MS, 중기 날씨 예측 정확도 높이는 AI 프레임워크 공개
AI
마이크로소프트는 기존 기상 예측 모델의 오차를 머신러닝으로 분석하여 보정하는 AI 프레임워크인 PBC를 개발했다. 이 기술은 유럽중기예보센터(ECMWF) 모델에 적용되어 강수량 예측 98%, 기온 예측 92% 등에서 기존 모델보다 향상된 결과를 보였다. MS는 이 PBC를 오픈소스로 공개하고 있으며, 자체 서비스에도 적용 중이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
허사비스, AI 에이전트 해킹은 조기 경고라며 시스템 보안 강화 촉구
AI데미스 허사비스 구글 딥마인드 회장은 최근 AI 에이전트의 해킹 및 비정상 행동 사례를 두고 현 단계의 취약성을 알리는 조기 경고라고 진단했다. 그는 업계, 기업, 정부가 보안 대책을 강화하지 않으면 향후 심각한 사고로 이어질 수 있다고 경고했다. 또한, 생물학이나 원자력 분야처럼 검증된 안전 관리 관행을 AI 분야에 도입해야 한다고 강조하며 국제 표준 기구의 필요성을 언급했다.
(새 창에서 원문 열기)Langflow의 인증된 RCE 취약점 공격 시도 사례 보고
취약점Langflow의 특정 버전에서 인증된 사용자가 취약점을 악용하여 서버에 원격 코드 실행(RCE)을 일으킬 수 있는 심각한 취약점이 발견되었다. 공격자들은 이 취약점을 이용해 서버에 접근하고 환경 변수 추출 및 명령어 실행을 시도했으며, 이는 실제 공격 시도 사례로 확인되었다.
(새 창에서 원문 열기)챗GPT로 만든 가짜 곰 사진 유포, 러시아에서 신고 및 벌금 부과 사례 발생
AI러시아에서 챗GPT를 이용해 만든 가짜 곰 이미지가 퍼지면서 실제 신고와 야생동물 수색까지 동원되는 소동이 발생했다. 해당 이미지를 유포한 여성은 허위정보 유포 혐의로 벌금 1만 5000루블을 부과받았다. 이는 러시아에서 곰 공격 사고가 증가하는 상황과 맞물려 발생한 사례이다.
(새 창에서 원문 열기)AhsayCBS 취약점 악용 공격에 대한 새로운 패치 공개
취약점Ahsay Backup은 AhsayCBS의 두 가지 취약점(CVE-2026-105133, CVE-2026-105134)이 공격자들에 의해 악용되어 웹 쉘 및 암호화폐 채굴기가 배포된 사실을 확인했습니다. 초기 패치에 결함이 있어, Ahsay는 새로운 핫픽스를 통해 해당 취약점을 해결했다고 밝혔으며, CISA도 이 취약점을 KEV 목록에 등재했습니다.
(새 창에서 원문 열기)파이오링크, 자체 플랫폼으로 오픈소스 신규 취약점 28건 발굴 및 제보
취약점파이오링크는 자체 CTEM 기반 플랫폼 '블루헌터'를 활용하여 리눅스 오픈소스 서비스 및 CMS의 공격 표면을 분석했고, 메모리 접근 오류 등을 포함한 신규 취약점 28건을 발견했다. 이 중 2건은 CVE 번호를 할당받았으며, 발견된 취약점은 유지보수자에게 제보되었으나 패치 전이라 세부 정보는 비공개로 유지 중이다.
(새 창에서 원문 열기)Jev 등 의사결정 모델도 프롬프트 주입 공격에 취약함이 밝혀지다
정보보호연구자들은 확률 기반의 의사결정 모델이라 할지라도 간접적인 프롬프트 주입 공격에 취약함을 발견했다. 시뮬레이션 결과, 공격자는 특정 시나리오를 통해 모델의 클릭 액션을 유도할 수 있었으며, 이는 모델이 본질적으로 언어 모델에 기반하고 있음을 시사한다.
(새 창에서 원문 열기)Palo Alto Networks PAN-OS, 활발히 악용되는 인증형 RCE 취약점에 대한 보안 업데이트 발표
취약점Palo Alto Networks는 PAN-OS 소프트웨어의 관리 인터페이스에 존재하는 심각한 취약점(CVE-2026-0322)에 대한 보안 업데이트를 발표했다. 이 취약점은 인증된 공격자가 루트 권한으로 임의 코드를 실행할 수 있게 하며, 현재 활발히 악용되고 있는 것으로 확인되었다. 해당 취약점은 미국 사이버보안 및 인프라 보안국(CISA)의 알려진 악용 취약점 목록에 등재되었다.
(새 창에서 원문 열기)메타, 직원 계정 탈취로 깃허브 저장소 침해당해 약 1500명 개인정보 유출 사실 밝혀
정보보호메타는 외부 공격자가 직원 한 명의 탈취된 계정 정보를 이용해 깃허브 저장소에 접근한 사실을 확인했다. 이로 인해 약 1500명의 개인정보가 영향을 받았으며, 유출된 데이터 중 1%가 개인정보였으나 이는 실수로 포함된 것이었다. 메타는 사고를 규제 당국에 알리고 피해자에게 신용 감시 서비스를 제공하고 있다.
(새 창에서 원문 열기)연구팀, 30만 달러 투자로 학습한 '울트라마린 1 플래시' 공개 및 API 서비스 시작
AI한 연구팀은 30만 달러를 들여 기존 오픈소스 모델을 추가 학습시킨 전문 지식 작업 특화 AI 모델인 '울트라마린 1 플래시'를 공개했다. 이 모델은 자체 평가에서 특정 벤치마크에서 기존 모델 대비 높은 성능을 보였으며, API 서비스를 시작했다. 모델 가중치는 추후 공개될 예정이다.
(새 창에서 원문 열기)오픈AI, 인프라 책임자 교체 및 데이터센터 직접 확보 사업 확대
AI오픈AI가 인프라 및 컴퓨팅 책임자를 교체했으며, 컴퓨팅 지출 전망을 2030년까지 7500억 달러로 상향했다. 또한, 외부 클라우드 의존에서 벗어나 직접 데이터센터를 건설 및 임차하는 사업을 추진하며 컴퓨팅 확보 전략을 고도화하고 있다.
(새 창에서 원문 열기)앤트로픽, IPO 로드쇼 돌입했으나 3분기 실적 성장세 둔화로 투자자 기대치 미달
AI앤트로픽이 IPO 로드쇼를 시작하며 3분기 매출이 전 분기 대비 약 45% 증가한 168억 달러를 기록했다고 밝혔다. 회사는 2개 분기 연속 조정 기준 흑자를 달성했으나, 이전 분기 대비 성장세가 둔화되어 일부 투자자들의 기대에는 미치지 못했다는 평가가 나왔다. 주요 고객사의 AI 활용 확대 및 경쟁 심화 등이 이러한 상황에 영향을 미쳤다.
(새 창에서 원문 열기)Figma, 에이전트 동작 정의를 위한 마크다운 기반 편집기 'Figma Specs' 공개
AIFigma는 디자인 언어 정의 및 AI 기반 에이전트 통합을 지원하는 마크다운 기반 편집기인 Figma Specs를 공개했다. 이 기능은 디자인 팀과 에이전트가 브랜드의 디자인 규칙을 준수하며 협업할 수 있도록 돕는다. 또한, 코드 레이어 기능을 공개 베타로 출시하며 디자인을 코드로 변환하는 등의 기능을 제공한다.
(새 창에서 원문 열기)프랑스 마트 대상 냉장고 해킹 사례, IoT 가전의 사이버 공격 표적화 경고
정보보호프랑스 슈퍼마켓 체인을 대상으로 냉장고가 해킹되어 내부 온도가 상승하고 식품이 부패하는 물리적 피해가 발생했다. 또한, AI 연구진은 저사양 가정용 IoT 기기가 해킹 공격의 거점으로 악용될 수 있음을 경고하며, 가전 제조사의 보안 소홀과 OT 보안 개념의 확장 적용 실패가 문제임을 지적했다.
(새 창에서 원문 열기)curl, HTTP/2 업로드 결함 취약점 패치 및 공격 시나리오 공개
취약점파일 전송 도구인 curl이 HTTP/2 업로드 처리 과정의 'use-after-free' 취약점을 수정하고 8.23.0 버전을 배포했다. 이 취약점은 악성 서버를 통해 공격자가 메모리 오염 및 코드 실행까지 시도할 수 있는 것으로 분석되었다. 사용자는 당장 업데이트가 어렵다면 HTTP/2 사용을 지양하거나 `--http1.1` 옵션을 사용할 수 있다.
(새 창에서 원문 열기)애플, 중국 시장 진입 위해 알리바바·바이두와 협력하며 AI 플랫폼 출시 예정
AI애플은 중국 정부의 승인을 거쳐 오는 12월 중국 본토에서 '애플 인텔리전스'를 출시할 계획이다. 이 출시는 알리바바 및 바이두 등 현지 기업과의 협력을 바탕으로 이루어지며, 일부 기능은 중국 규정에 맞춰 제한적으로 제공된다. 초기 버전에는 맞춤형 이모지 생성이나 알림 요약 등의 기능이 포함될 전망이다.
(새 창에서 원문 열기)젠슨 황, 무책임한 AI 개발사에 칩 공급 중단 가능성 시사 및 영국 AI 안전 연구 지원 발표
AI엔비디아 CEO 젠슨 황은 무책임하게 AI를 개발하는 기업에 대한 칩 공급 중단 의향이 있음을 밝혔으나, 실제 조치 전에는 대화를 나눌 것이라고 덧붙였다. 또한, 엔비디아는 영국 AI 안전 연구를 위해 5년간 2억 5000만 달러 규모의 컴퓨팅 자원을 지원하며 기술 발전과 안전성 확보의 병행을 강조했다.
(새 창에서 원문 열기)오픈AI 전 엔지니어, 임원 회의실 도청 혐의로 체포돼 도주 우려 제기
AI오픈AI에서 근무했던 한 사우디 국적 엔지니어가 임원 회의실에 녹음 장치를 설치한 혐의로 체포되었다. 검찰은 이 피고인이 미국을 떠나 도주할 가능성이 있어 수사 기록의 비공개를 요청했으며, 해당 엔지니어는 AI 도구를 이용해 사무실 정보 등을 수집한 정황이 포착되었다.
(새 창에서 원문 열기)연구자들이 심박 조율기 펌웨어의 취약점을 발견하고 제어 가능성을 시연하다
취약점NTNU 학생들은 바이오트로닉의 심박 조율기에 대한 연구를 통해 제조사의 소프트웨어 제한을 우회하고 장치에 대한 제어권을 확보하는 방법을 시연했다. 이들은 소프트웨어 분석과 리버스 엔지니어링을 통해 해당 펌웨어의 취약점을 발견하였다.
(새 창에서 원문 열기)오픈AI, 애플 출신 전 직원 기밀 유출 주장하며 맞소송 예고
AI오픈AI는 애플 출신 전 직원이 개발 중인 미공개 AI 기기 관련 기밀 파일 100여 개를 개인 계정으로 전송하고 경영진에게 제품 계획을 발표했다고 주장하며 맞소송을 예고했다. 오픈AI는 이 전 직원이 확보한 정보가 현재 애플 내부에서 유통되며 자사 혁신에 영향을 미칠 것을 우려하고 있다. 애플은 이러한 주장을 부인하며 자사의 보안 정책을 강조하고 있다.
(새 창에서 원문 열기)오픈AI, 애플 전 직원 소송에서 미공개 제품 정보 유출 주장
정보보호오픈AI는 애플로 이직한 전 직원이 미공개 제품 관련 파일 100여 개를 개인 계정으로 가지고 나갔다고 법원에 주장했다. 오픈AI는 이로 인해 영업비밀 침해 및 향후 제품 개발에 대한 우려를 표명했으며, 애플은 이에 대해 반박하며 소송이 진행 중이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.