽의 상당 지분을 보유한 것으로 알려져
AI전 구글 CEO인 에릭 슈미트가 2021년 앤트로픽의 시리즈 A 라운드에 투자하며 약 1%의 지분을 확보한 것으로 보도되었다. 이는 공동 창립자이자 CEO인 다리오 아모데이의 지분보다 상대적으로 큰 규모이다. 앤트로픽이 상장할 경우 슈미트의 순자산 가치는 크게 증가할 것으로 추정된다.
(새 창에서 원문 열기)Palo Alto Networks PAN-OS, 랜섬웨어 그룹의 공격 대상이 되고 있음
정보보호다수의 랜섬웨어 그룹들이 Palo Alto Networks의 PAN-OS에 존재하는 인증 우회 취약점(CVE-2026-0257)을 악용하고 있다. 공격자들은 이 취약점을 통해 초기 침투에 성공한 후 MFA를 우회하고 내부망을 공격하여 랜섬웨어를 배포하는 사례가 확인되었다.
(새 창에서 원문 열기)Meta의 AI Muse, 미국에서 40일 만에 1000만 다운로드 달성 및 경쟁 앱 대비 높은 사용자 유지율 기록
AIMeta의 AI 동반자 Muse가 출시 40일 만에 미국에서 1090만 건의 다운로드를 기록하며 1000만 건 이상을 달성한 소수의 앱 중 하나가 되었다. Muse는 7일 차 30%, 14일 차 23%의 사용자 유지율을 보여 ChatGPT 등 경쟁 앱보다 높은 사용자 유지율을 보였다.
(새 창에서 원문 열기)eMudhra CA 키 8개 손상, 브라우저 및 소프트웨어 긴급 수정 조치 적용
취약점eMudhra의 8개 중간 인증서 CA 키가 손상된 사실이 밝혀졌으며, 이는 브라우저가 수용할 수 있는 모든 웹사이트에 대한 인증서를 발행할 수 있는 잠재적 위험을 가집니다. 구글 크롬과 모질라 파이어폭스는 해당 인증서들을 차단하는 긴급 조치를 취했으며, 각 소프트웨어별로 수정 사항이 적용되었습니다.
(새 창에서 원문 열기)취약점 보고 홍수에 대응, curl 유지보수자들이 낮은 심각도 결함을 공개적으로 다루기 시작
정보보호취약점 보고의 홍수 속에서 curl 유지보수자들은 높은 심각도의 문제에만 비공개 대응을 하고, 낮은 심각도의 보고는 공개 GitHub 저장소에 올리기로 했습니다. 이는 프로젝트가 현재 직면한 압도적인 작업량에 대응하기 위한 생존 전략의 일환입니다.
(새 창에서 원문 열기)물리적 AI, 레고 시대 진입: 산업의 기반 구축 단계에 대한 투자 심사역의 견해
AI물리적 AI 분야의 투자 심사역은 현재 산업이 마치 레고 블록을 쌓는 시기와 같다고 진단했다. 많은 기업들이 로봇의 기본 부품이나 소프트웨어 블록을 구축하는 단계에 있으며, 이는 과거 인터넷 시대와 유사한 발전 과정을 거치고 있다. 성공적인 혁신을 위해서는 이러한 기반 기술 구축과 함께 인재 확보가 매우 중요하다고 강조했다.
(새 창에서 원문 열기)WhatsApp 도움말 페이지의 AI 챗봇, 사용자에게는 공개되지 않은 내부 지침을 가지고 있었음이 드러남
개인정보연구팀은 WhatsApp의 도움말 센터에 접근하여, 사용자가 계정 삭제나 문제 해결을 시도할 때 AI 챗봇에게 표시되지 않았던 숨겨진 지침이 존재했음을 발견했다. 이 지침에는 사용자가 규제 기관에 문의하거나 법적 조언을 구하는 것에 대해 특정 상황에서 금지하는 내용이 포함되어 있었다.
(새 창에서 원문 열기)식물 신호를 해석하는 AI 모델 개발 스타트업, 1120만 달러 투자 유치
AIElectric Plant는 식물의 줄기를 흐르는 미세한 전기 신호를 해석하는 대규모 언어 모델 Bombadil을 개발했다. 이 모델은 125종의 식물에 적용 가능하며, 센서와 함께 상용화를 위해 1120만 달러의 시드 투자를 유치했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.