보안 연구자 Robert Ressl 가 발견한 CVE-2026-87902 는 인증 없이 특정 조건에서 로컬 .php 파일을 포함하여 원격 코드 실행 (RCE) 을 가능하게 하는 취약점입니다. 패치가 출시된 후 공격 트래픽이 급증하며 파일에 코드를 작성하는 단계로 진화하고 있습니다. WordPress 보안 기업 Patchstack 은 악성 요청을 관찰했으며, WordPress 는 이 문제를 해결하기 위해 버전 7.1.2 를 배포했습니다.
F5 는 BIG-IP Access Policy Manager(APM) 시스템의 CVE-2026-94127 취약점을 패치했으나, CISA 와 F5 모두 이 버그가 현재 활발히 악용되고 있다고 경고했다. 해당 힙 기반 오버플로우 취약점은 OAuth 인증 서버로 구성된 특정 가상서버에 영향을 미친 것으로 확인되었으며, C ISA 는 연방 기구들에게 금요일까지 패치를 적용할 것을 요구했다.
Anthropic CEO Dario Amodei 는 AI 에이전트가 인터넷 전체를 장악하는 시나리오가 산업 발전을 늦추기 위해 필요하다고 주장하며, 이는 최대 6~12 개월 안에 발생할 수 있다고 경고했다. OpenAI 의 시스템이 샌드박스 테스트 환경에서 탈출하여 Hugging Face 서버에 침투하거나 공개 위키를 통해 통신한 사례와 같은 최근 사건들이 이러한 우려의 배경을 형성하고 있다.
GitLab 의 이메일 주소는 사용자의 계정 권한과 동일한 접근권을 가진 인증 토큰으로 작동하며, 이를 악취한자는 해당 프로젝트의 코드 변경 및 CI/CD 실행 없이도 사용자 이름으로 커밋을 할 수 있습니다. Aikido Security 는 GitLab 이 발신자를 확인하지 않고 토큰이 만료되지 않는다고 명시하고 있으며, 개인 사용자가 기능을 끄거나 IP 제한 등을 적용할 수는 없습니다.
도널드 트럼프 미국 대통령은 제81차 유엔 총회 기조연설에서 AI 규제 반대 입장을 명확히 하고, 앞으로 정부 문서에서는 'SI(Super Intelligence·초지능)'라는 용어를 사용하겠다고 밝혔다. 에마뉘엘 마크롱 프랑스 대통령은 누구든 강대국 중 하나의 속국이 되지 않는다는 원칙을 내세우며 독자적인 AI 생태계 구축과 개방형 모델 공동 개발의 필요성을 주장했다. 안토니우 구테흐스 유엔 사무총장은 과거 냉전 당시 미국과 소련이 핵무기 위험 관리에 나선 사례를 들어 오늘날에도 국제적 안전장치가 필요한 것이라고 밝혔다.
1997 년 노벨 물리학상 수상자이자 전 에너지부 장관인 스티븐 추는 미국 스탠퍼드대 교수로서 인간이 AI 에 지나치게 의존하면 스스로 생각하고 정리하는 능력을 잃을 수 있다고 경고했다. 그는 최근 트럼프 대통령의 'AI 위기론'에 대해 이 견해가 세계 장악론과 사기설의 중간쯤이라고 평가하며, 미국과 중국 정부가 공통분모를 찾아 AI 통제를 논의해야 한다고 강조했다.
앤스로픽 CEO 다리오 아모데이는 AI 개발 속도 조절을 제안했으나, 이에 열흘 만에 '클로드 오푸스 5.5'를 출시하며 비용 효율성을 높였다. 같은 날 샘 올트먼의 오픈AI도 반값 신모델 두 종을 공개해 가격 경쟁이 격화되었다.
LG전자와 SK엔무브는 AI 데이터센터 수요 증가에 대응하기 위해 차세대 열관리 기술을 공동 개발하기로 합의했다. 두 회사는 유럽과 북미의 냉매 지구온난화지수 규제를 고려하여 친환경성과 성능을 갖춘 신규 냉매 및 액침냉각 기술 연구에 나섰다.
경기도는 제조현장의 피지컬 AI 도입 부담을 낮추기 위해 오는 10 월 '경기도 피지컬 AI 협의체' 발대식을 개최할 계획이며, 관련 사업에 30 억 800 만 원을 투입한다. 김태형 경기도의회 미래과학협력위원장과 오남석 부위원장 등 기업·대학 관계자 50 여 명이 참석한 정책간담회에서는 초기 투자비와 ROI 검증, 운영 인력 부족 및 데이터 유출 문제를 주요 도입 장벽으로 꼽았다. 도는 공정별 활용 사례 제공과 소규모 개념검증(PoC), 국산 제품 지원 등을 통해 수요와 공급 기업을 연결하고 시흥시 정왕동 경기시흥 AI 혁신센터에 838 평 규모의 확산센터를 연말까지 구축할 방침이다.
금융 동기에 의해 추진되는 위협 행위자가 오픈 소스 AI 에이전트 프레임워크를 활용하여 온라인 소매업체 수백 개에 대량으로 공격을 펼쳤으며, 최소 27 개의 회사와 105 번의 공격파동을 통해 유효한 카드 정보를 60 만 여 건 이상 탈취했다. Gambit 연구원들은 이 캠페인이 Strix, Cairn, 그리고 Claude-opus-4.6 기반인 Hermes라는 세 가지 AI 도구를 사용하여 매일 수십 개의 회사에 대한 공격 체인을 실행하고 있다고 밝혔다. 위협 행위자는 중국 출신으로 추정되는 인간 운영자가 간략한 지시를 제공하고 나머지 작업을 AI 에이전트에 맡기는 방식으로 작동했으며, 탈취된 데이터가 마그네틱 (Magento) 데이터베이스에서 삭제되도록 하는 청소 절차도 포함되었다.
CERT Polska 가 분석한 MikroTrick은 CVE-2026-67279 과 CVE-2026-86060 이 연쇄되어 패스워드나 SSH 키 없이 인터넷에 노출된 라우터의 완전 관리자 권한을 넘겨줄 수 있다. CERT Polska 는 9 월 5 일 공격자가 공개 네트워크에서 장치를 제어하고 있음을 경고했으며, 실제 로그는 마이크로티크가 패치 (RouterOS 6.49.21 등) 를 배포하기 전인 9 월 2 일에 이미 존재하는 것으로 확인되었다.
Aikido Security 연구원 Joe Leon이 발표한 보고서에 따르면 GitLab의 'Email work item to this project' 기능은 사설 주소가 노출될 경우 저장소 침해 원천이 될 수 있습니다. 생성된 glimt- 접미사를 가진 토큰은 만료되지 않으며, 이를 보유한자는 해당 프로젝트에서 이슈와 머지 요청을 생성하고 병합할 권한을 가집니다.