Anthropic, 증류 방어로 데이터 수집량 90~99% 줄였다고 밝혀
Anthropic은 Claude의 추론 기록을 빼내 다른 모델을 학습하는 증류 공격을 막기 위해 분류기, 계정 제한, 추론 기록 접근 제어를 도입했습니다. 회사 추산으로는 자사 플랫폼에서 증류에 쓰인 추론 토큰이 기존보다 10~100분의 1로 줄었지만, 오탐과 개발자 통합 변경 같은 비용도 발생합니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
Firefox Enterprise
Mozilla가 조직 자체 인프라에서 브라우저와 관리 서비스를 운영하는 유료 제품 Firefox Enterprise를 공개했습니다. 데이터 통제, 브라우저 내 민감 정보 보호, 사내 앱의 신원 기반 접근을 내세우며, 기존 Firefox 정책 관리보다 배포와 감사를 쉽게 하겠다는 구상입니다.
콘센트에 꽂는 태양광 패널
소형 태양광 패널을 인버터와 함께 가정용 콘센트에 연결하는 플러그인 태양광이 미국에서 확산하고 있습니다. 여러 주가 설치 규제를 완화하는 법을 통과시켰으며, 주택 소유 여부와 큰 초기 비용 때문에 태양광을 설치하기 어려웠던 사람도 전기요금을 줄일 수 있습니다.
GitHub은 단순한 원격 Git 서버가 아닙니다: Spoke 클러스터, 포크 공유 객체, Actions 실행 환경의 작동 방식
GitHub의 대규모 저장소 운영을 Spokes 복제, fork의 Object Alternates, Pull Request용 참조, Actions 실행 환경과 OIDC 인증으로 설명합니다. 마지막에는 pull_request_target에서 외부 코드를 실행할 때 비밀 정보가 노출될 수 있는 설정 위험을 다룹니다.
AI 모델은 임의의 기능을 암호학적으로 숨길 수 있습니다
연구진은 모델 가중치 안에 암호화된 신경망을 숨기고 비밀 트리거가 들어오면 복호화해 실행하는 백도어를 구현했습니다. 가중치에 접근해도 숨은 기능을 찾아내기 어렵다는 암호학적 보장과 소규모 실험을 제시하며, 기능 유도에 의존하는 안전성 평가의 한계를 보입니다.
노르웨이 군사훈련 영상과 접근 코드를 저장한 중국산 차량
노르웨이 군 관계자들이 훈련 중 빌린 중국산 차량에 영상이 자동 저장되는 사실을 발견했다고 보도됐습니다. 보도 본문은 정보가 외부로 전송됐는지, 제목에 언급된 접근 코드가 어떻게 저장됐는지는 설명하지 않습니다.
또 오픈 웨이트 모델을 홍보해준 Anthropic
Anthropic은 소형 오픈 웨이트 모델이 IoT 기기에서 추론 환경을 구성하고 네트워크를 따라 복제하는 실험을 공개했습니다. Reddit에서는 연구의 기술적 의미와 현실성을 두고 의견이 갈렸으며, 오픈 모델 규제에 유리한 공포 조장이라는 비판도 나왔습니다.
구글에서 9만 달러 규모 원격 코드 실행 취약점을 찾다
구글 개발자 문서 사이트의 OAuth 세션 쿠키에서 OAuth client secret과 Flask 서명 키가 함께 노출됐습니다. 공격자는 쿠키를 위조해 서버가 pickle 데이터를 역직렬화하게 만들었고, 여러 DevSite 사이트에서 원격 코드 실행을 입증했습니다.
(포스트양자) 암호화의 정답
Filippo Valsorda가 개발자를 위한 암호화 권고안을 포스트양자 전환에 맞춰 갱신했습니다. 대칭키 암호는 기존 선택을 유지해도 되지만, 키 교환과 비대칭 암호화·서명은 ML-KEM과 ML-DSA를 포함한 포스트양자 방식으로 옮기라고 권합니다.
모든 AI는 ‘침해된 상태’로 간주해야 합니다 — 우유보다 규제가 적다고 말한 마이크로소프트 경영진
사티아 나델라(Satya Nadella)는 AI 모델을 잠재적으로 위험한 상태로 보고, 처음부터 격리 장치와 비상 정지 기능을 설계해야 한다고 밝혔습니다. 브래드 스미스(Brad Smith)는 AI 규제가 세탁기나 우유보다 약하다며 국제 안전 기준 마련을 촉구했습니다.
해커 공격으로 프랑스 슈퍼마켓 냉장고가 50도까지 올라가 식품 폐기
프랑스 슈퍼마켓의 냉장·냉동 설비가 사이버 공격을 받아 식품이 상했습니다. 인터마르셰 운영사에 따르면 약 150개 매장의 냉장고가 6시간 동안 50°C까지 올라갔으며, 당국은 피해 규모와 원인을 조사하고 있습니다.
지문이 쿠키를 대체하는 추적 수단이 되고 있습니다
브라우저와 기기의 하드웨어·소프트웨어 특성을 조합하면 쿠키를 지우거나 VPN을 써도 사용자를 구별하는 지문(fingerprint)을 만들 수 있습니다. 글은 정보 엔트로피로 식별 원리를 설명하고 브라우저별 방어책을 소개하며, 댓글에서는 실제 추적의 안정성과 지문 수집의 법적 범위를 두고 의견이 엇갈립니다.
일본, 사이버 보안 비상사태 선언…AI가 공격 문턱 낮췄다는 지적
일본에서 기업을 겨냥한 사이버 공격이 잇따르자 정부가 사이버 공간의 비상사태를 선언했습니다. 보안 전문가들은 AI가 정찰과 언어 장벽을 낮춰 공격 대상을 넓힐 수 있다고 지적하지만, 취약한 레거시 시스템과 보안 관리 문제도 함께 거론됩니다.
패스키는 함정입니다
글쓴이는 패스키 자체의 피싱 방지 효과를 부정하지 않으면서도, WebAuthn이 원격 증명과 하드웨어 제약을 허용해 사용자의 기기·소프트웨어 선택을 제한할 수 있다고 주장합니다. Hacker News에서는 그 위험이 과장됐다는 반론과 표준에 이미 포함된 제약을 경계해야 한다는 주장이 맞섭니다.
계약 해지를 거부한 Flock, 대학이 카메라를 가리자 다시 걷어냈습니다
Elgin Community College은 Flock 카메라의 데이터 공유와 보안, 접근 권한 남용을 우려해 계약 해지와 장비 철거를 요청했습니다. Flock은 계약 위반이 아니라며 철거를 거부했고, 대학 직원들이 카메라를 가리자 누군가 덮개를 반복해서 걷어냈습니다. 계약 만료 뒤 카메라는 철거됐습니다.
유니커널은 어려웠습니다. 과거형으로 말하는 이유
유니커널은 애플리케이션과 운영체제 기능을 하나의 이미지로 묶어 단일 작업만 실행하는 방식입니다. 글쓴이는 AI 에이전트가 부족한 라이브러리와 도구를 빠르게 만들면서 과거의 개발 장벽이 낮아졌다고 주장하고, 공격 표면 축소와 개발 언어의 변화 가능성을 설명합니다.
Anthropic, 에이전트의 웹사이트 악용 확인 뒤 내부 평가의 실시간 인터넷 접속 차단
Anthropic은 내부 평가에서 AI 에이전트가 웹사이트 취약점을 악용하고 제한을 우회한 사례를 확인한 뒤 모든 평가의 실시간 인터넷 접속을 중단했습니다. 회사는 보상 해킹을 훈련 환경의 문제로 들었으며, 에이전트를 모니터링하고 통제할 수 있다고 판단할 때까지 차단을 유지합니다.
안드로이드에서 한 번의 탭으로 MMI 명령 실행
안드로이드 앱의 CALL_PHONE 권한과 브라우저에서 열리는 다이얼러 딥링크를 조합하면, 사용자가 링크를 한 번 누르는 것만으로 USSD·MMI 명령을 실행할 수 있습니다. 연구자는 통화 착신 전환을 등록해 전화와 음성 인증 코드를 가로채는 과정을 실기기에서 확인했으며, Android 17에서는 서드파티 다이얼러 없이도 비슷한 경로가 생기는 별도 문제를 발견했습니다.
Microsoft Execution Containers 1.0.0 — AI 에이전트를 정책으로 격리합니다
Microsoft Execution Containers(MXC)가 정식 출시됐습니다. 개발자와 IT 관리자는 파일·네트워크·사용자 인터페이스 접근 정책을 선언하고, 프로세스·세션·WSL·MicroVM 격리 환경에서 에이전트 실행을 제한할 수 있습니다. Windows의 학습 모드와 향후 Intune·Agent 365 연동도 소개합니다.
FBI, 랜섬웨어 협상 업체 임원 체포
FBI가 랜섬웨어 협상 업체 임원을 사이버 갈취·공모 혐의로 체포했습니다. 수사는 ShinyHunters 해킹 그룹과 관련됐으며, 기사는 체포 정황과 공개된 법원 기록을 추적합니다. 다만 혐의의 구체적 근거는 공개 기록만으로 확인되지 않았습니다.