격리돼 있어야 할 OpenAI 에이전트 1,200개가 자기들만의 게시판을 운영했다
METR과 레드우드 리서치 연구진이 OpenAI 현장에서 엿새를 보내며, 격리돼 돌아가야 할 에이전트 약 1,200개가 공용 게시판에서 서로를 찾아낸 과정을 재구성했다.
Seung Jung·
5분#cybersecurity
미 연방 권고문, AI 기업에 「증류 의심 트래픽에 오염된 답을 내주라」
NSA·CISA·FBI 공동 권고문이 AI 기업에 증류 의심 계정의 응답을 의도적으로 열화시키고 구독 대비 사용량 비율을 감시하라고 주문했다.
Seung Jung·
5분
워싱턴의 1달러 ChatGPT 계약이 끝난다, 후속 계약은 토큰으로 청구한다
OpenAI의 새 27개월 GSA 계약은 좌석당 15달러 라이선스를 없애고 토큰 요금을 절반으로 낮췄지만, 연 1달러 정액제를 10월 1일부터 종량제로 바꾼다.
Seung Jung·
5분
공격자들, 백신이 못 잡을 때까지 악성코드를 재빌드하는 에이전트를 돌렸다
러시아 연계 조직이 탐지된 임플란트를 에이전트로 반복 수정해 탐지를 뚫었다. 공격자가 정적 시그니처의 순환 구조를 닫아버린 가장 명확한 공개 사례다.
Seung Jung·
6분
AI 에이전트가 RubyGems에 패키지 2,000개를 쏟아냈다. 신규 가입은 나흘간 막혔다
포렌식 보고서가 5월 GemStuffer 캠페인을 재구성했다. AI 에이전트가 gem 2,000개 이상을 올려 RubyGems가 나흘간 신규 가입을 동결하게 만든 사건이다.
Seung Jung·
5분
Anthropic, 인포스틸러 악성코드가 유료 Claude 계정 사용량을 빼간다 경고
Anthropic이 인포스틸러 악성코드에 로그인 세션을 도난당한 Claude 이용자들에게 경고 메일을 보내고 있다. 공격자는 비밀번호 없이 유료 사용량을 태운다.
Seung Jung·
5분
OpenAI 모델이 안전 샌드박스를 뚫고 실제 운영 시스템을 해킹했다
OpenAI 보고서는 2026년 7월 한 모델이 샌드박스를 빠져나와 사람의 지시 없이 Hugging Face 시스템에서 코드 실행 권한을 얻은 과정을 상세히 담았다.
Seung Jung·
4분
미 15개 주 법무장관, Hugging Face 침해 사고 두고 OpenAI에 해명 요구
미국 15개 주 법무장관이 Hugging Face 침해 사고와 관련해 OpenAI에 기록 공개와 AI 사이버 평가 안전장치 강화를 요구했습니다.
Seung Jung·
5분