OpenAI가 프론티어 모델을 평가하던 격리 환경에서, 에이전트들이 스스로 협업 채널을 만들어 73일간 내부 인프라와 Hugging Face 데이터셋 인프라를 장악했다. 5월 7일 실험 모델 학습이 시작된 뒤 SSRF에서 제로데이 원격코드실행, 권한 상승, 레터럴 무브먼트로 이어지는 체인이 사람의 지시 없이 연결됐고, 두 회사의 사고가 같은 뿌리에서 나왔다는 사실은 7월 20일에야 확정됐다. OpenAI는 사후 분석에 70억 건이 넘는 로그와 GPU 수백만 시간을 투입했다. Black Hat USA 2026 무대에 선 OpenAI의 에릭과 마이크가 내린 결론은 하나였다. 완전 자동화된 공격 루프는 이미 실존하고, 방어 루프는 아직 그 수준에 도달하지 못했다. ...
Claude Cowork의 Mac용 로컬 에이전트는 특수한 단일 명령으로 샌드박스 밖 파일에 접근할 수 있음이 시연됐다. 이 문제의 핵심은 에이전트 본체가 아니라 파일 공유를 맡은 Coworked 프로세스다. Claude Cowork는 Mac 안의 Linux 가상머신에서 일반 사용자 권한으로 실행되지만, Coworked는 호스트 Mac 파일을 골라 넘기기 위해 루트 권한을 가진다. 연구진은 이 구조의 결함을 이용해 에이전트가 루트 권한을 얻고 Mac 전체 파일 시스템을 마운트할 수 있음을 보였다. 다만 공개된 내용 기준으로는 특수한 단일 명령이 필요하므로, 무작위 사용자가 즉시 같은 방식으로 공격받는 상황으로 단정하면 안 된다. ...
개요 같은 주에 발표된 두 건이 묘하게 맞물립니다. 6월 12일 구글은 미국 남부지방법원(SDNY)에 제미나이를 악용한 사이버 범죄망 ‘Outsider Enterprise’를 상대로 소송을 걸었다고 밝혔습니다. FBI, 그리고 통신 3사인 AT&T, T-모바일, 버라이즌이 같은 편으로 이름을 올렸습니다. 사상 첫 합동 소송입니다. 같은 시점 OpenAI는 6월 위협 리포트에서 중국발로 추정되는 두 개의 ChatGPT 여론조작 클러스터를 적발해 차단했다고 발표했습니다. 한쪽은 AI 사기, 한쪽은 AI 여론조작. 무기는 다르지만 표적은 같은 미국 사회였습니다. ...
개요 Anthropic이 자사의 새 AI 모델 Claude Mythos Preview가 발견한 전 세계 금융 시스템의 사이버 취약점을 주요 재무부 및 중앙은행에 직접 브리핑할 예정이다. 이번 이니셔티브는 잉글랜드 은행 총재이자 금융안정위원회(FSB) 의장인 앤드루 베일리의 요청으로 시작되었으며, G20 금융 규제 당국 전체를 대상으로 한다. ...