가드레일 (2) 썸네일형 리스트형 에이전트 시대의 보안은 모델이 아니라 권한의 문제입니다 - 10월 21일 나쁜 보안의 하루 10월 21일 하루에 보안 뉴스가 쏟아졌습니다.PHP, Node.js, GitLab이 같은 날 긴급 보안 패치를 냈고 LiteLLM과 Railway는 침해를 공지했습니다.TechCrunch는 "인터넷이 매우 나쁜 보안의 하루를 보내고 있다"고 썼습니다.성격은 제각각이지만 굵직한 사건마다 AI가 있었습니다. PHP의 치명적인 결함을 AI가 찾아냈습니다.인증 없이 원격 코드를 실행할 수 있는 CVSS 9.2짜리 취약점 두 건이었습니다.보안업체 Calif의 연구원이 지난 8월 GPT-5.6 Sol로 찾아냈고 Wiz가 독립적으로 같은 결함을 찾았습니다.Wiz는 10년 넘게 잠복해 있던 결함을 연구원 한 명이 AI와 함께 일주일 만에 익스플로잇으로 만들었다고 설명했습니다.약 두 달의 비공개 조율 끝에 공개를 앞두.. AI 기업이 '레드라인'을 지킨다는 것의 의미 지난 2월 27일, 미국 국방부가 Anthropic에 이례적인 '공급망 위험(Supply Chain Risk)' 지정을 내렸습니다. 통상 중국 기업이나 외국 적성국에게 붙이는 이 딱지가, 미국의 AI 스타트업에게 처음으로 적용됐습니다. 국방부와 계약을 맺은 업체들은 Claude를 사용하지 않는다는 것을 인증해야 하며, 트럼프 대통령은 Truth Social을 통해 연방 기관 전체에 Anthropic 기술 사용 중단을 지시했습니다. 발단은 Anthropic이 국방부에 요청한 두 가지 조건이었습니다. 1. Claude를 미국 시민에 대한 대규모 감시에 사용하지 말 것. 2. 자율 무기 시스템에서 인간의 판단 없이 Claude가 단독으로 결정을 내리게 하지 말 것. 국방부는 이를 거부했습니다. 사유는 간.. 이전 1 다음