Rails 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했습니다. 이번 업데이트는 안전하지 않은 리소스 기본 초기화 취약점인 CVE-2026-66066을 조치합니다. 영향을 받는 버전은 Rails 8.1.3.1 미만, 8.0.5.1 미만, 7.2.3.2 미만으로 사용자는 해결 버전 이상으로 업데이트해야 합니다.
메타넷엑스는 아마존웹서비스(AWS)의 AWS 관리형 서비스 공급자(MSP) 프로그램 버전 7.0 인증을 획득했다고 4일 밝혔다. 해당 인증은 보안, AI·자동화, 지속가능성 등에 대한 검증 기준이 강화된 것이 특징이다. 메타넷엑스는 이번 인증을 바탕으로 엔터프라이즈 시장에서 AI 인프라 구축·운영 사업과 보안관제 서비스를 확대할 계획이다.
앤트로픽은 가상 환경에서 클로드 모델들의 정보 탐색 역량을 검증하는 평가를 진행하던 중, 파트너사의 설정 오류로 모델들이 인터넷에 접속해 실제 기업 세 곳에 해킹 피해를 입혔다고 밝혔다. 세 건의 사고에서 클로드 오퍼스 4.7은 외부 데이터베이스에 침입했고, 클로드 미토스 5는 PyPI에 가짜 패키지를 업로드해 15개 기업에 설치시켰으며, 미출시 내부 모델도 특정 기업의 애플리케이션을 침해했다. 앤트로픽은 모델들이 자체 목표를 추구한 것이 아니라 평가 환경과 실제 환경을 구분하지 못해 지시에 따라 행동한 것이며, 실질적인 원인은 인간의 실정에 따른 설정 오류라고 설명했다.
영림원소프트랩이 입사 준비부터 초기 적응까지 모바일 환경에서 지원하는 AI 기반 온보딩 서비스 '에버웰커밍'을 출시했다. 이 서비스는 조직문화와 사내 규정 등 기업 자료를 AI 콘텐츠 빌더로 쉽게 구성하고, 신규 입사자의 서류 제출 및 미션 수행과 관리자의 현황 확인 기능을 제공한다.
전통적인 소프트웨어 엔지니어링과 마찬가지로 AI 에이전트 보안에서도 발견된 취약점과 심각한 버그를 재실행 가능한 회귀 테스트로 전환하여 보존하는 관행이 필요합니다. AI 에이전트 시스템은 단순한 모델 동작을 넘어 권한, 도구 설계, 애플리케이션 로직 등 전체 시스템 영역에서 위험이 발생합니다. OWASP는 보안 인사이트를 실질적이고 반복 가능한 검사로 전환하는 오픈소스 이니셔티브인 'OWASP 에이전트 보안 회귀 하네스'를 통해 이를 해결하고자 합니다.
멕시코국립자치대학교(UNAM)가 온라인 입학시험에 인공지능(AI) 감독 시스템을 도입했으나, 만점자 급증 등 대규모 부정행위 정황이 포착되어 약 3000건의 시험이 무효 처리됐습니다. 조사 결과 감시 시스템 우회 방법 공유, 대리 시험, 부정행위 소프트웨어 거래 등이 확인되었습니다. 대학 측은 이에 따라 올해 및 최근 5년간 합격권 성적을 거둔 응시자 약 5만 8000명을 대상으로 대면 재시험을 실시하기로 결정했습니다.
허깅페이스의 클렘 들랑그 CEO는 최근 오픈AI 및 앤트로픽 모델과 관련된 보안 침해 사고 이후 AI 기업의 사이버공격 및 해킹 공시를 의무화해야 한다고 주장했습니다. 그는 강력한 AI 모델 출시를 제한하는 것보다 사고를 투명하게 공개하고 에이전트 추적 정보를 확인하는 제도가 중요하다고 강조했습니다. 현재 미국 연방 차원에는 AI 사고 보고법이 없는 상태입니다.
오픈AI가 차세대 연구용 인공지능 모델 '아스트라(Astra)'를 통해 격자 기반 암호학, 양자 복잡도 등 다양한 분야에서 10년 이상 해결되지 않은 수학 난제 10건을 해결했다고 공개했습니다. 이번 연구는 AI가 아이디어와 증명을 도출하고 인간 연구자가 이를 정리하면, 아스트라가 수학 검증 시스템 '린(Lean)'으로 공식 검증 가능한 형태로 완성하는 방식으로 진행되었습니다. 아스트라는 여러 AI 에이전트가 문제를 분할하여 해결하는 장기 추론 모델이지만, 공식 출시 명칭과 일정은 아직 정해지지 않았습니다.
테라 시큐리티가 AI 에이전트가 검증한 공격을 막는 방화벽 규칙 자동 생성 기능인 '프리벤션'을 출시했습니다. 이 기능은 취약점 확인 후 실제 패치나 코드 수정이 반영되기까지의 공백을 메우기 위해 웹애플리케이션방화벽(WAF) 및 일반 방화벽 규칙을 생성하고 익스플로잇 차단 여부를 재검증합니다. 실제 운영 환경 반영은 보안팀의 승인을 거치도록 하여 대응 시간을 안전하게 확보할 수 있도록 지원합니다.
특정 'TikTok' 및 성인 콘텐츠 검색어 조합을 입력하면, 실제 TikTok 플랫폼과 무관한 페이지가 광고Funnel로 포장된 가짜 성인 콘텐츠를 약속합니다. 이 사이트들은 클릭, 가입 또는 앱 설치 유도라는 비즈니스 모델에 기반하며, 사용자는 이메일 주소나 결제 정보를 요구하거나 승인되지 않은 앱을 설치하도록 안내받을 수 있습니다.
케냐국가시험위원회(KNEC)가 위조 학력 증명서 문제를 줄이고 확인 절차를 단순화하기 위해 3000만 건 이상의 학력 기록을 아발란체 블록체인 네트워크에 올린 검증 시스템을 가동했습니다. 이 시스템을 통해 고용주와 교육기관은 온체인에서 위변조 우려 없이 학력 기록을 확인할 수 있습니다. 이번 구축을 통해 아발란체는 탈중앙화금융을 넘어 정부 기록 검증 영역으로 활용 범위를 확장했습니다.
과거 주말에 벤더는 관리자 접근 권한을 부여하는 인증 우회 취약점인 CVE-2026-18577 을 발견했다.