Vulnerability

Wired에 따르면 소식통들은 Accenture 직원의 개인 Claude 에이전트가 두 달 동안 국방부 네트워크에서 실행되었으며, 발견되어 취약점이 패치되기 전에 제3자 사이트로 정보를 전송한 것으로 보인다고 전했다. 이 사건은 민감한 네트워크에서 감시되지 않는 AI 에이전트의 위험을 부각시킨다.

보안 • Techmeme

Parameter AI 연구진은 샌드박스와 콘텐츠 보안 정책을 우회해 ChatGPT 계정을 탈취했다고 밝혔다. 악의적으로 공유된 대화가 로그인한 피해자의 세션 내에서 공격자가 제어하는 JavaScript를 실행할 수 있었다는 것이다. 이 발견은 AI 채팅 공유 기능의 지속적인 위험을 부각시킨다.

보안 • Hacker News