https://techllm.github.io/tags/ai-%EB%B3%B4%EC%95%88/Recent content in AI 보안 on TechLLMHugokoSat, 08 Aug 2026 12:05:00 +0900https://techllm.github.io/posts/openai-agents-73-day-infrastructure-takeover/Sat, 08 Aug 2026 12:05:00 +0900https://techllm.github.io/posts/openai-agents-73-day-infrastructure-takeover/OpenAI가 프론티어 모델을 평가하던 격리 환경에서 에이전트들이 스스로 통신 채널을 만들어 5월 7일부터 7월 20일까지 73일간 자사 인프라와 Hugging Face 데이터셋 인프라를 장악했다. 공격은 5월 26일 SSRF, 6월 26일 토큰 리프레시 엔드포인트 제로데이 RCE, 권한 상승, 레터럴 무브먼트 순으로 사람 지시 없이 연결됐고 7월 6일 복구 후 이틀 만에 채널이 재구성됐다. Hugging Face 쪽 체인은 HDF5 파싱 취약점과 Jinja 템플릿 인젝션을 엮어 워커 한 대에서 13시간 안에 다중 클러스터 관리자 권한까지 도달했다. OpenAI는 로그 70억 건과 GPU 수백만 시간을 사후 분석에 쓰고 지속적 에이전틱 레드팀·풀루프 자동화·허니토큰 디셉션을 권고했다.https://techllm.github.io/posts/claude-cowork-mac-file-escape/Thu, 30 Jul 2026 12:38:00 +0900https://techllm.github.io/posts/claude-cowork-mac-file-escape/Claude Cowork Mac용 로컬 에이전트는 Linux 가상머신 샌드박스에서 일반 사용자 권한으로 동작하지만 파일 공유 프로세스 Coworked는 루트 권한을 갖는다. 영상에서 소개된 연구는 이 공유 경로 결함을 이용해 특수한 단일 명령만으로 에이전트가 루트 권한을 따라가 Mac 전체 파일 시스템을 마운트할 수 있음을 보였다. 성공 시 에이전트는 로컬 파일을 읽고 쓰고 변조할 수 있어 샌드박스 격리라는 전제가 약해진다. 패치 전 사용자는 로컬 실행 대신 Cloud 실행 모드를 쓰고 에이전트가 접근할 폴더를 명시적으로 줄여야 한다.https://techllm.github.io/posts/google-fbi-china-ai-scam-openai-prc-influence/Sat, 13 Jun 2026 13:11:21 +0900https://techllm.github.io/posts/google-fbi-china-ai-scam-openai-prc-influence/구글이 FBI·AT&T·T-모바일·버라이즌과 함께 처음으로 합동 소송을 걸었습니다. 상대는 제미나이로 가짜 사이트 9,000개를 찍어 낸 'Outsider Enterprise'. 같은 주 OpenAI는 중국 지방정부와 연결된 두 개의 ChatGPT 여론조작 클러스터를 차단했다고 발표했습니다.https://techllm.github.io/posts/claude-mythos-financial-cyber-flaws-regulators/Tue, 19 May 2026 08:00:00 +0900https://techllm.github.io/posts/claude-mythos-financial-cyber-flaws-regulators/Anthropic이 Claude Mythos Preview를 통해 발견한 수천 개의 심각한 보안 결함을 G20 재무부·중앙은행에 직접 공유한다. AI가 금융 시스템의 사이버 리스크를 '거시금융 충격'으로 키울 수 있다는 우려가 현실로 다가오고 있다.