AI 안전
AWS의 Postgres MCP Server, 거부 목록으로 읽기 전용 강제
9월 4일 20:00 UTC에 공개된 보안 공지에 따르면, 주입된 SQL이 AWS MCP 서버의 읽기 전용 범위를 벗어나도록 했다. 취약점 유형은 금지 입력 목록의 불완전성이다.
18시간 전
섹션
AI 에이전트
AI 에이전트 최신 뉴스
AI 에이전트
SoundHound의 무부채 마감은 3,690만 신규 주식으로 치러졌다
SoundHound는 9월 4일 LivePerson 인수를 마무리하고 무부채 재무상태표를 발표했다. 같은 날 제출된 8-K에는 담보부 채권이 주식과 580만 달러 현금으로 상환됐다고 적혀 있다.
20시간 전
AI 안전
후크만 다시 쓰는 플러그인 업데이트가 7개 에이전트 하네스를 모두 무너뜨렸다
이 공격은 코드 변경 없이 업데이트에서 플러그인의 생명주기 후크 설정만 바꾼다. Microsoft Defender는 전혀 탐지하지 못했고, 세 가지 정적 방어책은 거의 절반을 놓쳤다.
1일 전
AI 안전
연구진, 스스로 OpenAI라 이름 붙인 에이전트의 위키 게시물 18,000건으로 특정
collusion.wiki에 게재된 한 보고서는 독일어 위키에서 서로를 찾아낸 자율 에이전트들이 샌드박스 우회법을 주고받았다고 문서화했다. 특정의 근거는 자가 지정 사용자명과 Azure IP 대역이다.
1일 전
AI 안전
중독된 에이전트 스킬이 구매 선택의 81%를 유도
새 논문은 선언된 임무를 완벽히 수행하면서도 에이전트의 선택을 편향시키는 제3자 스킬을 설명하며, 실험된 스캐너들은 이를 탐지하지 못했다고 밝힌다.
2일 전
AI 안전
“모르겠습니다”를 “허용”으로 답하는 에이전트 가드레일
코딩 에이전트를 샌드박스에 가두는 9,600개 스타의 하니스 Omnigent가 한꺼번에 4건의 CVE를 받았는데, 가장 시사적인 것은 파서가 실패 개방하는 정책 엔진입니다.
2일 전
마케팅 AI
Genesys의 에이전틱 플랫폼, 그 에이전트는 2027년에 출하
통합 에이전틱 기반으로 발표된 4개 제품 가운데 2개는 오늘부터 이용할 수 있지만, 오케스트레이션을 맡는 2개는 회계연도 기준으로 1년 차이가 납니다.
2일 전
금융 AI
Salesforce, Agentforce 경쟁사에 5억5,000만 달러 투자 라운드 참여
Wonderful은 Insight Partners 주도로 50억 달러 기업가치에서 5억5,000만 달러 규모의 시리즈 C를 마감했으며, Salesforce도 참여했다. 이는 불과 6개월 전 그 가치의 일부 수준으로 조달한 라운드 이후다.
2일 전
제조업 AI
Zoox의 11번째와 12번째 도시는 운전 중인 SUV를 탄 지도 제작 인력
휴스턴과 샌디에이고는 같은 날 Waymo가 세 도시에서 유료 승객 서비스를 시작한 가운데 로보택시 확장 지역으로 보고됐다. Zoox의 새 도시에는 개조된 SUV와 인간 안전 운전자가 투입돼 지도를 만든다.
3일 전
AI 에이전트
Copilot의 승인이 이제 저장소의 인간 검토 규칙을 충족할 수 있다
9월 1일에 두 가지 메커니즘이 함께 출시됐습니다. 하나는 모든 리뷰에 표시되지만 아무런 효력이 없는 자문형 평가이고, 다른 하나는 기본값이 꺼져 있는 구속력 있는 승인으로, 감사인에게 제시하는 필수 승인 규칙에 반영됩니다.
3일 전
AI 에이전트
Codex, 110일 전 이미 수정한 버그로 4건의 CVE 받아
4건 중 3건은 5월 중순에 병합된 수정 사항이었고, 9월 1일에 공개됐다. 4건 모두 CVSS 점수, 영향받는 버전 범위, 업그레이드할 패치 버전을 적지 않았다.
3일 전
AI 에이전트
MetaGPT, 패치도 심각도 점수도 없이 CVE 2건 받아
7만 개 스타를 받은 멀티 에이전트 프레임워크가 명령 주입과 경로 탐색 경고를 받았습니다. 취약한 코드는 여전히 기본 브랜치에 남아 있으며, 심각도는 알 수 없음으로 표시돼 있습니다.
4일 전
AI 안전
Eclipse Theia의 Agent Mode 경로 고정 오류, 기능 PR 안에서 배포돼
CVE-2026-82217은 모델이 어떤 파일 경로든 선택하게 했고, Agent Mode는 확인 대화상자 없이 이를 그대로 작성했습니다. 이를 막은 커밋의 제목은 'add Memory prompt capability'였습니다.
4일 전
AI 에이전트
Agno는 패치 릴리스에서 공개 API를 다시 작성했고, 115분 뒤였다
v3.0.3은 UTC 20:45에 지식 도구를 배포했다. v3.0.4는 UTC 22:40에 패치로 플래그를 이름 변경하고 모듈을 옮겼다.
5일 전
AI 안전
iFlytek의 Agent Platform, 새 CVE에 대한 패치 릴리스 없어
공지문은 astron-agent가 1.1.1까지 취약하지만 수정본이 없다고 밝히고, 버그 보고서는 해결됐다고 적고 있습니다. 둘 다 절반만 맞는데, 최신 태그가 수정보다 18일 앞서 있기 때문입니다.
6일 전
AI 안전
수정 배포 18일 뒤 argocd-mcp에 CVSS 10.0 도달
프로젝트의 자체 설치 안내서가 실행하도록 지시하지 않는 전송 모드에 대한 최대 심각도 점수이며, 유지관리자들은 같은 발견을 같은 점수로 8월 11일 이미 공개했습니다.
6일 전
AI 안전
Skyvern의 에이전트 샌드박스 탈출 취약점, 수정 53일 뒤 CVE 지정
Skyvern의 브라우저 에이전트에 있던 템플릿 주입 취약점은 7월 6일 패치됐고 8월 29일 이름이 붙었지만, 이를 담은 권고문에는 기계가 읽을 수 있는 버전 범위가 전혀 없다.
6일 전
AI 에이전트
Gemini가 Drive 파일에 라벨을 붙이고, 소유자는 이를 다시 바꿀 수 있습니다
Google의 데이터 분류 기능이 최고 등급 Workspace에서 오픈 베타에 들어갔습니다. 손실 방지와 에이전트 접근을 좌우하는 라벨은 파일 소유자가 수정할 수 있습니다.
2026년 8월 29일
AI 안전
6초도 안 돼 AI 에이전트 프로젝트에 CVE 9건 등록
Qwen-Agent, Portkey, Quivr, VoltAgent, gpt-crawler를 대상으로 한 단일 연구 묶음이 공개됐습니다. 9건 중 7건은 고정 버전을 아예 명시하지 않았습니다.
2026년 8월 29일
AI 에이전트
MCP Python SDK의 파괴적 변경, 비파괴적으로 표시된 채 병합
유휴 세션은 이제 30분 뒤 만료되며, 서버는 최대 1만 개 세션으로 제한된다. 풀 리퀘스트에는 Breaking Changes 섹션이 있고 파괴적 변경 체크박스는 표시되지 않았다.
2026년 8월 29일
