Bricksforge 플러그인, 인증 없이 RCE 가능한 심각한 취약점 공격에 노출
취약점
Bricksforge 플러그인에 심각한 RCE 취약점(CVE-2026-85097)이 발견되었으며, 공격자들이 이를 악용하여 인증 없이도 임의의 PHP 코드를 실행할 수 있는 공격이 확인되었다. 해당 취약점은 플러그인 버전 3.1.8.9까지 영향을 받으며, 최신 버전으로 업데이트하여 대응해야 한다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI 코딩 도구 '클로드 코드'용 시각화 스킬 '아나토미' 공개, 추상 개념을 물리적 모델로 구현
AI개발자가 만든 '아나토미'는 사용자의 아이디어를 입력하면 AI가 그 원리를 설명하는 기계 장치를 구상하고 브라우저에서 작동하는 시각화 코드를 생성하는 오픈소스 스킬이다. 이 도구는 메시지 큐나 LRU 캐시 같은 추상적 개념을 물리적 모델로 구현하며, 베타 형태로 3D 움직임까지 지원한다. 이는 AI 코드 생성의 활용 범위를 기술 설명 및 교육 콘텐츠로 넓힌 사례로 평가된다.
(새 창에서 원문 열기)Ai2, MoE 학습 효율 2.7배 높인 오픈소스 프레임워크 '올모 코어 3' 공개
AI앨런 AI 연구소(Ai2)는 대규모 AI 모델 학습 시 발생하는 컴퓨팅 자원 및 비용 문제를 해결하기 위해 오픈소스 프레임워크 '올모 코어 3'를 공개했다. 이 프레임워크는 전문가 혼합(MoE) 모델의 학습 시 GPU당 처리량을 기존 대비 약 2.7배 향상시켰으며, 수조 개 매개변수 규모까지 확장 가능하도록 설계되었다.
(새 창에서 원문 열기)사카나 AI, LLM 기반 시스템으로 논문 오류 73% 적발하는 검토 시스템 공개
AI사카나 AI는 논문의 논리적 모순과 오류를 탐지하는 LLM 기반 동료 검토 시스템을 공개했다. 이 시스템은 '모순 벤치마크'와 'MLR'이라는 새로운 평가 기준을 사용했으며, 인위적으로 삽입된 오류의 73.43%를 탐지하는 결과를 얻었다. 이 시스템은 상용 API 모델을 활용하여 구축되었으며, 실제 철회 논문 데이터셋에서는 탐지율이 낮아졌다.
(새 창에서 원문 열기)IPO 앞둔 앤트로픽, 데이터센터 인프라 확보에 사활 거는 이유 분석
AIIPO를 앞둔 앤트로픽은 컴퓨팅 인프라를 선점하는 것이 매출 증대에 필수적이라고 분석된다. 루이지애나에 구축 중인 데이터센터가 예정보다 빨리 가동되면 막대한 추가 수익을 기대할 수 있으며, 이는 높은 추론 수익성에 기반한다. 앤트로픽은 구글 TPU 및 엔비디아 GPU를 활용하며, 장기적으로 대규모 컴퓨팅 용량을 확보할 계획이다.
(새 창에서 원문 열기)OrcaRouter, 100만 토큰 컨텍스트 지원 사이버 보안 모델 OrcaCyber Zero 1.5 공개
AILLM 게이트웨이 플랫폼인 오르카라우터는 취약점 탐지 및 익스플로잇 개발에 특화된 AI 모델 'OrcaCyber Zero 1.5'를 공개했다. 이 모델은 100만 토큰 규모의 컨텍스트 창을 통해 대규모 코드베이스를 분석하고 복잡한 공격 경로를 추론하는 것이 특징이다. 해당 모델은 Cybench에서 100%를 기록하는 등 자체 성능 평가를 받았다.
(새 창에서 원문 열기)AI 캐릭터 챗봇의 청소년 보호 문제 제기, 규제 논의 가속화 및 업체 안전장치 강화 발표
AI국정감사에서 AI 캐릭터 챗봇 서비스의 청소년 대상 선정성 노출 및 안전장치 우회 시도 문제가 지적되며 규제 법제화에 대한 목소리가 높아지고 있다. 이에 해당 서비스 업체는 탐지 기준 강화, 단계별 제재 적용, 그리고 청소년 이용 시간 및 결제 한도 설정 등 안전 대책을 마련하여 시행할 계획을 밝혔다.
(새 창에서 원문 열기)트럼프 압박에 빅테크들 'AI' 대신 'SI' 용어 사용 동참하며 흐름 변화
AI도널드 트럼프 전 대통령이 '초지능(SI)'이라는 용어 사용을 압박하면서, 세일즈포스, 일론 머스크, 마이크로소프트, 엔비디아 등 주요 빅테크 경영진들이 이에 동참하고 있다. 이들은 각 사의 브랜드나 연구 분야 명칭을 'AI'에서 'SI'로 변경하거나 해당 용어를 사용하며 트럼프 행정부의 기조에 맞추고 있다. 이는 행정부의 용어 사용 지침이 민간 기업의 브랜드 전략에도 영향을 미치고 있음을 시사한다.
(새 창에서 원문 열기)덴마크에서 123456 비밀번호로 보호되던 880만 건의 개인 식별 번호 유출
정보보호덴마크에서 880만 건의 개인 식별 번호(CPR 번호)와 관련 정보가 10일 동안 유출된 사실이 밝혀졌다. 이 정보들은 '123456'이라는 매우 취약한 비밀번호로 보호되어 있었다.
(새 창에서 원문 열기)중국 AI 모델 경쟁 격화: 게임·배달 기업까지 자체 LLM 개발 가세
AI중국의 게임 및 음식 배달 분야 대기업들이 자체 대형언어모델(LLM) 개발에 뛰어들며 AI 경쟁이 심화되고 있다. 미호요는 향후 3년간 1000억 위안을 투자하며 최고 수준의 연구소로 성장 목표를 세웠고, 메이투안 역시 자체 모델 개선 버전을 선보였다. 이러한 추세는 기업들이 외부 의존도를 줄이고 핵심 기술을 확보하려는 전략적 움직임으로 분석된다.
(새 창에서 원문 열기)KT, '모두의 AI' 출시 앞두고 컨소시엄과 개발 현황 점검
AIKT는 컨소시엄 참여사들과 12월 정식 출시 예정인 '모두의 AI'의 개발 현황 및 고도화 전략을 논의했다. 또한, 메가존클라우드는 FIX 2026에 참가하여 클라우드 기반 모빌리티 서비스 플랫폼 등 기술 적용 사례를 선보인다. 모빌테크는 국방과학연구소와 가상 시험 환경 고도화 기술 개발 사업을 수행 중이다.
(새 창에서 원문 열기)AI를 활용한 공격 그룹, 우크라이나 대상 62만 건 이상 기록 탈취 캠페인 분석
정보보호보안 연구원들은 공격 그룹 CyberXero가 Claude Code를 활용하여 워드프레스 및 전자상거래 플랫폼을 대상으로 AI 증강 초기 접근 공격을 수행했음을 밝혀냈다. 이 캠페인은 우크라이나의 에너지 및 중요 인프라를 표적으로 삼았으며, 그 결과 628,000건 이상의 우크라이나 개인 기록이 유출된 것으로 확인되었다.
(새 창에서 원문 열기)랜섬웨어 공격받은 병원 사례, 의료 보안은 환자 진료 연속성 확보가 핵심
정보보호최근 국내 대학병원에서 발생한 랜섬웨어 공격 사례는 의료 시스템의 취약성을 드러냈다. 병원 정보 시스템이 마비되면 진료의 지연으로 환자의 생명과 직결되는 심각한 상황에 놓인다. 따라서 의료 보안은 단순한 전산 복구를 넘어, 진료가 중단되지 않도록 하는 임상적 복원력을 갖추어야 한다.
(새 창에서 원문 열기)음성 AI, '챗GPT 모멘트' 도달 전 기술적 과제 진단: 추론 속도와 신뢰 구축 시급
AI음성 AI 분야 전문가들은 현재 기술이 대중적 전환점을 맞이하기에는 이르다고 진단했다. 성공적인 상용화를 위해서는 전이중 모델 구현을 넘어 추론 속도를 높여 대화의 자연스러움을 확보해야 한다. 또한, 고객 상담 분야에서는 AI가 기계적이지 않고 실제 문제를 해결할 수 있다는 신뢰를 쌓는 것이 중요하며, 이를 위해 정확한 음성 인식과 더불어 투명성 확보도 필수적이다.
(새 창에서 원문 열기)AI 챗봇 상담의 한계: 인간적 교류와 깊은 치유의 차이점
AI최근 정신 건강 상담에 AI 챗봇을 활용하는 추세 속에서, 언어적 설명만으로는 인간 상담사가 제공하는 깊은 성찰과 치유를 대체하기 어렵다는 지적이 나왔다. 챗봇은 생각을 정리하는 데 도움을 줄 수 있으나, 인간적인 교류와 감정의 미묘한 흐름을 담아내기에는 근본적인 한계가 존재한다. 지나친 의존은 오히려 감정을 특정 용어로만 정리하게 하여 깊은 탐색을 방해할 수 있다.
(새 창에서 원문 열기)미국 AI 규제 공백 속 독립 평가 기관 부상, 독립성 및 재원 확보 과제 부각
AI미국 연방 정부의 AI 규제 속도가 더딘 가운데, METR이나 아폴로 리서치 같은 독립 평가 기관들의 역할이 중요해지고 있다. 이들 기관은 AI 모델의 성능과 위험을 평가하지만, 전문 인력 및 연구 비용 확보의 어려움과 평가 대상 기업에 대한 재정적 의존성으로 인한 독립성 확보가 주요 과제로 남아있다. 이에 따라 정부의 인증이나 주 정부 차원의 법안 마련 등의 제도적 논의도 진행 중이다.
(새 창에서 원문 열기)네이버 지도, AI 안경 연동 길안내 서비스 국내 최초 개시
AI네이버는 국내 지도 서비스인 네이버지도에 AI 글래스를 통한 길안내 기능을 최초로 확장 적용한다고 밝혔다. 이용자는 스마트폰 없이도 AI 글래스를 통해 음성 길안내 및 경로 정보를 받을 수 있으며, 향후 AR 기반 안내 등으로 기능이 확대될 예정이다.
(새 창에서 원문 열기)시트릭스, 넷스케일러 제품의 치명적 취약점 발견 및 패치 촉구
취약점시트릭스는 넷스케일러 ADC 및 게이트웨이에서 발견된 치명적 취약점(CVE-2026-107406)에 대해 관리자들에게 신속한 패치를 당부했다. 이 결함은 메모리 오버플로를 이용해 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. 시트릭스는 현재까지 실제 공격에 사용된 사례는 파악하지 못했다고 밝혔다.
(새 창에서 원문 열기)유럽 데이터 보호 당국, Xandr에 거액 과징금 부과: 민감 정보 불법 공유 문제 지적
개인정보유럽 데이터 보호 당국은 Xandr가 민감한 개인 정보를 불법적으로 공유한 것에 대해 9200만 크로네의 과징금을 부과했다고 밝혔다. 당국은 해당 회사가 사용자들의 동의 없이 Grindr 사용자의 민감 정보를 제3의 회사들과 광고 목적으로 재전송한 것이 문제의 핵심이라고 지적했다.
(새 창에서 원문 열기)앤트로픽의 AI 의식론에 대한 비판 제기: 통제 불능 및 종교적 비유 논란
AI미국 기술 팟캐스트에서 앤트로픽의 AI 의식론과 모델 복지 연구에 대해 강한 비판이 나왔다. 진행자들은 검증되지 않은 의식론이 오히려 통제를 어렵게 만들 수 있으며, 소프트웨어를 의인화하는 접근이 이러한 믿음을 강화한다고 지적했다. 또한, 개발사의 윤리관을 모델에 부여하는 것이 통제 불능의 위험을 키울 수 있다는 우려도 제기되었다.
(새 창에서 원문 열기)AI 기반 어도비 대안 오픈소스 '아트크래프트' 등장, 기능 구현 및 저작권 논란 동시 부상
AI개발자들이 AI와 러스트를 이용해 포토샵, 프리미어 프로 등 어도비의 주요 제품군을 모방한 오픈소스 대안 '아트크래프트'를 공개했다. 이 프로젝트는 AI가 소프트웨어를 직접 조작하는 '에이전트 네이티브' 방식을 지향하며, 개발자는 향후 100% 동등한 수준에 도달할 목표를 제시했다. 다만, 모방의 특성상 저작권 침해 및 기술적 완성도에 대한 우려가 커뮤니티에서 제기되고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.