기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
OpenAI는 ChatGPT를 향상된 소비자 발견 엔진으로 만들기 위해 기업들이 제품 및 서비스 정보를 검증하고 업데이트할 수 있는 비즈니스 프로필을 갖춘 비즈니스 허브를 베타 출시했다. 이 기능은 기업이 전문 비즈니스 에이전트를 생성하여 사용자의 질문에 답하게 할 수 있게 하며, 사용자 상호작용에 대한 제한적인 비즈니스 통찰력도 제공한다.
(새 창에서 원문 열기)Microsoft는 Windows 11의 특정 버전들에 대한 누적 업데이트를 배포하여 보안 취약점들을 수정하고 버그를 해결했다. 이번 업데이트에는 파일 탐색기 컨텍스트 메뉴 개선, 자동 실행 경험 현대화 등 새로운 기능들도 포함되어 있다.
(새 창에서 원문 열기)14세 개발자가 만든 Autark는 AI 에이전트들이 마치 팀처럼 협업할 수 있게 하는 도구이다. 이 도구는 작업 관리, 의사 결정, 다음 단계 계획까지 수행 가능하지만, 샌드박스나 승인 절차가 없어 무제한 권한으로 인해 시스템에 위험을 초래할 수 있다. 따라서 사용 시에는 반드시 자체적인 안전장치를 마련해야 한다.
(새 창에서 원문 열기)Check Point Research는 Sparrow 악성코드 생태계를 공유하는 세 가지 공격 그룹(SilentDelivery, OceanGate, DarkWire)이 지난 1년간 라틴 아메리카, 아시아, 유럽의 통신사, 정부 기관 등을 표적으로 삼았음을 추적했다. 이 공격들은 각기 다른 초기 침투 기법과 도구를 사용했으며, 공격 주체는 중국 연계 행위자로 추정된다.
(새 창에서 원문 열기)독립 게임 페스티벌(IGF) 심사위원들은 생성형 AI를 사용한 게임에 대한 투표를 하지 않겠다는 성명을 발표하며 AI 사용에 대한 심도 있는 논의를 촉발했다. 일부 개발사는 기술적 난제 해결을 위해 AI를 제한적으로 사용했다고 밝히면서, AI의 사용 범위와 윤리적 가치에 대한 업계의 의견 차이가 드러났다.
(새 창에서 원문 열기)SOC의 AI 에이전트가 ITSM 티켓 시스템에 올라온 조작된 작업 요청을 근거로 실제 공격 시도를 정상적인 유지보수로 오인하고 알림을 종결하는 취약점이 발견되었다. 공격자는 정식 승인된 티켓에 공격 시점과 서버 정보를 바꿔치기하여 에이전트를 속일 수 있다. 본 실험은 이러한 오인 공격 시나리오와 함께, 이를 방어하기 위한 다양한 대응책을 검증한 결과를 담고 있다.
(새 창에서 원문 열기)Anthropic은 Claude Meetings, Claude Sheets, Claude Whiteboards 등 AI 기반 오피스 도구를 출시하며 기술 중심에서 벗어나 일반 지식 노동자 시장으로 영역을 넓히고 있다. 이 도구들은 회의록 작성, 아이디어 구상, 스프레드시트 편집 등을 지원하며, 향후 IPO를 앞두고 수익 모델 다각화를 시도하고 있다.
(새 창에서 원문 열기)Anthropic은 Claude Meetings, Claude Whiteboards, Claude Sheets 등 새로운 업무 생산성 기능을 공개했다. Claude Meetings는 화상 회의에 참여하여 대화 내용을 바탕으로 계획 초안 작성 및 액션 아이템 도출을 실시간으로 지원한다. 이 외에도 협업 보드 및 스프레드시트 기능이 베타로 출시되었으며, Claude Data를 통해 기업 데이터 시스템과 연동하는 기능도 제공된다.
(새 창에서 원문 열기)Apple은 블루투스 페어링, 에어플레이, 메시지 기능과 관련된 무선 보안 결함을 해결하는 12가지 소프트웨어 업데이트를 배포했다. 이 취약점들은 공격자가 사용자 상호작용 없이도 기기에 접근하거나 메시지를 가로챌 수 있는 가능성을 포함한다.
(새 창에서 원문 열기)사이버 보안 전문가들은 공격자들이 가짜 코스메틱 브랜드 할인 행사를 미끼로 사용해 사용자들의 계정을 탈취하는 새로운 수법이 등장했다고 밝혔다. 공격자들은 보너스 지급을 미끼로 사용자를 피싱 사이트로 유도하여 전화번호와 SMS 코드를 탈취하고 있다. 사용자들은 공식 도메인과 채팅 가능 여부를 확인하며 이러한 사기에 주의해야 한다.
(새 창에서 원문 열기)구글 딥마인드 연구진은 AI를 이용해 시그널 메시징 앱의 암호화 코드 일부를 수학적으로 검증하는 데 성공했다. 이는 AI를 활용하여 광범위하게 사용되는 암호화 프로토콜을 처음으로 형식 검증한 사례이다. 이 연구는 향후 보안 인프라 강화에 기여할 수 있다.
(새 창에서 원문 열기)eBay가 Muse와 같은 타사 AI 에이전트의 플랫폼 접근을 차단하고 있는 것으로 알려졌다. 이는 AI 에이전트가 상업적 환경에 통합되는 과정에서 발생하는 접근성 문제 중 하나이다. 일부 소매업체들은 AI 에이전트의 접근에 대해 상이한 정책을 가지고 있다.
(새 창에서 원문 열기)Xen Orchestra의 인증 우회 취약점(VSA-2026-062)이 활발히 악용되고 있으며, 공격자는 특수 제작된 쿠키를 이용해 관리자 권한을 획득하고 XCP-ng 호스트를 완전히 장악할 수 있다. 해당 취약점은 Xen Orchestra 6.9.1 및 6.10.0 업데이트로 해결되었으며, 관리자는 즉시 패치를 적용하거나 접근을 제한해야 한다.
(새 창에서 원문 열기)연구원들은 AhsayCBS의 두 가지 취약점(CVE-2026-105133, CVE-2026-105134)을 악용하여 인증을 우회하고 임의 명령을 실행하는 공격이 있었음을 밝혀냈다. 공격자는 웹 셸을 이용하고 Python 백도어를 사용하여 샌드박스를 우회하며, 심지어 Veeam 서버의 자격 증명까지 탈취하려 시도한 정교한 침해 시도가 관찰되었다.
구글이 최신 AI 모델인 Gemini 4 Carbon을 일반 대중에게 공개했으며, 이는 이전 모델인 Argon보다 더 높은 수준의 작업을 수행할 수 있다. Carbon은 에이전트 개발 플랫폼 Antigravity에서 단일 프롬프트를 협력적인 에이전트 팀으로 변환하는 'swarm' 기능을 미리 볼 수 있게 하며, 경쟁사 대비 공격적인 가격 정책을 적용하며 출시되었다.
(새 창에서 원문 열기)바이낸스는 iOS 26.7.1, 27.0.1, 27.2 버전의 취약점이 제3자 앱을 통해 다른 앱의 로컬 파일에 접근할 수 있음을 경고했다. 이 취약점은 시드 구문이나 개인 키 같은 민감 정보에 노출될 위험이 있으며, 공격에 사용된 PoC가 공개되었다. 바이낸스는 사용자들에게 즉시 업데이트를 적용하고 의심스러운 활동 시 자산을 새 지갑으로 옮길 것을 권고했다.
Blind Eagle으로 알려진 공격 그룹이 라틴 아메리카 지역을 겨냥하여 법원이나 행정 문서로 위장한 피싱 공격을 시도했다. 공격자들은 악성 첨부파일을 통해 AsyncRAT 계열의 원격 접속 트로이목마르를 유포했으며, 이는 공격 초기 단계에서부터 정교한 공격 체인을 사용했음을 보여준다.
(새 창에서 원문 열기)구글은 클라우드 컴퓨팅 사업에서 타사 칩 의존도를 줄이고자 자체 개발한 TPU의 두 가지 새로운 변형 모델인 TPU 8tx와 TPU 8i Max를 공개했다. TPU 8tx는 보안에 중점을 두고 있으며, TPU 8i Max는 메모리 및 처리 능력을 두 배로 늘려 대규모 워크로드에 대응할 수 있게 되었다.
(새 창에서 원문 열기)Fireworks AI는 내부 자격 증명을 이용한 무단 접근으로 인해 일부 고객 계정의 청구 정보, 리소스 메타데이터, 그리고 일부 모델 가중치에 접근당한 사실을 밝혔다. 이 공격은 공격자가 LLM 접근 토큰을 판매하는 범죄 조직과 연관된 것으로 추정된다.
(새 창에서 원문 열기)Meta는 Muse AI 에이전트를 애플 워치와 안드로이드 웨어 OS에 출시하여 사용자들이 스마트워치를 통해 음성, 문자, 음성 녹음으로 상호작용할 수 있게 되었다. Muse는 이메일 관리, 회의 예약, 상품 주문 등 다양한 작업을 수행하며, 최근에는 미국 사용자 대상으로 Muse 아바타와의 영상 통화 기능도 추가했다.
(새 창에서 원문 열기)AI 모델 훈련 및 운영 서비스를 제공하는 Fireworks AI가 10월에 두 차례의 사이버 공격을 당했으며, 이로 인해 청구 정보, 데이터셋, 그리고 일부 모델 가중치가 노출되었다. 공격은 제3자 클라우드 제공업체 침해에서 시작되었으며, 공격자들은 재정적 동기를 가진 범죄 집단과 연관된 것으로 추정된다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.