#AI 보안

Sysdig은 정찰, 자격 증명 탈취, 측면 이동, 암호화까지 전 과정을 AI 에이전트가 수행한 갈취 공격을 포착했으며, 실패한 로그인도 31초 만에 스스로 수정했다고 밝혔습니다. 피해 데이터는 설계상 복구할 수 없습니다.

2026년 7월 8일

CVE-2026-47729는 1997년 1월부터 Squid의 FTP 파서에 숨어 있었으며, 힙 메모리에서 타인의 자격 증명을 유출했습니다. 연구자들은 석 달 동안 세 차례 이 버그를 찾아냈고, 한 팀은 Claude Mythos를 활용해 코드를 읽었습니다.

2026년 7월 7일

미국 수출통제 조치로 거의 3주간 중단됐던 뒤 Anthropic은 7월 1일 Fable 5를 전 세계에 다시 제공하고, 실제 탈옥의 위험도를 어떻게 점수화할지에 대한 방안을 내놓았습니다.

2026년 7월 5일

에이전틱 보안 스타트업 Straiker의 Series A는, 자체 연구에서 AI 에이전트 대상 공격의 대부분이 데이터 탈취나 코드 실행으로 이어진 사실이 드러난 가운데 성사됐습니다.

2026년 7월 4일