보안과 안전
Alberta 4억 6600만 줄 감사, Claude Code 50개 에이전트의 20시간
Anthropic과 Alberta가 Claude Code로 3,400개 저장소와 4억 6600만 줄을 20시간에 점검한 사례를 공개했습니다. 검증 가능한 감사와 비용, 한계를 짚습니다.
보안과 안전
Fable 5 복귀, 99% 차단 뒤에 붙은 탈옥 점수표
Anthropic이 Fable 5 접근을 복구했습니다. 99% 차단 분류기, 4가지 탈옥 심각도 기준, HackerOne 접수가 새 조건입니다.
보안과 안전
AutoJack 공개, localhost가 에이전트 공격면이 된 이유
Microsoft가 AutoGen Studio 개발 빌드에서 브라우징 에이전트가 localhost MCP WebSocket을 거쳐 명령을 실행하는 AutoJack 체인을 공개했습니다.
보안과 안전
Google DeepMind 1000만 달러 펀드, 에이전트 거래 안전 시험대
Google DeepMind와 파트너들이 다중 에이전트 안전 연구에 1000만 달러를 배정했습니다. 단일 모델 평가 밖의 위험을 봅니다.
보안과 안전
Copilot CLI 보안 리뷰, 커밋 전 diff 검사 표준
GitHub Copilot CLI가 /security-review를 공개했습니다. PR 이후가 아니라 로컬 diff 단계에서 AI 보안 검사를 붙이는 변화입니다.
보안과 안전
ChatGPT Lockdown Mode 공개, 에이전트 웹 접근을 끊는 보안 스위치
OpenAI가 Lockdown Mode를 전체 로그인 사용자로 확대했습니다. prompt injection 방어를 위해 웹, 에이전트, 파일 다운로드를 제한합니다.
보안과 안전
Claude 보안 harness 공개, AI가 찾은 버그를 증명하는 7단계
Anthropic이 Claude Code 스킬과 gVisor 기반 취약점 탐지 harness를 공개했습니다. 발견보다 검증과 패치 병목을 다룹니다.
보안과 안전
Netskope AI Command Center 공개, MCP까지 세는 보안 인벤토리
Netskope AI Command Center는 AI 앱, 에이전트, MCP 서버, 데이터 저장소 연결을 찾아 보안 운영 화면으로 묶습니다.
보안과 안전
Salt Code 공개, MCP로 AI 코드 정책을 주입하는 보안 경쟁
Salt Code가 MCP로 Cursor, Codex, Claude Code 안에 보안 정책을 넣습니다. AI 코드 리뷰 병목을 생성 시점에서 다루려는 시도입니다.
보안과 안전
ChatGPT Dreaming V3, 자동 기억 요약의 개인정보 부담
OpenAI가 ChatGPT Dreaming V3를 배포했습니다. 자동 메모리 합성은 개인화를 키우지만 삭제, 출처, 검토 UX를 더 어렵게 만듭니다.
보안과 안전
AI 모델 라이선스는 없다, 대신 생긴 30일 보안 테스트 창구
Trump의 새 AI 사이버보안 명령은 강제 라이선스 대신 30일 clearinghouse와 frontier 모델 자발 평가를 택했습니다.
보안과 안전
Anthropic 832개 계정 분석, MITRE에 없는 에이전트 공격
Anthropic Red Team이 832개 차단 계정과 13,873개 관측치를 분석해 AI 에이전트 공격의 ATT&CK 공백을 지적했습니다.