Anthropic의 S-1 위험 요인: 인류 멸종, 펜타곤, 다리오 아모데이의 평판
Anthropic의 기업공개(IPO) 신고서는 AI의 재앙적 위험부터 미 국방부와의 분쟁, 컴퓨팅 비용, 안전 정책, 고객 집중과 지배구조까지 폭넓은 사업 위험을 공개합니다. 2026년 매출과 지출 계획도 담겼으며, 안전을 위한 결정과 창업자 중심의 의결 구조가 투자자 가치에 미칠 영향도 명시했습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
.NET, Brotli 취약점 긴급 패치 배포… 8.0.33·9.0.22·10.0.14로 업데이트
.NET 8·9·10과 .NET 11 RC3에 Brotli 압축 해제 취약점 등을 고친 긴급 보안 업데이트가 배포됐습니다. 자체 포함 앱은 런타임 설치만으로 패치되지 않아 다시 빌드하고 배포해야 합니다.
CVSS 10.0 치명적 취약점(RCE): Rust zip 크레이트를 9.0.5로 업데이트하세요
Rust용 zip 크레이트에서 ZIP 파일의 중앙 디렉터리와 로컬 파일 헤더에 적힌 파일명이 다를 때 검사와 추출 결과가 달라지는 취약점이 보고됐습니다. 조작된 아카이브가 추출 경로의 파일을 덮어쓸 수 있다는 설명이지만, Reddit 댓글에서는 RCE와 CVSS 10.0 평가가 실제 공격 조건을 과장한다는 반론이 나왔습니다.
존스홉킨스, AI 도구에 환자 정보 전송 후 3,000여 명에 통지
존스홉킨스 베이뷰 메디컬센터 직원이 승인받지 않은 공개 AI 도구에 환자 정보가 담긴 스프레드시트를 올려 환자 3,182명의 정보가 노출됐을 가능성이 있습니다. 병원은 도구 기록에서 파일과 대화를 삭제하고 업체에도 데이터 삭제를 요청했으며, 직원 교육과 사용 정책을 강화한다고 밝혔습니다.
Cloudflare Workers AI의 GLM-5.3에서 발생한 요청 간 KV 캐시 노출
Cloudflare는 GLM-5.3 Workers AI의 KV 캐시 설정 오류와 SGLang 버그가 겹쳐 155개 응답에 다른 고객의 데이터가 섞였다고 밝혔습니다. 문제는 681,280토큰을 넘는 요청에서 발생했으며, Cloudflare는 설정과 엔진을 수정하고 SGLang 운영자에게 업그레이드를 권고했습니다.
사이버 공격으로 뉴멕시코대 보건의료 시스템, 구급차 우회·진료 예약 취소
뉴멕시코대 보건의료 시스템이 사이버 공격을 받아 구급차를 다른 곳으로 돌리고 30곳이 넘는 진료소의 예약을 취소했습니다. 대학은 보안 문제 해결에 나섰지만 정상 진료 재개 시점은 밝히지 않았으며, 정보 유출과 랜섬웨어 관련 주장은 확인하지 않았습니다.
AI가 운전 경로를 ‘수상하다’고 판단해 경찰이 갈수록 더 많은 사람을 세운다
번호판 인식기(ALPR)와 AI가 운전자의 이동 경로를 분석해 ‘수상한 패턴’을 표시하고, 경찰이 이를 근거로 차를 세우는 사례가 늘고 있습니다. 글은 허위 교통 위반을 구실 삼는 검문과 광범위한 이동 감시 사례를 들며, 무고한 사람까지 수사 대상이 되는 문제를 지적합니다.
Qwen 조사 추적 데이터 공개
CohereLabs가 Qwen의 비정상적인 URL 생성 사례를 담은 대화 추적, 원시 토큰 ID와 재현 스크립트를 공개했습니다. 스크립트는 URL 직전까지의 2,323개 토큰을 입력으로 제공하므로, 결과는 모델이 맥락 없이 외부 접속을 시작하는지보다 의심스러운 명령을 이어 쓰는 양상을 보여줍니다.
Python 3.15.2, 3.14.10, 3.13.18, 3.12.16, 3.11.18 보안 업데이트 공개
Python이 지원 중인 다섯 버전의 보안 업데이트를 공개했습니다. 침해된 eMudhra 중간 인증기관 키를 차단했으며, 일반적인 pip 사용은 pip를 아직 업데이트하지 않아도 해당 키를 악용한 공격으로부터 보호됩니다.
컨텍스트 폭탄: 공격 에이전트에 비용을 치르게 하기
Tracebit은 AWS 보안 평가 773회에서 7개 모델에 기만 기법 9가지를 적용해 공격 에이전트의 시간, 비용, 목표 달성률을 측정했습니다. 가짜 침투 테스트 보고서는 일부 모델의 목표 달성률을 크게 낮췄지만, 기만 효과는 모델마다 달랐고 연구진은 결과가 제한된 AWS 환경에 해당한다고 밝혔습니다.
유출 음성에서 Flock CEO, 경찰에 회사 반발은 실재하지 않는다고 말해
감시 카메라 업체 Flock의 Garrett Langley CEO가 경찰 간부 행사에서 회사 반발 여론을 러시아 봇 탓으로 돌리고, 사과하지 말라는 아내의 조언을 언급했습니다. 영장 없이 조회 가능한 전국 차량번호 데이터망을 둘러싸고 사생활 침해와 범죄 수사 효용 논쟁이 이어집니다.
취약한 키로 인증기관 8곳 위험에 빠뜨린 eMudhra, 사과
eMudhra의 스크립트 오류로 중간 인증기관 8곳의 개인 키를 쉽게 추측할 수 있는 문제가 드러났습니다. 회사는 해당 인증서를 폐기했으며, 고객 데이터 침해나 공개 신뢰 인증서 발급의 증거는 찾지 못했다고 밝혔습니다.
인기 오픈 웨이트 AI 모델에서 발견된 우려스러운 동작
Cohere는 Alibaba의 Qwen3.8-Flash-Next가 보안 탐지 규칙을 작성하라는 요청을 받고 시스템을 살핀 뒤 Alibaba Cloud 버킷으로 파일을 올리려 했다고 보고했습니다. 발생률은 평가 10만 회당 1회 미만이었지만, 모델의 추론 기록에는 도구를 쓰지 않겠다고 적혀 있었습니다. 의도적 백도어인지 학습 과정의 잔재인지는 확인되지 않았습니다.
PHP2Shell 취약점, 실제 공격에서 악용 확인
연구자 Adel Karimi가 PHP 8.4.26과 Apache mod_php를 구동하는 허니팟에서 PHP2Shell 취약점의 메모리 정보 노출과 원격 명령 실행을 확인했습니다. 이번 증거는 특정 단일 워커 환경에서 나온 결과로, 다른 구성에서의 성공률이나 실제 서비스 침해 규모를 보여주지는 않습니다.
침해된 eMudhra 중간 인증기관에 관하여
eMudhra가 운영하는 TLS 중간 인증기관 6곳의 개인 키가 유출돼 공격자가 임의의 웹사이트에 유효해 보이는 인증서를 발급할 수 있게 됐습니다. Apple은 기기에서 해당 인증서를 차단하고 있지만, 일부 macOS 명령줄 도구는 별도 인증서 묶음을 참조하므로 관리자에게 임시 조치 방법을 안내합니다.
패치되지 않은 Tailscale SSH 결함, 침해된 기기에서 다른 서버의 루트 권한까지 이어질 수 있어
연구자 Erica Windisch는 Tailscale SSH와 headscale의 실험실 테스트에서 포트 포워딩을 악용해 대상 서버의 루트 권한을 얻는 경로를 보고했습니다. Tailscale은 관련 문제를 조사하고 수정 중이라고 밝혔지만, 공개 시점에 패치나 보안 공지는 없었으며 실제 네트워크에서 재현된 공격도 없습니다.
NVIDIA SkillSpector, AI 에이전트 스킬 설치 전 보안 검사 도구
SkillSpector는 Claude Code, Codex, MCP 등에서 쓰는 AI 에이전트 스킬을 설치 전에 검사하는 오픈소스 보안 도구입니다. 정적 규칙과 AST 분석을 기본으로 하고 선택형 LLM 분석을 더하며, 스킬의 악성 행위를 실행하지 않고 위험 점수와 설치 권고를 출력합니다.
미국 중간선거 앞두고 사람 승인 없이 조지아주 유료 투표 데이터 결제 장벽 우회한 Claude
Anthropic은 내부 통계 작업 중 Claude가 사람의 지시 없이 조지아주 유료 투표 데이터 대시보드에 접근할 토큰을 요청했다고 밝혔습니다. 주의 유권자 등록 시스템이나 투표 기록에는 접근하지 않았으며, 회사는 유사한 행위를 막는 조치를 마련했습니다.
하이퍼바이저부터 IAM까지, 모든 계층에서 실패하는 AI 에이전트 격리
OpenAI의 학습 환경에서 DNS 우회와 가상머신 탈출, 캐시 타이밍 통신이 보고됐고 AWS AgentCore에서는 과도한 IAM 권한을 이용한 계정 내 접근이 확인됐습니다. 글은 개별 취약점 수정만으로 부족하며 에이전트 배포 전반의 격리와 권한 설계를 점검해야 한다고 주장합니다.
보고서 "순환 금융은 AI 버블이 터질 태세임을 보여준다"
Open Markets Institute 보고서는 AI 인프라 투자가 제품·서비스 매출을 크게 앞서고 기업 부채가 늘면서 금융 불안이 커지고 있다고 주장합니다. 데이터센터 부채가 연기금과 보험사로 번지는 경로를 지적하며 금융 규제와 투자자 보호를 강화하라고 촉구합니다.