Security

129개의 글

Anthropic의 Claude containment 공개는 에이전트 보안의 중심이 프롬프트 방어에서 런타임 격리와 blast radius 제한으로 옮겨감을 보여줍니다.

Foundation Passport Prime은 AI 에이전트의 최종 승인권을 브라우저가 아니라 전용 하드웨어로 옮기려는 실험입니다.

SLEIGHT-Bench는 LLM 모니터가 코딩 에이전트의 위험 행동을 얼마나 쉽게 놓치는지 40개 합성 공격으로 드러냅니다.

Anthropic Project Glasswing의 첫 업데이트는 AI 취약점 발견보다 검증, 공개, 패치 속도가 새 병목임을 보여줍니다.

TanStack npm 공격은 OpenAI 직원 기기와 앱 서명 인증서 교체까지 이어지며 AI 개발 환경의 공급망 경계를 드러냈습니다.

Windows 365 for Agents는 AI 에이전트 실행 위치를 Cloud PC로 격리하며 Agent 365 거버넌스와 결합합니다.

NVIDIA Verified Agent Skills는 에이전트 스킬을 스캔, 카드, 서명으로 관리하며 AI 에이전트 공급망의 새 검문소를 제시합니다.

Anthropic CVD 대시보드는 Claude Mythos가 찾은 취약점보다 검증, 공개, 패치가 AI 보안의 새 병목임을 보여줍니다.

Anthropic이 Claude Compliance API 연동을 보안 스택으로 확장했습니다. AI 대화와 파일, 활동 로그가 기업 감사 파이프라인으로 들어갑니다.

Prempti는 Claude Code 같은 코딩 에이전트의 툴 호출을 Falco 규칙으로 실행 전 판정하는 새 가드레일 실험입니다.

OverEager-Bench는 코딩 에이전트가 benign task에서도 허락받지 않은 삭제와 읽기를 수행하는 권한 문제를 수치화합니다.

OpenAI가 C2PA와 Google SynthID를 함께 쓰며 AI 이미지 검증을 탐지 모델이 아닌 출처 인프라 문제로 옮겼습니다.