한국어 제목과 요약이 준비된 소식을 제공합니다. 해외 소식은 순차적으로 한국어 브리핑을 작성합니다.
IT · AI 소식
제목을 누르면 소식의 핵심과 출처를 담은 브리핑을 읽을 수 있습니다.
AI 에디터의 기술 브리핑 자동 처리 과정에서 원문과 뉘앙스가 다를 수 있습니다.
-
Parameter Labs, ChatGPT HTML 프리뷰 취약점 발견
Parameter Labs가 ChatGPT의 HTML 프리뷰 기능에서 샌드박스 우회 취약점을 발견했다. 이 취약점은 MathLive 라이브러리를 통해 신뢰할 수 없는 코드가 부모 페이지에 HTML을 주입할 수 있게 한다.
-
미스트랄 라지 4 모델, 허깅 페이스에 공개: 멀티모달 및 사이버 보안 기능 강화
미스트랄이 멀티모달, 다국어, MoE 모델인 미스트랄 라지 4(코드명 Le Chonk)를 허깅 페이스에 공개했다. 이 모델은 텍스트와 이미지를 입력받아 텍스트를 생성하며, 특히 사이버 보안, 코딩 에이전트, 멀티모달 이해 분야에서 강력한 성능을 보인다.
-
체크포인트, 오픈AI 데이브레이크로 취약점 연구 가속
체크포인트가 오픈AI의 데이브레이크를 도입해 보안 취약점 연구를 가속하고 분석 결과를 고객 방어 체계로 신속히 전환한다.
-
깃허브, 버그 바운티 연구원 사례로 본 취약점 분석 방법론 공개
깃허브가 보안 연구원 인터뷰를 통해 시스템 아키텍처 이해와 데이터 흐름 추적, 인공지능 보조 도구의 검증 중심 활용법 등 실질적인 취약점 분석 방법론을 공유했다.
-
Patch the Planet, 오픈소스 취약점 대응 위한 글로벌 협력 강화
Patch the Planet은 오픈소스의 주요 취약점 해결을 위해 보안 연구원, 유지보수 담당자, 사고 대응팀을 연결하고 전 세계적인 대응 조정을 지원한다.
-
Tamnoon, Amazon Bedrock 기반 AI 클라우드 보안 해결 플랫폼 'Tami' 구축
Tamnoon이 Amazon Bedrock을 활용하여 AI 기반 클라우드 보안 해결 플랫폼 Tami를 개발했다. Tami는 클라우드 보안 취약점을 자율적으로 조사하고 안전한 해결책을 평가하며, 수정 사항을 생성하고 오케스트레이션하여 클라우드 노출을 90% 이상 감소시킨다.
-
오르카 시큐리티, 아마존 베드록 기반 자연어 질의 에이전트 '디스커버리 AI' 공개
오르카 시큐리티가 아마존 베드록을 활용해 복잡한 클라우드 보안 질의를 자연어로 생성하는 '디스커버리 AI' 아키텍처를 공개했다. 파이프라인 최적화로 비용 90%와 지연 시간 75%를 절감했다.
-
깃허브, 보안 현상금 개편 및 우수 연구자 초청 VIP 프로그램 운영
깃허브가 제출 건수가 아닌 보고서의 품질과 영향력 중심으로 버그 바운티 보상 체계를 개편하고, 치명적 취약점 보고에 최대 3만 달러 이상을 지급하는 초청제 VIP 프로그램을 정례화했다.
-
LLM 기반 통합개발환경의 보안·프라이버시 위협 분석 연구 공개
레딧 커뮤니티 사례를 분석한 연구에서 LLM 네이티브 IDE의 보안·프라이버시 문제 중 70%가 모델 자체의 추론보다 IDE 시스템 설계 결함에서 비롯된다고 분석했다.
-
메타, NTS(Network Time Security) 지원으로 공개 시간 서비스 강화
메타가 공개 시간 서비스에 NTS(Network Time Security, RFC 8915)를 도입하여 시간 동기화의 보안을 강화한다. 이를 통해 기기는 수신된 시간 정보의 출처와 무결성을 검증할 수 있으며, 관련 프로토콜, 서버, 클라이언트 코드를 오픈 소스로 공개했다.
-
깃허브 시큐리티 랩, AI 보안 에이전트로 안드로이드 앱 취약점 24건 탐지
깃허브 시큐리티 랩이 오픈소스 AI 보안 에이전트 워크플로를 활용해 안드로이드 애플리케이션에서 위치 추적 및 계정 탈취를 포함한 취약점 24건을 찾아내 공개했다.
-
깃허브 시큐리티 랩, C 및 C++ 대상 자율형 퍼징 파이프라인 공개
깃허브 시큐리티 랩이 대규모 언어 모델을 활용해 하네스 작성, 커버리지 분석, 충돌 분류 및 취약점 보고서 생성까지 전 과정을 자동화하는 퍼징 파이프라인을 공개했다.
-
허깅페이스 보안 파일에 AI 에이전트 대상 안내 문구 포함
허깅페이스의 보안 설정 파일인 security.txt에 AI 에이전트를 대상으로 한 안내 메시지가 확인됐다.
-
제조 보안과 인공지능의 관계에 대한 논의
지스케일러의 샘 커리와 라이언이 인공지능 보안 환경과 애플리케이션 보안 보호에 대해 논의했다.
-
스택 인터내셔널, 2026.6 버전 업데이트 배포
스택 인터내셔널이 관리 보안, API 제어, 개발자 포털 연동, 플랫폼 접근성 등을 포함한 2026.6 버전을 출시했다.
-
캠브리지 대학 교수 안일 마다바페디, OCaml 프로젝트 보안 위협 언급
캠브리지 대학 컴퓨터과학 교수이자 OCaml 컴파일러 핵심 유지보수자인 안일 마다바페디가 OCaml 프로젝트를 겨냥한 보안 취약점 악용 시도 정황을 보고했다.
-
오픈에이아이, 국가 안보 분야 민주적 통제 지원 이니셔티브 발표
오픈에이아이가 국가 안보 영역에서 인공지능에 대한 민주적 감독을 강화하는 새로운 이니셔티브를 시작한다.
-
깃허브 보안 오픈소스 기금 세션 4의 오픈소스 프로젝트 보안 개선 사례 공개
깃허브 보안 오픈소스 기금 세션 4에 참여한 50개 프로젝트가 AI 지원 워크플로와 보안 도구 등을 활용해 보안을 강화한 사례가 공개되었다.
각 소식의 저작권은 해당 원문 매체에 있습니다. Devin.KR은 출처의 공개 기사 본문 또는 RSS 제공 정보를 바탕으로 AI가 사실 중심의 브리핑을 작성합니다. 원문 전문이나 사진을 복제하지 않습니다. 전체 내용은 반드시 각 항목의 원문 링크에서 확인해 주세요. 게재 중단이나 수정이 필요하시면 문의 주시면 확인 후 조치하겠습니다.