보안과 안전
28개 보안 연동, Claude가 만든 AI 감사 로그 전선
Anthropic이 Claude Compliance API 연동을 보안 스택으로 확장했습니다. AI 대화와 파일, 활동 로그가 기업 감사 파이프라인으로 들어갑니다.
보안과 안전
툴 호출 앞의 Falco, 코딩 에이전트 권한의 새 검문소
Prempti는 Claude Code 같은 코딩 에이전트의 툴 호출을 Falco 규칙으로 실행 전 판정하는 새 가드레일 실험입니다.
보안과 안전
프롬프트 인젝션을 테스트로, RAMPART가 겨냥한 안전 병목
Microsoft RAMPART와 Clarity Agent는 에이전트 안전을 출시 전 리뷰가 아니라 CI 테스트와 설계 문서로 옮깁니다.
보안과 안전
Claude 에이전트 사설망 진입, 손은 안쪽에 두는 설계
Claude Managed Agents가 사설 샌드박스와 MCP 터널을 공개했습니다. 기업 에이전트의 실행 경계와 감사 책임이 새로 나뉩니다.
보안과 안전
전체 repo 스캔, AWS Security Agent가 겨냥한 SAST의 빈칸
AWS Security Agent 전체 저장소 코드 리뷰는 SAST가 놓치는 신뢰 경계와 데이터 흐름을 에이전트 보안 리뷰로 겨냥합니다.
보안과 안전
Composer 2.5, 보상 해킹까지 학습한 Cursor의 에이전트
Cursor Composer 2.5는 코딩 에이전트 경쟁이 벤치마크 점수에서 긴 작업의 실패 지점과 보상 해킹 감시로 이동했음을 보여줍니다.
보안과 안전
정상 서명이 붙은 악성 패키지, OpenAI가 인증서를 바꾼 이유
TanStack npm 사고가 OpenAI Codex와 ChatGPT Desktop 인증서 교체로 번졌습니다. AI 개발 도구의 공급망 신뢰가 다시 시험대에 올랐습니다.
보안과 안전
My Lord라 부른 채용봇, AI 리크루팅의 진짜 취약점
LinkedIn 프로필 프롬프트 인젝션이 채용 자동화 메시지를 바꿨습니다. 공개 프로필과 이력서가 에이전트 입력이 될 때의 위험을 짚습니다.
보안과 안전
Meta AI 시크릿 모드, 프라이버시는 이제 인프라 싸움
Meta Incognito Chat은 WhatsApp의 Private Processing으로 AI 대화를 처리합니다. 핵심은 기록 삭제가 아니라 검증 가능한 비공개 추론입니다.
보안과 안전
ChatGPT가 통장을 읽는다, 금융 AI의 안전선은 read-only
OpenAI가 ChatGPT 개인 금융 기능을 공개했습니다. 핵심은 예산 앱이 아니라 AI가 민감한 돈 데이터에 접근할 때의 권한 경계입니다.
보안과 안전
Google이 본 첫 AI 제로데이, 보안의 시간표가 바뀐다
Google GTIG가 AI로 개발된 것으로 판단한 첫 제로데이 악용 시도를 공개했습니다. 취약점 발견과 방어 시간표가 달라지고 있습니다.
보안과 안전
AI 앱의 새 취약점, 모델이 아니라 설정이었다
Microsoft는 MCP 서버 15% 무인증, Mage AI와 kagent 노출 사례를 공개했습니다. AI 워크로드 보안의 병목은 기본 설정입니다.