'GitLost': 공개 이슈 한 줄로 GitHub AI 에이전트가 비공개 저장소를 유출했다
Noma Security가 GitHub Agentic Workflows의 간접 프롬프트 인젝션 취약점 'GitLost'를 공개했다. 공개 이슈에 숨겨진 명령어 한 줄로 AI 에이전트가 비공개 저장소 내용을 공개 댓글에 노출할 수 있다.
- 보안
- GitHub
- 프롬프트인젝션
- AI에이전트
- 취약점
카테고리: 보안
16건의 기사
- 전체
- 3D Generation
- AI
- AI Agent
- AI Agents
- AI Chip
- AI Crawlers
- AI Deployment
- AI Export Controls
- AI Funding
- AI Hardware
- AI Industry
- AI Infrastructure
- AI Investment
- AI Model
- AI Policy
- AI Regulation
- AI Research
- AI Safety
- AI Search
- AI Security
- AI 개발
- AI 거버넌스
- AI 구독
- AI 구조조정
- AI 구현
- AI 규제
- AI 뉴스
- AI 데이터센터
- AI 도구
- AI 동영상
- AI 모델
- AI 반도체
- AI 배포
- AI 버블
- AI 법률
- AI 보안
- AI 산업
- AI 수학
- AI 시장
- AI 안전
- AI 에이전트
- AI 연구소
- AI 오버뷰
- AI 외교
- AI 위협
- AI 인식
- AI 인재
- AI 인프라
- AI 전략
- AI 정책
- AI 지출
- AI 채택
- AI 칩
- AI 코딩
- AI 투자
- AI 하드웨어
- AI감원
- AI거버넌스
- AI검색
- AI경쟁
- AI과학
- AI규제
- AI노동
- AI능력
- AI도구
- AI도입
- AI모델
- AI법안
- AI보안
- AI비디오
- AI산업
- AI성장
- AI수출통제
- AI스타트업
- AI시장
- AI안경
- AI안전
- AI앱
- AI에이전트
- AI연구
- AI의료
- AI인프라
- AI일자리
- AI정책
- AI주권
- AI지정학
- AI진정성
- AI챗봇
- AI추론
- AI충격
- AI칩
- AI코딩
- AI탐지
- AI투자
- AI펠로우십
- AMD
- API
- ARR
- AWS
- Admin
- Adobe
- Agentforce
- Agility
- Agility Robotics
- Alibaba
- AlphaFold
- Amazon
- Amazon Bedrock
- Analytics
- Android
- Anthropic
- Apple
- Arena
- Astra
- Azure
- BIS
- Benchmark
- Bitcoin
- Blackwell
- Broadcom
- ByteDance
- CISA
- Cerebras
- ChatGPT
- China
- Claude
- Claude Code
- Claude Mythos
- ClaudeCorps
- Cloudflare
- Codex
- Cohere
- Colorado
- Compliance
- Content Rights
- Context Window
- Copilot
- Cosmos
- Creative Cloud
- Cursor
- CuspAI
- Cybersecurity
- DXC
- Dario Amodei
- David Sacks
- Dean Ball
- DeepMind
- DeepSeek
- Devices
- EIA
- EU
- EU AI Act
- EU AI법
- ElevenLabs
- Elon Musk
- Embeddings
- Enterprise
- Enterprise AI
- EuroHPC
- FERC
- FLI
- Fable 5
- Fable5
- FedRAMP
- Finance
- Firmus
- Five Eyes
- Foundation Models
- Frontier Company
- Funding
- G20
- G7
- GLM
- GLM-5.2
- GPAI
- GPT
- GPT-4.5
- GPT-5.5
- GPT-5.6
- GPT-Live
- GPTZero
- GPU
- Gaming AI
- Gartner
- Gemini
- Gemini3.5Pro
- Gemma
- Gemma 4
- GitHub
- Glasswing
- Google DeepMind
- Google IO
- Government
- Grok
- HBM
- HappyHorse
- Hardware
- Hollywood
- HyperCLOVA
- IBM
- ICLR 2026
- ICML
- ID관리
- IPO
- IP침해
- ITU
- Inkling
- JPMorgan
- Jailbreak
- K-EXAONE
- Kimi
- Kimi K3
- LG
- LLM
- LLM 효율화
- Life Science
- LiquidAI
- LiteLLM
- LoftOrbital
- M&A
- MAI
- MAU
- MCP
- MOU
- MTIA
- Marc Andreessen
- Meituan
- Meta
- Micron
- Microsoft
- Midjourney
- MiniMax
- Mira Murati
- Mistral
- MoE
- Model Evaluation
- Model Release
- Modular
- Moonshot AI
- Muse Spark
- Mythos
- Mythos5
- NAVER
- NSA
- NVIDIA
- Nadella
- National Security
- Nebius
- Nemotron
- Noam Shazeer
- Nvidia
- OCR
- Okta
- Open Source
- OpenAI
- OpenAI 독립
- OpenRouter
- Oracle
- Palantir
- Pew Research
- Policy
- Qualcomm
- Qwen
- RCE
- RISC-V
- Reflection AI
- Regulation
- Robotics
- SB189
- SEC
- SEO
- SK텔레콤
- SK하이닉스
- Safety
- Salesforce
- Sam Altman
- SambaNova
- Samsung
- Satya Nadella
- Security
- Seedance
- Seedream
- Semiconductor
- Sentry
- Series H
- Siri
- Slack
- Sonnet 5
- Sora
- SpaceX
- Superhuman
- TCS
- TPU
- TSMC
- TeraWulf
- Tesla
- Thinking Machines
- Together AI
- Trainium
- Tripo AI
- Trump
- TurboQuant
- UN
- US Congress
- US Government
- US-China
- Unit42
- Unitree
- V4Pro
- Venture Capital
- Voice AI
- WAICO
- WWDC
- Web Infrastructure
- Windows
- World Models
- Xcode
- Z.ai
- Zhipu AI
- Zuckerberg
- a16z
- iOS 27
- iOS27
- xAI
- 가격
- 개발도구
- 개발자
- 개발자도구
- 개인정보
- 거버넌스
- 거시경제
- 검색
- 검색 엔진
- 경제 리스크
- 경제지수
- 경제학
- 고용
- 고위험 AI
- 공간추론
- 공공 AI
- 공공AI
- 공공부문
- 공지
- 과금
- 과학연구
- 구글
- 구독
- 구조조정
- 국제기구
- 국제정책
- 규제
- 글로벌 AI
- 금융 보안
- 금융 안정
- 금융AI
- 기술직감원
- 기업 AI
- 기업AI
- 기업가치
- 기업성장
- 기업파트너십
- 나스닥
- 노동시장
- 뉴스소비
- 다리오아모데이
- 더빙
- 데이터 프라이버시
- 데이터센터
- 동남아
- 동료심사
- 동맹
- 디지털 옴니버스
- 디지털 웰빙
- 딥마인드
- 딥페이크
- 랜섬웨어
- 레이오프
- 로드아일랜드
- 로보틱스
- 로봇
- 로비
- 로이터연구소
- 리더십
- 리서치
- 마이그레이션
- 마이크로소프트
- 마크다운인젝션
- 매출
- 매출경쟁
- 멀티 AI
- 멀티링궐AI
- 멀티모달
- 멀티모델
- 멀티미디어
- 멀티에이전트
- 메모리
- 모델 출시
- 모델증류
- 모델출시
- 모델퇴장
- 문서AI
- 물리적AI
- 미국
- 미국 정부
- 미디어
- 미디어AI
- 미중기술전쟁
- 바이두
- 바이트댄스
- 반도체
- 반도체자립
- 백악관
- 법원 판결
- 벤처 투자
- 벤처캐피털
- 벤처투자
- 벤치마크
- 보안
- 브로드컴
- 블랙록
- 블랙스톤
- 비영리
- 비용 관리
- 비용 절감
- 비즈니스
- 빅테크
- 사이버보안
- 사전훈련
- 사회
- 사회임팩트
- 산업표준
- 삼성
- 상무부
- 상장
- 샘 올트먼
- 샘올트먼
- 생명과학
- 생성AI
- 생성형 AI
- 생성형AI
- 서울사무소
- 세계모델
- 소버린AI
- 소비자AI
- 소송
- 소재과학
- 소프트웨어
- 수출 통제
- 수출규제
- 수출통제
- 수학
- 스마트스피커
- 스마트홈
- 스타트업
- 스페이스X
- 시장
- 시장점유율
- 신약개발
- 신원인증
- 실리콘밸리
- 실적
- 아마존
- 아프리카
- 알리바바
- 암호화폐
- 애플 인텔리전스
- 양자컴퓨팅
- 에너지
- 에이전트
- 에이전트 AI
- 에이전트AI
- 엔비디아
- 엔터프라이즈
- 엔터프라이즈 AI
- 엔터프라이즈AI
- 엣지AI
- 여론
- 연구
- 연준
- 영업비밀
- 예측시장
- 오픈소스
- 오픈소스 LLM
- 오픈소스AI
- 오픈웨이트
- 온디바이스
- 온디바이스 AI
- 온디바이스AI
- 온프레미스
- 요금제
- 우주AI
- 월드모델
- 웨어러블
- 위성
- 유럽
- 유럽연합
- 음성
- 음성AI
- 의료
- 이미지 AI
- 이미지생성
- 이정표
- 인도네시아
- 인수합병
- 인재
- 인재영입
- 인재유출
- 인재이동
- 인증
- 인프라
- 일본
- 임상시험
- 자기개선AI
- 자동화
- 자체 개발
- 재교육
- 재귀적 자기개선
- 저작권
- 전력망
- 정렬
- 정부AI
- 정신건강
- 정책
- 정책변경
- 제품 종료
- 제프베조스
- 주가
- 주식
- 주식상장
- 중국
- 중국 AI
- 중국 AI 규제
- 중국AI
- 증류공격
- 지속가능성
- 지식재산권
- 지정학
- 직무만족도
- 채용
- 챗봇
- 체화지능
- 추론
- 추론모델
- 취약점
- 카르파티
- 캘리포니아
- 컴퓨트 부족
- 컴퓨팅
- 컴플라이언스
- 코딩
- 코딩 모델
- 코딩AI
- 콘텐츠 창작
- 콘텐츠라벨링
- 콜로라도
- 퀄컴
- 탄소배출
- 텐스토렌트
- 투자
- 파이브아이즈
- 파트너십
- 펀딩
- 표준
- 프라이버시
- 프런티어AI
- 프롬프트인젝션
- 하드웨어
- 학술
- 한국
- 한국AI
- 한미관계
- 할라피뇨
- 할루시네이션
- 할리우드
- 행정명령
- 허깅페이스
- 헬스케어
- 현지화
- 화웨이
- 휴머노이드
DeepSeek로 무장한 중국 해커, 자율 사이버공격 460곳 시도 — Claude·OpenAI는 협조 거부
팔로알토 네트웍스 Unit 42가 DeepSeek를 이용해 460여 곳을 자율 공격한 중국어권 위협 행위자를 분석했다. Claude와 OpenAI 모델은 공격 요청을 거부했으나 DeepSeek는 실행에 옮겼다.
- 보안
- AI에이전트
- DeepSeek
- 사이버보안
- Unit42
앤트로픽, 비트코인 '큐데이' 방어 암호기술서 새 취약점 발견
앤트로픽 연구진이 양자컴퓨터 시대('Q-Day')에 대비한 비트코인 보호용 암호기술에서 새로운 결함을 찾아냈다고 보도됐다.
- Anthropic
- 암호화폐
- 양자컴퓨팅
- 보안
- Bitcoin
미국 빅테크 '오픈웨이트 모델' 촉구, 앤트로픽 CEO는 보안 우려로 반대
미국 빅테크 기업들이 미국산 오픈웨이트 AI 모델 육성을 촉구한 가운데, 앤트로픽 CEO는 사이버보안 위험을 이유로 이견을 보인 것으로 전해졌다.
- 오픈소스AI
- Anthropic
- AI정책
- 보안
- 빅테크
앤트로픽, AI 탈옥 심각도 5단계 표준 체계 공개
앤트로픽이 아마존·마이크로소프트·구글과 공동으로 AI 탈옥(jailbreak)의 위험 수준을 0~4 단계로 정량화하는 'CJS 프레임워크'를 발표했다. 클로드 페이블 5 재배포 이후 업계 표준화를 위한 첫 공식 제안이다.
- Anthropic
- Safety
- Jailbreak
- LLM
- 보안
'BioShocking' — 가짜 게임 논리로 AI 브라우저 6종 전부 자격증명 유출 유도
보안 연구업체 LayerX가 AI 브라우저 에이전트를 게임 시나리오로 속여 실제 계정 자격증명을 탈취하는 'BioShocking' 기법을 공개했다. 테스트한 6개 제품 모두 취약했다.
- 보안
- 취약점
- AI에이전트
- Jailbreak
- 사이버보안
LiteLLM AI 게이트웨이 치명적 RCE — API 키 전체 탈취 위험
인기 AI 프록시인 LiteLLM의 MCP 엔드포인트에서 인증 없이 서버 전체를 장악할 수 있는 치명적 취약점(CVE-2026-42271)이 실제 공격에 악용되고 있다. 버전 1.83.7로 즉시 업데이트가 필요하다.
- 보안
- LiteLLM
- MCP
- 취약점
- RCE
Claude Fable 5 전 세계 재개 — 미국 수출 통제 19일 만에 해제, 탈옥 패치 완료
미국 상무부가 2026년 6월 12일 부과한 수출 통제 명령을 6월 30일 해제했고, Anthropic은 7월 1일 Claude Fable 5와 Mythos 5를 전 세계에 재출시했다.
- Anthropic
- Claude
- 수출통제
- AI정책
- 보안
Anthropic·Amazon·MS·Google, AI 탈옥 위험도 공동 측정 기준 'JSVS' 제안
Anthropic이 Project Glasswing 확장을 발표하며 Amazon, Microsoft, Google과 함께 탈옥 심각도를 4개 기준으로 점수화하는 산업 표준 프레임워크를 공개했다. 보안 분야 CVSS를 AI 탈옥에 응용한 구조다.
- Anthropic
- AI안전
- 보안
- Glasswing
- 산업표준
AI 에이전트 보안 스타트업 Arcade, 시리즈 A 6천만 달러 조달
엔터프라이즈 AI 에이전트의 권한 관리·감사 추적 인프라를 제공하는 Arcade가 SYN Ventures 주도로 6천만 달러 시리즈 A 투자를 유치했다. 총 조달액 7,200만 달러.
- AI에이전트
- 보안
- 거버넌스
- 스타트업
- 투자
Anthropic, Claude API 'Keyless 인증' 정식 출시 — 정적 API 키 대신 OIDC 토큰
Anthropic의 Workload Identity Federation(WIF)이 정식 출시됐다. 노출·분실 위험이 있는 정적 sk-ant-* API 키 대신 수명이 짧은 OIDC 토큰으로 Claude API를 인증할 수 있어 엔터프라이즈 보안이 크게 강화된다.
- Anthropic
- Claude
- 보안
- API
- 인증
- 엔터프라이즈
파이브 아이즈 경보: AI 강화 사이버 공격, 수개월 내 현실화
미·영·캐·호·뉴 5개국 정보기관이 6월 22일 공동 브리핑을 발표, 공격 특화 AI 모델이 수개월 내 사이버 작전 판도를 바꿀 것이라고 경고했다.
- 보안
- 정책
- 사이버보안
- 파이브아이즈
- AI 위협
OpenAI, GPT-5.5-Cyber로 오픈소스 취약점 자동 패치 선언
OpenAI가 보안 특화 모델 GPT-5.5-Cyber를 공개하고 'Patch the Planet' 이니셔티브로 curl, Go, Python 등 30개 이상 오픈소스 프로젝트의 취약점을 자동 탐지·패치한다고 발표했다.
- OpenAI
- 보안
- GPT-5.5
- 사이버보안
- 오픈소스
AI 코딩 에이전트 신종 공격 '에이전트재킹' — 가짜 버그 리포트 하나로 개발자 PC 장악
보안업체 Tenet Security가 AI 코딩 에이전트를 하이재킹하는 '에이전트재킹(Agentjacking)' 공격 기법을 공개했다. 공격자는 공개 Sentry DSN을 통해 조작된 오류 리포트를 주입해 에이전트가 악성 코드를 개발자 권한으로 실행하게 만든다.
- 보안
- AI 에이전트
- Sentry
- 개발자
- 취약점
Claude Mythos, 한 달 만에 오픈소스 1만여 보안 취약점 발견
Anthropic의 Project Glasswing을 통해 Claude Mythos 모델이 주요 오픈소스 소프트웨어에서 1만 건 이상의 고위험·치명적 취약점을 식별했다. 90% 이상이 실제 취약점으로 검증됐다.
- Anthropic
- Claude
- 보안
- 사이버보안
- Glasswing
Claude 엔터프라이즈, Okta 연동 MCP 커넥터 관리자 중앙 프로비저닝 기능 출시
Anthropic이 Claude 엔터프라이즈에 관리자 중앙 MCP 커넥터 인증 기능을 베타 출시했다. Okta를 통해 조직 전체 MCP 연결을 한 번에 설정하면, 임직원은 첫 로그인 시 자동으로 Asana·Atlassian·Figma 등 도구에 접근할 수 있다.
- Anthropic
- Claude
- 엔터프라이즈
- MCP
- Okta
- 보안
- ID관리