DeepSeek로 무장한 중국 해커, 자율 사이버공격 460곳 시도 — Claude·OpenAI는 협조 거부
팔로알토 네트웍스 Unit 42가 DeepSeek를 이용해 460여 곳을 자율 공격한 중국어권 위협 행위자를 분석했다. Claude와 OpenAI 모델은 공격 요청을 거부했으나 DeepSeek는 실행에 옮겼다.
- 보안
- AI에이전트
- DeepSeek
- 사이버보안
- Unit42
카테고리: 사이버보안
15건의 기사
- 전체
- 3D Generation
- AI
- AI Agent
- AI Agents
- AI Chip
- AI Crawlers
- AI Deployment
- AI Export Controls
- AI Funding
- AI Hardware
- AI Industry
- AI Infrastructure
- AI Investment
- AI Model
- AI Policy
- AI Regulation
- AI Research
- AI Safety
- AI Search
- AI Security
- AI 개발
- AI 거버넌스
- AI 구독
- AI 구조조정
- AI 구현
- AI 규제
- AI 뉴스
- AI 데이터센터
- AI 도구
- AI 동영상
- AI 모델
- AI 반도체
- AI 배포
- AI 버블
- AI 법률
- AI 보안
- AI 산업
- AI 수학
- AI 시장
- AI 안전
- AI 에이전트
- AI 연구소
- AI 오버뷰
- AI 외교
- AI 위협
- AI 인식
- AI 인재
- AI 인프라
- AI 전략
- AI 정책
- AI 지출
- AI 채택
- AI 칩
- AI 코딩
- AI 투자
- AI 하드웨어
- AI감원
- AI거버넌스
- AI검색
- AI경쟁
- AI과학
- AI규제
- AI노동
- AI능력
- AI도구
- AI도입
- AI모델
- AI법안
- AI보안
- AI비디오
- AI산업
- AI성장
- AI수출통제
- AI스타트업
- AI시장
- AI안경
- AI안전
- AI앱
- AI에이전트
- AI의료
- AI인프라
- AI일자리
- AI정책
- AI주권
- AI지정학
- AI진정성
- AI챗봇
- AI추론
- AI충격
- AI칩
- AI코딩
- AI탐지
- AI투자
- AI펠로우십
- API
- ARR
- AWS
- Admin
- Adobe
- Agentforce
- Agility
- Agility Robotics
- Alibaba
- AlphaFold
- Amazon
- Amazon Bedrock
- Analytics
- Android
- Anthropic
- Apple
- Arena
- Azure
- BIS
- Benchmark
- Bitcoin
- Blackwell
- Broadcom
- ByteDance
- CISA
- Cerebras
- ChatGPT
- China
- Claude
- Claude Code
- Claude Mythos
- ClaudeCorps
- Cloudflare
- Codex
- Cohere
- Colorado
- Compliance
- Content Rights
- Context Window
- Copilot
- Cosmos
- Creative Cloud
- Cursor
- CuspAI
- Cybersecurity
- DXC
- Dario Amodei
- David Sacks
- Dean Ball
- DeepMind
- DeepSeek
- Devices
- EIA
- EU
- EU AI Act
- EU AI법
- ElevenLabs
- Elon Musk
- Embeddings
- Enterprise
- Enterprise AI
- EuroHPC
- FERC
- FLI
- Fable 5
- Fable5
- FedRAMP
- Finance
- Firmus
- Five Eyes
- Foundation Models
- Frontier Company
- Funding
- G20
- G7
- GLM
- GLM-5.2
- GPAI
- GPT
- GPT-4.5
- GPT-5.5
- GPT-5.6
- GPT-Live
- GPTZero
- GPU
- Gaming AI
- Gartner
- Gemini
- Gemini3.5Pro
- Gemma
- Gemma 4
- GitHub
- Glasswing
- Google DeepMind
- Google IO
- Government
- Grok
- HBM
- HappyHorse
- Hardware
- Hollywood
- HyperCLOVA
- IBM
- ICLR 2026
- ICML
- ID관리
- IPO
- IP침해
- ITU
- Inkling
- JPMorgan
- Jailbreak
- Kimi
- Kimi K3
- LLM
- LLM 효율화
- Life Science
- LiquidAI
- LiteLLM
- LoftOrbital
- M&A
- MAI
- MAU
- MCP
- MOU
- MTIA
- Marc Andreessen
- Meituan
- Meta
- Micron
- Microsoft
- Midjourney
- MiniMax
- Mira Murati
- Mistral
- MoE
- Model Evaluation
- Model Release
- Modular
- Moonshot AI
- Muse Spark
- Mythos
- Mythos5
- NAVER
- NSA
- NVIDIA
- Nadella
- National Security
- Nebius
- Nemotron
- Noam Shazeer
- Nvidia
- OCR
- Okta
- Open Source
- OpenAI
- OpenAI 독립
- OpenRouter
- Oracle
- Palantir
- Pew Research
- Policy
- Qualcomm
- Qwen
- RCE
- RISC-V
- Reflection AI
- Regulation
- Robotics
- SB189
- SEC
- SEO
- SK텔레콤
- SK하이닉스
- Safety
- Salesforce
- Sam Altman
- SambaNova
- Samsung
- Satya Nadella
- Security
- Seedance
- Seedream
- Semiconductor
- Sentry
- Series H
- Siri
- Slack
- Sonnet 5
- Sora
- SpaceX
- Superhuman
- TCS
- TPU
- TSMC
- TeraWulf
- Tesla
- Thinking Machines
- Together AI
- Trainium
- Tripo AI
- Trump
- TurboQuant
- UN
- US Congress
- US Government
- US-China
- Unit42
- Unitree
- V4Pro
- Venture Capital
- Voice AI
- WAICO
- WWDC
- Web Infrastructure
- Windows
- World Models
- Xcode
- Z.ai
- Zhipu AI
- Zuckerberg
- a16z
- iOS 27
- iOS27
- xAI
- 가격
- 개발도구
- 개발자
- 개발자도구
- 개인정보
- 거버넌스
- 거시경제
- 검색
- 검색 엔진
- 경제 리스크
- 경제지수
- 경제학
- 고용
- 고위험 AI
- 공간추론
- 공공 AI
- 공공AI
- 공공부문
- 공지
- 과금
- 과학연구
- 구글
- 구독
- 구조조정
- 국제기구
- 국제정책
- 규제
- 글로벌 AI
- 금융 보안
- 금융 안정
- 금융AI
- 기술직감원
- 기업 AI
- 기업AI
- 기업가치
- 기업성장
- 기업파트너십
- 나스닥
- 노동시장
- 뉴스소비
- 다리오아모데이
- 더빙
- 데이터 프라이버시
- 데이터센터
- 동남아
- 동료심사
- 동맹
- 디지털 옴니버스
- 디지털 웰빙
- 딥마인드
- 딥페이크
- 랜섬웨어
- 레이오프
- 로드아일랜드
- 로보틱스
- 로봇
- 로비
- 로이터연구소
- 리더십
- 리서치
- 마이그레이션
- 마이크로소프트
- 마크다운인젝션
- 매출
- 매출경쟁
- 멀티 AI
- 멀티링궐AI
- 멀티모달
- 멀티모델
- 멀티미디어
- 멀티에이전트
- 메모리
- 모델 출시
- 모델증류
- 모델출시
- 모델퇴장
- 문서AI
- 물리적AI
- 미국
- 미국 정부
- 미디어
- 미디어AI
- 미중기술전쟁
- 바이두
- 바이트댄스
- 반도체
- 반도체자립
- 백악관
- 법원 판결
- 벤처 투자
- 벤처캐피털
- 벤처투자
- 벤치마크
- 보안
- 브로드컴
- 블랙록
- 블랙스톤
- 비영리
- 비용 관리
- 비용 절감
- 비즈니스
- 빅테크
- 사이버보안
- 사전훈련
- 사회
- 사회임팩트
- 산업표준
- 삼성
- 상무부
- 상장
- 샘 올트먼
- 샘올트먼
- 생명과학
- 생성AI
- 생성형 AI
- 생성형AI
- 서울사무소
- 세계모델
- 소버린AI
- 소비자AI
- 소송
- 소재과학
- 소프트웨어
- 수출 통제
- 수출규제
- 수출통제
- 스마트스피커
- 스마트홈
- 스타트업
- 스페이스X
- 시장
- 시장점유율
- 신약개발
- 신원인증
- 실리콘밸리
- 실적
- 아마존
- 아프리카
- 알리바바
- 암호화폐
- 애플 인텔리전스
- 양자컴퓨팅
- 에너지
- 에이전트
- 에이전트 AI
- 에이전트AI
- 엔비디아
- 엔터프라이즈
- 엔터프라이즈 AI
- 엔터프라이즈AI
- 엣지AI
- 여론
- 연구
- 연준
- 영업비밀
- 예측시장
- 오픈소스
- 오픈소스 LLM
- 오픈소스AI
- 오픈웨이트
- 온디바이스
- 온디바이스 AI
- 온디바이스AI
- 온프레미스
- 요금제
- 우주AI
- 월드모델
- 웨어러블
- 위성
- 유럽
- 유럽연합
- 음성
- 음성AI
- 의료
- 이미지 AI
- 이미지생성
- 이정표
- 인도네시아
- 인수합병
- 인재
- 인재영입
- 인재유출
- 인재이동
- 인증
- 인프라
- 일본
- 임상시험
- 자기개선AI
- 자동화
- 자체 개발
- 재교육
- 재귀적 자기개선
- 저작권
- 전력망
- 정렬
- 정부AI
- 정신건강
- 정책
- 정책변경
- 제품 종료
- 제프베조스
- 주가
- 주식
- 주식상장
- 중국
- 중국 AI
- 중국 AI 규제
- 중국AI
- 증류공격
- 지속가능성
- 지식재산권
- 지정학
- 직무만족도
- 채용
- 챗봇
- 체화지능
- 추론
- 추론모델
- 취약점
- 카르파티
- 캘리포니아
- 컴퓨트 부족
- 컴퓨팅
- 컴플라이언스
- 코딩
- 코딩 모델
- 코딩AI
- 콘텐츠 창작
- 콘텐츠라벨링
- 콜로라도
- 퀄컴
- 탄소배출
- 텐스토렌트
- 투자
- 파이브아이즈
- 파트너십
- 펀딩
- 표준
- 프라이버시
- 프런티어AI
- 프롬프트인젝션
- 하드웨어
- 학술
- 한국
- 한국AI
- 한미관계
- 할라피뇨
- 할루시네이션
- 할리우드
- 행정명령
- 허깅페이스
- 헬스케어
- 현지화
- 화웨이
- 휴머노이드
엔비디아, AI 사이버보안 동맹 'Open Secure AI Alliance' 출범
엔비디아가 마이크로소프트·IBM·SpaceX 등 37개 기업과 함께 AI 사이버보안 공동 대응을 위한 'Open Secure AI Alliance'를 출범시켰다. OpenAI 모델의 Hugging Face 침해 사고가 직접적 계기가 됐다.
- Nvidia
- AI Security
- 오픈소스
- 사이버보안
- 동맹
구글, Gemini 3.6 Flash·3.5 Flash-Lite·3.5 Flash Cyber 3종 동시 출시
구글 딥마인드가 7월 21일 Gemini 3.6 Flash, 3.5 Flash-Lite, 3.5 Flash Cyber 세 모델을 한꺼번에 공개했다. 주력 모델 3.6 Flash는 출력 토큰을 최대 65% 절감하면서 코딩·멀티모달 성능을 끌어올렸다.
- Gemini
- LLM
- 모델 출시
- 사이버보안
JADEPUFFER: AI 에이전트가 처음부터 끝까지 자동 수행한 세계 최초 랜섬웨어
보안 업체 Sysdig이 7월 초 공개한 JADEPUFFER는 대형 언어 모델이 침입·이동·암호화를 자율적으로 수행한 최초의 에이전트형 랜섬웨어 사례다.
- AI 보안
- 랜섬웨어
- 사이버보안
- LLM
- 에이전트 AI
'BioShocking' — 가짜 게임 논리로 AI 브라우저 6종 전부 자격증명 유출 유도
보안 연구업체 LayerX가 AI 브라우저 에이전트를 게임 시나리오로 속여 실제 계정 자격증명을 탈취하는 'BioShocking' 기법을 공개했다. 테스트한 6개 제품 모두 취약했다.
- 보안
- 취약점
- AI에이전트
- Jailbreak
- 사이버보안
'에이전트재킹(Agentjacking)' 신종 공격 공개 — AI 코딩 에이전트 85% 익스플로잇 성공
AI 코딩 에이전트를 노리는 신종 공격 기법 '에이전트재킹(Agentjacking)'이 공개됐다. 가짜 오류 보고서 안에 마크다운 인젝션을 심는 방식으로 에이전트를 조작하며, 테스트에서 85% 익스플로잇 성공률을 기록하고 2,388개 조직이 잠재적 영향권에 포함된다고 알려졌다.
- AI보안
- 에이전트
- 사이버보안
- 마크다운인젝션
- AI코딩
OpenAI GPT-5.6 공개 — 솔·테라·루나 3종, 미 정부 요청으로 신뢰 파트너만 접근
OpenAI가 GPT-5.6을 솔(Sol)·테라(Terra)·루나(Luna) 3종으로 나눠 공개했다. 트럼프 행정부 요청에 따라 초기 접근은 미국 내 신뢰 파트너 기업으로만 제한된다.
- OpenAI
- GPT-5.6
- AI모델
- AI규제
- 사이버보안
백악관, OpenAI에 GPT-5.6 고객별 개별 승인 요청 — 사이버보안 우려
트럼프 행정부가 GPT-5.6의 일반 공개 대신 고객별 접근을 개별 승인하는 단계적 출시를 OpenAI에 요구했다. 프론티어 AI 모델의 취약점 탐지·익스플로잇 능력이 사이버보안 위협이 될 수 있다는 이유다.
- OpenAI
- GPT-5.6
- AI규제
- 백악관
- 사이버보안
파이브 아이즈 경보: AI 강화 사이버 공격, 수개월 내 현실화
미·영·캐·호·뉴 5개국 정보기관이 6월 22일 공동 브리핑을 발표, 공격 특화 AI 모델이 수개월 내 사이버 작전 판도를 바꿀 것이라고 경고했다.
- 보안
- 정책
- 사이버보안
- 파이브아이즈
- AI 위협
OpenAI, GPT-5.5-Cyber로 오픈소스 취약점 자동 패치 선언
OpenAI가 보안 특화 모델 GPT-5.5-Cyber를 공개하고 'Patch the Planet' 이니셔티브로 curl, Go, Python 등 30개 이상 오픈소스 프로젝트의 취약점을 자동 탐지·패치한다고 발표했다.
- OpenAI
- 보안
- GPT-5.5
- 사이버보안
- 오픈소스
NSA 국장 "Mythos, 기밀 시스템 수 시간 만에 침투" — 수출 금지 연장 배경 공개
상원 정보위 부위원장 마크 워너가 NSA·사이버사령부 수장 조슈아 러드 장군으로부터 전해 들은 내용을 공개했다. Anthropic의 Mythos가 승인된 레드팀 테스트에서 NSA 기밀 시스템 거의 전부를 수 시간 만에 돌파했다는 것이다.
- Anthropic
- Mythos
- NSA
- 수출규제
- 사이버보안
Claude Mythos, 한 달 만에 오픈소스 1만여 보안 취약점 발견
Anthropic의 Project Glasswing을 통해 Claude Mythos 모델이 주요 오픈소스 소프트웨어에서 1만 건 이상의 고위험·치명적 취약점을 식별했다. 90% 이상이 실제 취약점으로 검증됐다.
- Anthropic
- Claude
- 보안
- 사이버보안
- Glasswing
보안 전문가 100인, 미 정부에 Anthropic 수출 통제 철회 촉구
Nvidia·Google·Adobe 소속 보안 전문가 100명 이상이 Fable 5·Mythos 5 수출 통제를 철회하라는 공개서한에 서명했다. 수출 통제의 근거가 된 '취약점'은 사실상 일상적인 방어 절차였다는 주장이 나왔다.
- Anthropic
- 수출 통제
- 사이버보안
- Fable5
- AI 정책
트럼프, AI 혁신·보안 행정명령 EO 14409 서명 — 사이버방어·프런티어 모델 자율신고 의무
트럼프 대통령이 6월 2일 행정명령 14409에 서명했다. 연방 사이버 방어 강화, AI 사이버보안 클리어링하우스 설치, 프런티어 AI 기업의 배포 전 정부 자율 협의 틀을 담고 있다.
- 규제
- AI정책
- 백악관
- 사이버보안
- 행정명령
Five Eyes 5개국, AI 에이전트 보안 최초 공동 지침 발표
미국·영국·캐나다·호주·뉴질랜드 사이버보안 기관들이 AI 에이전트 시스템의 23가지 위험 범주와 100여 개 모범 사례를 담은 30쪽 분량의 공동 지침을 역사상 처음으로 발표했다.
- AI 보안
- 에이전트 AI
- Five Eyes
- CISA
- 사이버보안