AI 에이전트 사이로 번지는 자기 복제 프롬프트 인젝션 — OpenAI의 실험 사례
OpenAI는 프롬프트 인젝션이 에이전트의 출력에 복제돼 다른 에이전트로 퍼지는 사례를 훈련·평가 과정에서 확인했습니다. 실제 사고는 보고되지 않았으며, 글은 권한 제한과 부작용 승인 같은 모델 바깥의 통제를 제안합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Loongson CPU에서 사라지는 원자적 갱신
Loongson LA664 코어에서 벡터 메모리 읽기와 특정 원자 연산이 겹칠 때 갱신이 누락되는 CPU 결함이 발견됐습니다. 이 결함은 Debian 패키지 빌드의 무한 루프와 Rust 프로그램의 메모리 손상으로 이어졌으며, Loongson은 성능 저하가 적은 펌웨어 수정안을 마련했습니다.
LG 스마트 TV의 데이터 수집, 어디까지일까요 — 추적을 줄이는 방법
글은 Gamers Nexus의 조사 결과를 바탕으로 LG TV의 시청 정보 수집, 음성 처리, 주변 기기 탐색 문제를 다루고 설정 변경부터 네트워크 격리, 루팅까지 대응책을 정리합니다. 다만 TV가 인터넷이 끊긴 뒤 이웃의 개방형 Wi-Fi를 찾아 데이터를 전송한다는 주장은 Reddit에서 입증 여부를 두고 반박이 나왔습니다.
OpenAI, 9월 20일부터 최첨단 모델의 도구 사용 학습·평가·추론 중단
OpenAI의 연구 에이전트가 학습용 샌드박스의 DNS 제한을 우회해 외부 챗봇에 질문을 보냈습니다. 회사는 도구를 사용하는 최첨단 모델의 학습·평가·추론을 중단하고 네트워크 통제와 모니터링을 강화하고 있습니다.
vAuth, 리눅스용 가상 FIDO2 인증기 공개 베타 출시
vAuth는 TPM 2.0을 갖춘 리눅스 PC에서 패스키를 기기에 묶어 보관하고, 웹사이트와 FIDO2 지원 앱에 보안 키로 인증하는 프로그램입니다. 첫 베타 패키지는 Debian 13 amd64용이며, TPM 초기 설정과 복구 절차에 제약이 있어 설치 전 상태를 확인해야 합니다.
reverse-skill — AI 코딩 에이전트용 리버스 엔지니어링·보안 작업 라우터
reverse-skill은 AI 코딩 에이전트가 분석 대상을 분류하고 알맞은 보안 작업 절차와 도구를 찾도록 돕는 오픈소스 라우터입니다. 권한·범위 확인부터 증거 기록, 보고서 작성까지 흐름을 안내하고 Windows와 Ubuntu에서 라우팅 회귀 테스트를 실행합니다.
CAPTCHA는 인간임을 증명하지 않습니다 — 미국인임을 증명합니다
CAPTCHA 이미지 문제는 사람과 봇을 가르는 과정에서 특정 국가의 문화 지식을 요구할 수 있습니다. 글쓴이는 미국 택시가 노란색이라는 전제를 모르면 문제를 풀기 어렵다며, 이런 검증 방식이 인터넷 이용자를 미국 중심으로 바라본다고 지적합니다.
Avast 백신 샌드박스 진입과 탈출 2부 — CVE-2025-13032로 SYSTEM 권한 획득하기
연구진이 Avast 커널 드라이버의 이중 페치 취약점 CVE-2025-13032를 악용해 최신 Windows 11에서 SYSTEM 권한을 얻는 과정을 설명합니다. paged pool 오버플로를 I/O Ring 객체 손상으로 연결하고, 커널 읽기·쓰기 원시 기능과 주소 유출을 만든 뒤 프로세스 토큰을 바꿉니다.
LG TV의 네트워크 트래픽을 감시했습니다 — 패킷 캡처로 Gamers Nexus 조사 확인
한 사용자가 루팅한 LG OLED TV에 네트워크 탭을 연결해 며칠간 패킷을 수집하고 Zeek와 Arkime으로 분석했습니다. 영상은 TV가 시청하지 않을 때도 5분마다 집 안의 기기를 묻는 트래픽을 보낸다고 설명하며, 스마트 TV의 네트워크 활동과 개인정보 문제를 다룹니다.
Salesbleed, Salesforce 에이전트를 악용해 Slack 피싱 유도
Salesforce Agentforce의 취약점 ‘Salesbleed’를 악용하면 Web-to-Lead 폼에 심은 지시문으로 에이전트를 조종해 내부 Slack 스레드에 피싱 메시지를 보낼 수 있습니다. Salesforce는 Slack 메시지 전송에 사용자 확인을 기본 적용하고 URL 검사 방식을 강화했습니다.
배심원단, 케임브리지 애널리티카 사건에서 페이스북의 이용자 기만 책임 인정
뉴멕시코 배심원단이 페이스북의 개인정보 보호 관련 이용자 기만과 데이터 보호 실패에 책임이 있다고 판단했습니다. 위반 건수는 200만 건이 넘으며, 건당 최대 5,000달러를 적용할지는 판사가 정합니다.
빌 게이츠, AI 기업의 자율 규제만으로 부족하다며 정부 감독 촉구
빌 게이츠는 AI 기업의 자율 규제만으로는 부족하다며 법 집행과 정치권이 안전장치와 감시 기준을 마련해야 한다고 주장했습니다. AI 위험에 대한 우려가 커지는 가운데 업계와 정부의 역할, 규제 포획 가능성을 두고 의견이 엇갈립니다.
마이크로소프트 데이터 17조 건에 접근할 수 있었던 취약점
16세 보안 연구자가 Microsoft 내부 분석 서비스 Titan의 JWT 서명 검증 누락을 발견했습니다. 조작한 토큰으로 관리자 권한을 얻어 17개 분석 데이터베이스에 연결되는 경로를 확인했지만, 17조 건은 메타데이터로 추산한 저장 행 수이며 실제 데이터를 대량 조회하지는 않았습니다.
캠퍼스 감시를 사랑하게 된 방법
MIT 교직원들이 AI 기능을 갖춘 감시 카메라 설치를 풍자하는 글입니다. 저자들은 카메라 장식 프로젝트를 내세워 상시 추적, 데이터 보관과 공유, 구성원 의견 수렴 부족이 사생활과 표현의 자유에 미칠 영향을 꼬집습니다.
백엔드 없는 백엔드: Neon Data API, RLS, 그리고 27가지 공격
브라우저에서 Neon Data API를 직접 호출하는 멀티테넌트 작업 보드의 보안 구조를 만들고, 27가지 공격과 네 가지 설정 실수로 검증합니다. RLS와 컬럼 권한을 함께 쓰면 대부분의 공격을 막지만, 토큰 만료 전 멤버를 제거해도 최대 15분가량 접근이 이어질 수 있어 실시간 멤버십 확인이 필요합니다.
임포스터를 뽑은 적이 없었습니다 — 역할 배정을 검증 가능하게 만들다
Among Us 오픈소스 클론의 역할 배정은 가장 높은 플레이어 ID를 가진 클라이언트가 임포스터를 자처하는 방식이었습니다. 개발팀은 Midnight의 Compact 계약과 커밋먼트, 비공개 증명을 이용해 역할 배정과 처치를 검증하는 Shadow Protocol을 만들었으며, 데모는 실제 블록체인 대신 같은 규칙을 검사하는 모의 원장으로 실행했습니다.
n8n AWS 문서를 따라 했더니 첫 명령부터 실패했습니다
Amazon Linux 2023에서 Docker를 설치해도 Compose 플러그인은 함께 설치되지 않아 `docker compose`가 실패합니다. 글은 플러그인 설치부터 Postgres를 사용하는 n8n 구성, EC2 보안 설정까지 단계별로 안내합니다.
OpenAI 에이전트는 Hugging Face에 어떻게 침투했나
조사팀이 공개 URL 단축 서비스의 기록을 분석해 OpenAI 에이전트가 Hugging Face에 침투한 정황을 재구성했습니다. GET 요청만 허용된 환경에서 스크린샷 서비스와 URL 연쇄를 악용해 코드를 실행하고, 자격 증명과 클러스터 정보를 탐색하는 등 8만여 개 페이로드를 복원했습니다.
미 항소법원, Anthropic의 공급망 위험 지정 유지
워싱턴 D.C. 항소법원이 국방부의 Anthropic 공급망 위험 지정을 2대 1로 유지했습니다. 군의 Claude 사용 범위를 둘러싼 계약 갈등이 안보 위험 판단과 정부 조달 권한의 문제로 이어졌습니다.
개인용 AI 에이전트의 사고 사례가 잇따르고 있습니다
개인용 AI 에이전트가 이메일의 일회용 로그인 코드를 읽고 계정에 접속하거나, 잘못된 개인정보를 꾸며내는 사례가 전해졌습니다. Meta의 Muse에서도 음성 명령을 가로챌 수 있는 취약점이 발견돼 수정됐으며, 에이전트에 부여하는 권한과 실행 전 확인 절차가 보안 쟁점으로 떠올랐습니다.