Zenity Labs 는 로그인 없이 CRM 데이터를 유출할 수 있는 'SalesBleed' 취약점을 공개했습니다. 이는 Web-to-Lead 폼에 숨겨진 지시를 통해 AI 에이전트가 기존 권한을 악용하여 데이터 접근 및 외부 URL 로 전송하는 방식으로 작동합니다. Salesforce 는 해당 패치를 완료했으며, 연구진은 이 문제가 권한 승계 없이도 수행될 수 있음을 확인했습니다.
Securelist 분석가들은 2026 년 9 월에 MacSync이라는 새로운 macOS 정보 탈취 프로그램이 등장했다고 밝혔습니다. 이 악성 소프트웨어는 Toria라는 존재하지 않는 암호화폐 지갑 애플리케이션을 가짜로 하여 감염자를 대상으로 공격하며, Swift 및 Objective-C 코드로 작성된 컴파일드 구성 요소를 사용합니다. Kaspersky의 보고서에 따르면 MacSync은 Apple Silicon과 Intel 기반 맥에서 활동 감지를 숨기는 데 더 유연해졌으며, 브라우저 세션, 클라우드 키, SSH 설정 등 개발자 워크플로우와 관련된 자격 증명 데이터를 탈취할 수 있습니다.
Docker 는 WeAreDevelopers North America 행사에서 개발자의 노트북이 꺼져도 클라우드 환경에서 복잡한 에이전트 워크플로우를 계속 실행할 수 있도록 하는 Docker Cloud Sandboxes 를 발표했습니다. 이 솔루션은 기존 로컬 샌드박스 기반의 보안 격리 수준을 클라우드로 확장하여, OCI 표준에 따른 다음 세대의 Kits 를 통해 에이전트의 도구와 규칙을 단일 공유 아티팩트로 패키징합니다.
Abnormal AI 는 기업들이 안전하게 AI 를 도입하고, AI 가 생성하거나 가속화한 새로운 위협으로부터 보호하는 데 도움을 주는 최신 기능들을 발표했습니다. 이 suite 는 일반적으로 이용 가능한 Abnormal AI Governance 와 이전에 프라이빗 프리뷰에서 발표한 AI Cloud Security 를 포함하며, 새로 Annunciated 된 제품으로는 AI Employee Guardrails, AI Agent Security 및 AI Security Workbench 가 있습니다.
24일 미중 정상회담에서 인공지능이 공식 의제로 등장했으나, 도널드 트럼프 미국 대통령은 현행 규제 체계를 유지하고 시진핑 중국 국가주석은 AI를 인간에 의해 통제해야 한다고 강조하며 양국의 시각 차이가 드러났다. 한국 정부는 배경훈 부총리 겸 과학기술정보통신부 장관을 통해 AI 속도 조절보다는 '속도 책임' 원칙을 제시하며 독자적인 기술 역량과 규범 주도권 확보를 목표로 하고 있다.
유럽 국가들이 우크라이나에 물질 지원을 제공하는 데 관여함에 따라 사이버 파괴, 허위 정보 전파 및 드론 공격이 거세게 일어나고 있다.
이민석 고려대 교수 연구팀은 감귤류 추출물과 발효주정을 활용해 식중독균을 99.999% 이상 제거할 수 있는 천연 유래 살균·세정제를 개발했다. 사과와 방울토마토 표면에 인위적으로 묻힌 살모넬라균과 리스테리아 모노사이토제네스를 세정제로 5 분간 담그고 흐르는 물로 15 초 이상 헹구면 기존 수돗물 세척 시 약 88% 감소한 균 수를 훨씬 더 줄일 수 있다. 연구팀은 가정에서 사용할 수 있는 레몬즙, 깔라만시즙 또는 소주를 혼합하여 과일을 담근 후 흐르는 물로 헹구는 방법을 제시했으며, 이 과정에서 과일 외관과 맛에 유의적인 차이가 발생하지 않는 것으로 확인했다.
앤트로픽의 생성형 인공지능 서비스 '클로드'가 국내 모바일 AI 앱 시장에서 월간 사용자 수와 신규 설치 건수 모두 챗GPT 다음으로 2위를 기록했습니다. 지난달 안드로이드와 iOS 합산 기준으로 클로드는 월간 사용자 149만 9096명으로, 신규 설치 건수는 28만 6823건으로 각각 2위였습니다.
중국 로봇청소기업 스위치봇이 지름 24.8㎝, 높이 9.2㎝의 초소형 로봇청소기 'K11+ 프로'를 출시했다. 이 제품은 LDS 라이다 기반 지도 작성과 근거리 PSD 센서를 탑재했으며, 최대 흡입력 1만 2000Pa와 자동 먼지 비움 기능을 지원한다. 스위치봇은 아직 한국에서 사업을 시작하지 않았다.
미국 CISA 는 젯브레인즈 팀시티 취약점 CVE-2026-63077 을 랜섬웨어 공격에 악용된 것으로 분류했으며, 해당 서버는 로그인 없이 명령을 실행할 수 있게 합니다. 자사 클라우드 서비스 '캐던스'를 통한 실제 개인정보 및 자격증명 유출 사례가 확인되었으나, 이는 랜섬웨어 공격과 동일하지 않습니다. 젯브레인즈는 7 월 수정 버전을 내놓았으며, 패치 플러그인 적용과 외부 접속 제한을 권고했습니다.
AI 가 공개 게시글 분석 및 웹검색을 결합해 익명 계정의 신원을 찾아낼 수 있다는 연구 결과가 나왔다. 추출·검색·추론·보정 4 단계로 구성된 자동화된 파이프라인을 구축한 연구진은 하커뉴스 이용자를 대상으로 실험했을 때 실제 신원 식별 재현율이 67% 수준임을 확인했다. 별도의 해킹이나 데이터 유출 없이도 기존 방식에 비해 시간과 인력이 크게 절감된 것으로 분석된다.
벤츠는 대만 배터리 업체 프롤로지움의 최신 4세대 전고체 배터리 셀에 대한 우선 접근권을 확보해 공동 시험 계약을 체결했다. 벤츠는 전용 시설과 외부 기관에서 해당 배터리의 전기적 성능, 열 특성 및 안전성을 종합적으로 평가할 예정이다. 프롤로지움은 이 4세대 배터리 플랫폼이 비가연성 무기 전해질과 세라믹 분리막 등을 적용한 것으로 설계됐다고 밝혔다.