Ai Security News

트랜스크립트 발췌 기반: Fireship은 Cursor 확장 프로그램에 포함된 백도어, Polymarket 자금을 빼내는 탈취된 스크립트, Binance에서 보고된 63억 달러 규모의 암호화폐 도난, 그리고 미공개 Claude 모델이 패치되지 않은 Linux 서버에서 root 권한을 획득했다고 보고된 Anthropic의 시연 등 일련의 주요 사이버보안 사건들을 분석한다. 이 영상은 기술적 세부 사항과 개발자 및 보안 전문가에게 미치는 광범위한 함의를 설명한다.

AI Security & News • Fireship

기록 발췌 기반: Matthew Berman은 Google이 Gemini 4 Carbon을 발표한 내용을 리뷰하며, 회사 측은 이 모델이 지구상 최고의 모델이라고 주장한다. 그는 Artificial Analysis Index V5에서의 최상위 순위, Opus 대비 효율성과 낮은 비용, 그리고 최첨단 사이버보안 역량 등 벤치마크를 다루면서, 이 모델이 아직 공개되지 않았다는 점도 언급한다.

AI News & Model Releases • Matthew Berman

Cisco Talos가 VOLTA-AUTODOXER를 상세히 공개했다. 이는 자격 증명, 쿠키, 결제 카드, 암호화폐 시드 문구를 수집한 뒤 LLM 기반 단계를 통해 피해자를 추정 가치순으로 순위를 매기는 자기 삭제형 Windows 정보 탈취 악성코드다. 이는 사이버 범죄 워크플로에서 AI 기반 우선순위화로의 전환을 보여준다.

보안 • Hacker News

Parameter AI 연구진은 샌드박스와 콘텐츠 보안 정책을 우회해 ChatGPT 계정을 탈취했다고 밝혔다. 악의적으로 공유된 대화가 로그인한 피해자의 세션 내에서 공격자가 제어하는 JavaScript를 실행할 수 있었다는 것이다. 이 발견은 AI 채팅 공유 기능의 지속적인 위험을 부각시킨다.

보안 • Hacker News