Pi — 통합 LLM API와 코딩 에이전트 CLI를 갖춘 AI 에이전트 도구 모음
Pi는 여러 LLM 제공자 API와 에이전트 실행 환경, 터미널 UI, 코딩 에이전트 CLI를 패키지로 제공하는 프로젝트입니다. 기본 권한 제한이 없다고 명시하고 컨테이너·샌드박스 격리를 안내하며, 의존성 잠금과 설치 스크립트 통제로 공급망 위험도 관리합니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
OpenSSL·WolfSSL, 고위험 취약점 패치
OpenSSL과 WolfSSL이 각각 여러 취약점을 수정했으며, 두 라이브러리 모두 고위험 결함을 포함합니다. OpenSSL 취약점은 DTLS 환경에서 메모리 노출이나 서비스 거부를 일으킬 수 있고, WolfSSL 취약점은 특정 구성에서 피어 인증을 우회하게 할 수 있습니다.
Edge Functions를 5배 빠르게: V8 isolate에서 Firecracker MicroVM으로
Netlify가 외부 실행 서비스에서 처리하던 Edge Functions를 자체 엣지 네트워크의 Firecracker MicroVM으로 옮겼습니다. 중앙값 지연 시간은 기존 25~40ms에서 약 5~6ms로 줄었고, p99 호출은 47.4% 빨라졌습니다. 요청 라우팅, 이미지 캐시, VM 스냅샷과 확장 방식을 설명합니다.
부탁이라고 말하세요 — 보안 경계는 코드에 두세요
프롬프트는 모델에게 하는 요청이지 강제 규칙이 아니므로, 민감한 데이터와 도구 권한은 코드로 제한해야 합니다. 글은 프롬프트, 가드레일, 프로그램 수준의 결정적 제어를 박물관의 안내판·경비원·방탄유리에 비유합니다.
너무 좋아 보여 직접 시험한 단일 바이너리 시크릿 관리자 Dopbase
개발자가 Dopbase 0.1.8을 설치해 시크릿 가져오기와 환경 분리, CI 토큰, 암호화 백업, 서버 중단 시 캐시 동작까지 시험했습니다. 단일 바이너리와 보안 기본값이 장점이지만 CLI 사용자 관리와 롤백 등에는 빈틈이 있습니다.
Gemini 4 Argon — 장기 작업과 사이버 보안에 초점을 둔 Google의 새 모델
Google이 장시간 추론과 복잡한 작업을 겨냥한 Gemini 4 Argon을 공개하고, 우선 신뢰할 수 있는 사이버 보안 방어팀에 제공합니다. Google은 코드 마이그레이션과 메모리 최적화 사례, 여러 벤치마크 결과를 제시했지만 일반 개발자 대상 공개 일정은 밝히지 않았습니다.
뻐꾸기 알
Clifford Stoll은 1986년 75센트의 회계 오류를 추적하다 Lawrence Berkeley National Laboratory 시스템에 침입한 해커 Markus Hess를 발견합니다. 전화 회선과 기록을 추적하고 가짜 SDI 계정을 미끼로 써 침입자를 찾아낸 과정은 초기 컴퓨터 침입 수사와 허니팟 사례를 보여줍니다.
미 국방부 인사 데이터센터 침해로 300만 명 이상 정보 노출
미 국방부 인사 데이터센터(DMDC)의 파일 공유 시스템 취약점으로 300만 명이 넘는 개인정보가 노출됐습니다. 암호화되지 않은 파일에 수개월간 접근이 이어졌으며, 당국은 정보 오용 징후가 없다고 밝혔습니다.
AI가 추천한 패키지 5개 중 1개는 존재하지 않습니다 — 공격자는 그 이름을 알고 있습니다
AI 코딩 도구가 지어낸 패키지 이름을 공격자가 미리 등록해 악성 코드를 배포하는 공격을 ‘슬롭스쿼팅(slopsquatting)’이라고 합니다. 연구에서는 추천 패키지의 19.7%가 허구였고, 같은 프롬프트에서 이름이 반복되는 경향도 확인했습니다. 설치 전 검증과 의존성 설치 통제가 필요합니다.
iFixAi — AI 에이전트의 정렬 문제를 찾는 독립 감사
iFixAi는 AI 에이전트가 업무 규칙과 권한을 지키는지 검사하는 독립 감사 서비스입니다. 69개 범주, 250개 이상의 검사 항목으로 레드팀 테스트와 운영·거버넌스 관점을 결합하고, 기업용 위험 보고서와 엔지니어가 조사할 증거를 제공합니다.
Citrix NetScaler DTLS 사전 인증 메모리 오버플로 분석
watchTowr Labs가 Citrix NetScaler의 DTLS 메모리 오버플로 취약점 CVE-2026-88772를 분석합니다. DTLS 재조립 과정에서 길이 검증을 우회해 고정 크기 버퍼를 넘치는 원리와 패치 변경을 설명하고, 취약점이 실제 공격에 악용됐다고 전합니다.
IoT DVR 펌웨어를 80일간 역공학한 기록: 하드코딩된 AES 키와 ARM32 명령 주입
작성자는 여러 세대의 ARM32 DVR 펌웨어를 분석해 하드코딩된 AES 키를 이용한 인증 우회와 펌웨어 업그레이드 경로의 명령 주입을 보고합니다. 다만 실제 장비는 취약 코드가 빠진 최신 버전이었고, 인터넷에 노출된 구형 기기에는 시험하지 않아 원격 악용은 확인하지 못했습니다.
구글 “ShinyHunters, Oracle PeopleSoft 공격 확대”
구글 보안 조직 Mandiant는 해커 집단 ShinyHunters가 Oracle PeopleSoft의 취약점을 다시 대규모로 악용했다고 밝혔습니다. 공격은 보안 업데이트를 적용하지 않고 웹 애플리케이션 방화벽 규칙만 설정한 조직도 노렸으며, 전 세계 여러 산업의 수십 개 시스템이 영향을 받았습니다.
미국 우편검사국, 위조 우표 라벨 판매 사이트 폐쇄
미국 우편검사국이 510만 장 넘는 위조 USPS 배송 라벨을 판매한 혐의를 받는 LabelsBank.com의 도메인을 압류했습니다. 검찰은 피해액이 1억 2,600만 달러를 넘는다고 주장하며 운영자를 사기 등 혐의로 기소했습니다.
HashiCorp Vault·OpenBao에서 인증 없이 원격 코드 실행 — OpenBao는 패치, Vault는 여전히 취약
ControlPlane은 OpenBao에서 인증 없이 시작해 원격 코드 실행까지 이어지는 취약점 조합을 공개했습니다. OpenBao는 v2.6.3과 v2.7.0에서 수정했지만, 글 게시 시점에 HashiCorp Vault는 아직 패치되지 않았다고 밝혔습니다.
코드 리뷰는 권한 경계가 아닙니다
AI가 생성한 코드의 안전성을 코드 리뷰와 테스트에만 맡기면, 코드가 실제로 행사할 권한은 통제하지 못합니다. 글쓴이는 최소 권한(capability-based security)을 적용한 실험으로 권한을 런타임에서 제한하는 방법과 자동 권한 발견 방식의 한계를 보여줍니다.
PS5 Relapse 익스플로잇 — 펌웨어 7.00~13.60 지원
PS5 펌웨어 7.00~13.60에서 동작하는 웹 브라우저·커널 익스플로잇입니다. JavaScriptCore 메모리 손상과 커널 use-after-free 경쟁 상태를 결합해 커널 읽기·쓰기를 확보합니다. 다만 PS5에서 Linux를 구동하려면 별도의 하이퍼바이저 익스플로잇이 필요하다는 지적이 나왔습니다.
Anthropic이 GLM을 위한 최고의 광고를 내놨습니다
Anthropic은 Zhipu AI의 오픈 웨이트 모델 GLM-5.3이 취약점 탐색과 익스플로잇 개발에서 자사 Mythos Preview에 가까운 성능을 보였으며, 안전장치도 쉽게 우회할 수 있다고 주장합니다. Reddit에서는 보안 위험보다 Anthropic의 경쟁 모델 홍보에 가깝다는 반응과, 방어에도 쓸 수 있는 모델을 제한해선 안 된다는 의견이 맞섰습니다.
자동차 데이터 프라이버시, 생각보다 심각합니다 — 21대 모두 제3자 도메인에 접속했고 절반 이상은 광고 회사와 통신했습니다
노스이스턴대학교와 컨슈머리포트 연구진이 미국에서 판매되는 차량 21대와 연동 앱 30개를 조사했습니다. 차량 모두 제3자 도메인에 데이터를 보냈고, 앱 다수는 VIN·전화번호·정확한 위치를 광고 네트워크에 전송했습니다.
GitHub 프로필 자동화가 공격자에게 보여주는 것들
프로필 README를 자동 갱신하는 GitHub Actions 워크플로에는 토큰 권한, 액션 버전, 외부 코드 실행 방식이 드러납니다. 글은 최소 권한 설정, 액션 SHA 고정, 토큰 범위 제한으로 자동화 기능을 유지하면서 공격 표면을 줄이는 방법을 설명합니다.