Security 54
- 미 국토안보부, 연방 민간기관에서 DeepSeek와 이를 활용한 제3자 서비스 제거 명령
- Anthropic OSS Scanner: 오픈소스 프로젝트를 위한 무료 AI 취약점 스캔 서비스
- Claude Code 팀은 코드 리뷰를 어떻게 하는가 - 사람의 시간을 아끼는 다층 리뷰 체계
- OpenAI o1 System Card
- 보상 부정행위는 어디까지 일반화되는가: Anthropic의 Misaligned Reward Seeker 실험
- Claude 텍스트 워터마킹: SynthID-Text 기반 AI 생성 표식과 EU AI Act 대응
- Claude Fable 5 재배포: 수출 통제 해제와 강화된 안전장치
- Claude Fable 5와 Mythos 5 수출 통제 해제와 접근 복구
- GPT-5.6 Sol/Terra/Luna 프리뷰: 새 모델 명명 체계와 사이버 안전 스택
- SkillSpector: 설치 전에 AI 에이전트 스킬을 검사하는 보안 스캐너
- AI로 구글 API 1,500개를 퍼징해 50만 달러 버그바운티를 받은 방법
- Claude 신원 확인 제도: 누가 AI를 사용하는지 확인하는 절차와 개인정보 처리
- Anthropic Mythos 접근 회수 논란 : SK텔레콤·수출 통제·공급망 신뢰
- Agentic Code Review : 작성은 저렴해지고 검증이 병목이 된 시대
- Open Code Review : 알리바바의 오픈소스 AI 코드 리뷰 CLI
- Claude Fable 5 & Mythos 5 접근 중단 - 미국 정부 수출 통제 지시
- How We Contain Claude: 제품별 에이전트 격리(Containment) 패턴 해부
- Anthropic External Researcher Access Program: AI 안전 연구자를 위한 무료 API 크레딧
- Anthropic Cybersecurity Skills - AI 에이전트용 754개 사이버보안 스킬 저장소
- METR 프런티어 위험 보고서 - 내부 AI 에이전트의 오정렬 위험을 평가하다
- Qwen 3.5의 검열 회로 해부 - 가중치에 새겨진 국가 검열의 메커니즘 해석
- Microsoft MDASH - 100개 이상의 AI 에이전트로 사이버짐 1위, 앤트로픽 미토스를 능가하다
- Claude 90% 할인 중국 암시장의 정체와 AI 데이터 탈취 위험
- Anthropic Teaching Claude Why: 원칙 기반 정렬로 블랙메일률 65%에서 19%로
- Portainer — Docker/Kubernetes 컨테이너 관리 플랫폼 완전 가이드
- Gemini Enterprise Agent Platform - Vertex AI를 잇는 4 필러 에이전트 플랫폼
- Google Cloud Agent Governance Stack - 에이전트 함대를 엔지니어링 조직처럼 다루는 5계층
- OpenAI Trusted Access for Cyber 확대와 GPT-5.4-Cyber 공개
- OpenAI Axios 공급망 침해 사고: macOS 코드 서명 인증서 회전 대응
- Anthropic Project Glasswing 출범, Claude Mythos Preview로 사이버보안 취약점 자동 탐지
- Chrome 제로데이 CVE-2026-5281: WebGPU Dawn 취약점 긴급 패치
- PyPI 공급망 공격 사고 보고서: LiteLLM과 Telnyx 패키지 악성코드 주입 사건
- Claude Code 사칭 악성코드 급증: InstallFix 캠페인부터 npm 타이포스쿼팅까지
- Claude Code 소스 유출 전체 분석: 사건 경위부터 내부 구조, 숨겨진 기능, 업계 교훈까지
- Anthropic Claude Mythos, 데이터 유출로 존재가 드러난 차세대 AI 모델
- LiteLLM PyPI 공급망 공격 - 악성 코드 삽입 보안 사건 분석
- GitHub 개인정보 정책 변경, 4월 24일부터 기본값으로 AI 학습 데이터 활용
- 2026 Bio-AI 오픈소스 감사 보고서 - 10개 저장소의 신뢰성 검증 결과
- Bing 검색 '카카오톡' 상위 3개 결과가 전부 중국발 피싱
- NVIDIA NemoClaw - AI 에이전트를 위한 샌드박스 보안 스택
- 테스트 코드가 새로운 해자가 되는 시대
- Anthropic vs 펜타곤 - 군사 AI 사용 최후통첩과 안전 서약 후퇴의 모순
- Claude Code에서 발견된 3가지 보안 취약점: RCE와 API 키 탈취
- Anthropic의 AI 모델 증류 공격 탐지 및 방지 사례
- AI 시대의 Pull Request 환상 - 코드 이해 없는 코드 리뷰
- Google AI Ultra 계정 무경고 정지 사태 - OpenClaw OAuth 약관 위반
- Claude Code Security - 맥락 기반 코드 보안 취약점 스캔
- AI 에이전트의 불편한 진실 - 보안과 유용성은 제로섬 게임
- AI 검색에 스팸이 침투하고 있다 - GEO 스팸의 구조와 플랫폼의 대응
- Gemini CLI 훅 기능, AI 에이전트에 보안 정책 자동 주입
- AI 에이전트 샌드박스 통합, 두 가지 아키텍처 패턴과 선택 기준
- AWS 보안 서비스 우선순위별 도입 가이드
- AWS 보안 사고 대응 및 개선기
- MCP 보안 이슈