Security

129개의 글

Harness 2026 보고서는 AI 코딩 잦은 팀의 배포 속도, 장애, 보안·번아웃 지표를 함께 보여줍니다.

OpenAI Secure MCP Tunnel은 ChatGPT·Codex가 공개 엔드포인트 없이 사내 MCP 서버를 호출하게 만드는 운영 경계입니다.

Anthropic이 Mythos Preview의 exploit 평가와 CVD dashboard를 공개했습니다. V8 21/41 ACE, 1596개 취약점 공개가 보안팀의 새 기준을 만듭니다.

jqwik 1.10.0의 AI 에이전트 대상 로그가 테스트 출력, 프롬프트 인젝션, 코딩 에이전트 권한 경계를 새 쟁점으로 만들었습니다.

Anthropic이 Claude Code와 Cowork의 격리 설계를 공개했습니다. 93% 승인, AWS 키 탈취 24회, allowlist 실패가 에이전트 보안 기준을 바꿉니다.

Decepticon 1.1.3은 자동 해킹 데모보다 RoE, 샌드박스, 지식 그래프, 릴리스 검증이 더 중요한 레드팀 에이전트 사례입니다.

OpenAI가 Codex에 Appshots, Goal mode GA, locked computer use를 추가했습니다. 코딩 에이전트가 장시간 작업자로 바뀌는 신호를 짚습니다.

OpenAI가 2026년 선거 세이프가드를 공개했습니다. AP 개표, 투표 정보, Codex Security, SynthID, 정치 편향 평가가 하나의 신뢰 스택으로 묶였습니다.

TELUS Digital이 34개 AI 모델을 62만번 이상 공격한 안전 벤치마크를 공개했습니다. 추론형 모델, 작은 모델, 지속 테스트의 차이를 짚습니다.

TrapDoor는 npm, PyPI, Crates.io 악성 패키지에 AI 코딩 지시 파일 오염을 결합한 새 공급망 공격입니다.

Anthropic의 Claude containment 공개는 에이전트 보안의 중심이 프롬프트 방어에서 환경 격리와 폭발 반경 관리로 옮겨가고 있음을 보여줍니다.

Anthropic Project Glasswing 초기 결과는 AI 보안 모델이 취약점 발견보다 검증과 패치 처리량을 새 병목으로 만든다는 신호입니다.