Security × AI · Building useful things that bring joy. 오늘 허락된 하루를, 열정으로.
South Korea
Joined June 2026
- Tweets4.6K
- Following2.2K
- Followers1.3K
- Likes6.4K
도난당한 GitHub 접속 키 하나가
프로젝트에 저장한 다른 비밀 키까지 노리는 데 쓰였습니다.
보안업체 Wiz가 25일 공개한 ‘Gheist’ 조사입니다.
공격자는 이미 탈취한 접속 키로 코드를 자동 실행하는 GitHub Actions 작업을 심었습니다.
Wiz는 850개가 넘는 탈취된 계정에서 악성 브랜치 1만 3,500개 이상을 확인했습니다.
Wiz가 확인한 공개 저장소의 악성 작업은 승인 대기 상태로 막혔습니다.
반면 이 보호가 적용되지 않는 비공개 저장소와 GitHub Enterprise Server에서는
실행과 후속 활동이 관찰됐습니다.
피해가 확인됐다면 악성 작업을 지우는 데서 끝내면 안 됩니다.
침입에 쓰인 접속 키를 폐기하고,
영향받은 저장소가 접근할 수 있었던 비밀 키도 교체해야 합니다.
이미 노출된 키는 파일을 지워도 다시 안전해지지 않으니까요.
wiz.io/blog/gheist-attempted…
AI가 쓴 코드를 여러 AI가 검토하고,
개발자가 그 결과를 보고 반영할지 판단하는 서비스가 나왔습니다.
코드를 보관하고 변경 사항을 검토하는 플랫폼 ‘Entire’입니다.
코드를 올릴 때마다 검토용 AI들이 보안·품질 등을 따로 살펴보고,
점수와 이유, 아직 해결하지 않은 문제를 모아 보여줍니다.
사람의 승인과 테스트 통과를 필수 조건으로 둘 수도 있습니다.
GitHub 자체 기능이 아니라 별도 Entire 계정을 쓰는 서비스이며,
AI 검토는 사용량에 따라 크레딧을 차감하는 방식입니다.
GitHub의 코드를 연결해 검토하거나 Entire에 직접 보관할 수 있습니다.
현재는 비공개 저장소를 지원하며,
공개 저장소와 직접 서버를 운영하는 기능은 앞으로 제공할 예정입니다.
코드를 빨리 쓰는 것만큼,
무엇을 확인한 뒤 반영할지 보여주는 방식도 중요해졌네요.
entire.com/blog/the-git-forg…
🤖 Made with AI
화면을 보고 컴퓨터 작업을 하는 AI,
GPT-6.1 Terra가 나왔습니다.
청구서를 읽어 회계 프로그램에 입력하는 일처럼,
여러 화면을 오가며 처리하는 업무에 초점을 맞춘 모델입니다.
표준 API 요금은 이전 GPT-5.6 Terra와 GPT-6.1 Sol의 절반입니다.
100만 토큰당 입력 1달러, 출력 5달러입니다.
ChatGPT에서는 일반 채팅이 아닌 Work와 Codex에서 쓸 수 있습니다.
Plus·Pro·Business·Enterprise·Edu가 대상이며,
회사 계정은 관리자 설정에 따라 접근이 달라집니다.
컴퓨터 작업에는 해당 도구와 접근 권한을 연결해야 합니다.
반복적인 화면 작업을 API로 맡기는 개발자에게는
모델 사용료를 낮출 선택지가 생겼네요.
openai.com/index/introducing…
드디어 새 Siri AI를 한국어로 쓸 수 있어요, iOS 27.2 업데이트부터 베타로 열렸어요
Apple, 27.2 업데이트로 새 Siri AI 한국어·일본어 등 5개 언어 지원 시작(베타). 개인 맥락·화면 인식·앱 동작 처리, Google Gemini 협력 모델 기반. EU는 아직 제외
apple.com/kr/newsroom/2026/1…
AI에게 ML 실험 결과를 미리 예측시켜 보니, 방향은 꽤 맞히는데 변화 폭은 모든 모델이 작게 잡았어요
AI 모델 5종한테 자기 연구 아이디어가 얼마나 효과 있을지 예측시켜 봤는데 결과가 꽤 재밌네요 ㅋㅋ
Autolab AI, MIT 등 연구진이 머신러닝 실험 아이디어 288개를 실제로 실행하고, 그 결과를 AI가 얼마나 잘 예측하는지 평가했습니다.
모델별 예측 성능
Claude Opus 5.5: 0.49
Claude Fable 5.1: 0.41
GPT-6 Astra: 0.38
GLM-5.3: 0.18
Kimi K3: 0.13
Opus 5.5는 성능이 개선될지 악화될지 방향은 82% 맞혔는데, 정작 변화 폭을 예측하는 건 훨씬 어려웠다고 하네요.
심지어 5개 모델 모두 실제 변화 폭을 과소평가하는 경향이 있었고요 ㅋㅋ
결국 AI가 연구 아이디어를 제안하는 능력과 실제 실험 결과를 예측하는 능력은 별개인 듯합니다.
Autoresearch도 당분간은 예측만 믿기보다 직접 실험을 돌려보는 게 중요하겠네용.
원문:arxiv.org/abs/2610.22599
JetBrains 오픈소스 IDE ThinkRail은 에이전트마다 git 워크트리를 따로 줘서 여러 개를 동시에 돌려요
JetBrains, 코딩 에이전트 pi 기반 오픈소스 IDE 'ThinkRail' 공개(Apache 2.0). 에이전트마다 git 워크트리·브랜치를 따로 줘 여럿이 병렬 작업, 의도는 SPEC.md에 기록. 깃허브 트렌딩, 스타 약 2,300개
github.com/JetBrains/thinkra…
Epoch AI 추정 기준, 지금 제일 큰 AI 데이터센터는 앤트로픽이 쓰는 아마존 New Carlisle(약 1GW)이에요
스케일이 곧 AI의 성장 가능치다
■ 지금 가장 큰 AI 데이터센터 (IT 전력*, 2026년 10월, 추정치)
· 아마존 Rainier (앤트로픽용) 약 1.0 GW
· xAI Colossus 2 약 0.95 GW
· MS Fairwater 애틀랜타 약 0.64 GW
· 메타 Prometheus 약 0.47 GW
· 오픈AI · 오라클 Stargate 애빌린 약 0.42 GW
■ 발표된 미래 계획
· 메타 Hyperion 5 GW
· 아마존 Rainier 캠퍼스 2.2 GW
· Stargate 전체 10 GW
■ 자체 판단·추정
· 오늘의 1등이 2028년에도 1등이라는 보장은 없다
· AI 경쟁력을 보려면 지금 규모와 함께 미래 계획을 봐야 한다
* IT 전력: 냉각 등을 뺀, 칩과 서버가 쓰는 전력
* GW(기가와트): 대형 원전 1기가 약 1~1.4 GW
출처: Epoch AI 추정 · 각 사 발표 (답글 참고)
MCP filesystem 서버를 2026.x 날짜 버전으로 쓰고 계셨다면 업데이트 알림이 안 뜨니 2.0.1을 직접 지정해서 설치하는 게 좋아요.
MCP 공식 서버 v2.1.0, 취약점 8개 수정
filesystem·everything은 2.0.1, fetch는 2026.10.24가 수정판
릴리스 노트에 적힌 함정
2026.8.31 같은 날짜 버전을 쓰던 쪽은 npm이 2.0.1을 낮은 버전으로 봐서 업데이트로 안 뜸
버전을 2.0.1로 직접 지정해서 깔아야 함
github.com/modelcontextproto…
big-AGI를 직접 띄워 서버에 Gemini 키를 넣어 두셨다면 2.1.2로 올리고 키도 새로 발급받는 게 좋아요.
AI 채팅앱 보안 패치 뒤 서버 API 키도 교체하라는 안내가 나왔음..;;
10월 25일 공개된 big-AGI 2.1.2 얘기임
▶ 해당되는 환경
서버에 Gemini API 키를 설정한 배포 환경에서 그 키가 노출될 수 있던 문제를 수정했음
개발팀은 해당 환경 운영자에게 업데이트 뒤 키도 교체하라고 안내함
모든 사용자의 키가 유출됐거나 실제 악용이 확인됐다는 발표는 아님
▶ 채팅 편집도 확대
메시지를 세션 단위로 편집하고 블록 순서를 바꾸거나 문서·첨부파일을 손볼 수 있게 됨
여러 모델 지원 확대와 요청 재시도 처리 개선도 포함됨
▶ 서로 다른 작업임
앱을 수정하는 것은 노출 경로를 닫는 작업임
키를 새 값으로 바꾸는 것은 기존 비밀값을 교체하는 작업임
이번 릴리스에서는 새 기능만 보지 말고 자기 배포 환경이 보안 권고 대상인지 먼저 확인할 필요가 있음
사진은 일반 컴퓨팅 환경 참고 사진이며 해당 제품·사고 현장이 아님.
하드월렛 제조사 파운데이션 공식 도메인으로 피싱 메일이 나갔는데, 유출된 Cloudflare API 키가 원인이었어요.
Windows에서 .NET으로 만든 앱을 운영한다면,
25일 나온 추가 보안 패치를 확인해 주세요.
.NET은 앱을 만들고 실행하는 데 쓰는 마이크로소프트의 개발 플랫폼입니다.
13일 알려진 보안 결함의 수정이 앞선 업데이트에 빠져,
이번에 실제 수정이 들어간 패키지를 다시 배포했습니다.
모든 Windows 앱에 해당하는 문제는 아닙니다.
.NET 앱이 IPv4·IPv6 주소를 쓰는 UDP 통신 사이에서
같은 처리 객체(SocketAsyncEventArgs)를 재사용할 때 생기는 결함입니다.
공격자가 원격으로 코드를 실행할 위험이 있습니다.
수정된 런타임은 .NET 8.0.33·9.0.22·10.0.14이며,
11 사전공개판도 원문에 안내된 수정 버전으로 바꿔야 합니다.
업데이트한 뒤에는 앱을 재시작해야 적용됩니다.
실행에 필요한 .NET까지 앱에 묶어 배포했다면,
앱을 다시 빌드하고 배포해야 합니다.
패치 설치 여부뿐 아니라 실제 서비스에 반영됐는지도 챙겨야겠네요.
github.com/dotnet/announceme…
🤖 Made with AI
엔비디아가 에이전트 스킬을 깔기 전에 검사해 주는 SkillSpector를 오픈소스로 공개했어요.
AI 에이전트 스킬 4개 중 1개는 구멍이 있었대요
클로드 코드나 코덱스에 '스킬' 깔아서 쓰시죠
연구진이 마켓에 올라온 스킬 3만 1천 개를 뜯어봤더니
26.1%에서 보안 취약점이 나왔고
5.2%는 아예 악성으로 의심되는 패턴이었어요
제일 많은 건 내 파일·정보를 밖으로 빼돌리는 유형(13.3%)
그다음이 허락 없이 권한을 넓히는 유형(11.8%)
스크립트가 같이 들어 있는 스킬은 글만 있는 스킬보다 2.12배 더 위험했고요
그래서 엔비디아가 깔기 전에 검사해 주는 SkillSpector를 무료로 풀었어요
스킬을 넣으면 "이거 깔아도 되나"를 먼저 알려 주는 도구예요
(저도 남이 만든 스킬 꽤 깔아 쓰는 입장이라 숫자 보고 좀 놀랐어요)
스크립트 들어간 스킬은 출처부터 한 번 보고 까는 게 맞겠어요
#NVIDIA #AIAgents
다운로드 폴더에서 코딩 에이전트를 켜면 거기 떨어진 AGENTS.md를 지시로 그대로 따를 수 있습니다.
다운로드 폴더에서 코딩 에이전트가 탈취될 수 있다는 글이 나왔네요.
웹페이지가 ~/Downloads에 AGENTS.md를 몰래 떨어뜨리면,
Codex·Claude Code가 그걸 지시로 따라간대요.
전역 설정 변경, 악성 npm 설치, OAuth 토큰 유출까지 재현됐다고 합니다.
패치로 막히는 버그라기보다
에이전트가 폴더의 지시 파일을 믿도록 설계된 구조라서,
다운로드 폴더에서 에이전트를 돌리지 말고
~/.codex/config.toml이랑 .claude/settings.json을 한 번 점검하는 습관이 필요하다고 보면 될 거 같습니다.
forever.security/blog/hijack…
Kimi K3.1 Pro, 55점으로 이번 표의 S에 들어왔습니다.
이번 주 AI 모델 티어표입니다 👀
Artificial Analysis 지능 지수를 기준으로
대표 모델 29개를 골라 정리했습니다.
티어는 공식 등급이 아닌, 지난주와 같은 자체 분류입니다.
SS의 세 모델은 지난주와 점수가 같습니다.
이번 표에는 모델 버전 6개를 새로 추가했고,
공식 현재 목록에서 빠진 이전 버전 3개는 제외했습니다.
NEW는 신제품 출시가 아니라 지난주 표 대비 추가된 항목입니다.
모델마다 표시한 추론 설정도 함께 봐주세요.
2026.10.26 기준 · Artificial Analysis Intelligence Index v4.3.2
artificialanalysis.ai/leader…
Kimi가 K3.1 Pro 구독의 속도 제한 문제를 공식 사과하고, 모든 구독자에게 월 한도 25%를 한 번 돌려줍니다.
Kimi(Moonshot AI)가 K3.1 Pro 구독 플랜의 속도 제한과 불필요한 할당량 소모를 사과하고, 모든 플랜의 구독자에게 월 할당량의 25%를 되돌려 주는 일회성 사용량 리셋을 한다고 밝혔습니다.
무엇이 달라지나: 사용량이 25% 미만이던 구독자는 0으로 초기화됩니다. 회사는 이를 일주일 치 사용량에 해당한다고 설명했고, 반영은 미국 서부(PST) 기준 하루가 끝날 때 이뤄진다고 했습니다.
원인과 보완: 회사는 이번 문제가 자신들의 잘못이며 더 빨리 고쳤어야 했다고 인정했습니다. 또 플랜 매개변수를 조정해 불필요한 하위 에이전트(보조 AI) 호출과 출력 길이를 줄였고, 그만큼 할당량이 더 오래 가도록 했다고 합니다.
배경: K3.1 Pro는 한국시간 10월 24일 공개된 Kimi의 최신 모델입니다. 공식 블로그에는 Kimi 앱·웹, Kimi Work, Kimi Code, API에서 쓸 수 있고 전체 가중치는 11월 4일까지 공개한다고 적혀 있습니다.
아직 모르는 점: 플랜별 월 할당량의 실제 수치와 조정된 매개변수의 구체적 내용은 공지에 나오지 않았습니다. API 사용량에도 리셋이 적용되는지도 언급이 없습니다.
여러 코딩 AI가 일을 나눠 맡는 도구,
마이크로소프트의 ‘Agensh’ 코드가 공개됐습니다.
한 AI가 모든 일을 배정하는 대신,
각 AI가 할 일을 골라 맡고 진행 상황을 공유합니다.
결과를 시험하고 코드를 합치는 과정도 함께 수행합니다.
앞서 공개한 9월 논문에서는 문서 변환 도구 Pandoc의 동작을 재현해 봤습니다.
사용법과 실행 결과를 참고해 같은 동작을 하는 프로그램을 만드는 과제입니다.
같은 모델로 6시간씩 작업했을 때,
시험 통과율은 AI 1개의 33.89%에서 128개의 50.94%로 올랐습니다.
이번에는 이런 팀을 실행하는 코드와 실험 스크립트·재현 안내를 공개했습니다.
공개 버전은 한 대의 서버에서 돌리는 구성으로,
AI 모델과 실행 자원은 따로 준비해야 합니다.
여러 AI에게 나눠 맡긴 일을 어떻게 하나로 합치는지,
이제 코드로 살펴볼 수 있겠네요.
github.com/microsoft/Agensh
코딩·업무 자동화용 AI를 직접 운영하려는 개발자에게
새 선택지가 나왔습니다.
24일 공개된 ‘Nanbeige4.3-33B’입니다.
330억 개의 매개변수를 가진 모델로, 학습된 모델 파일을 내려받아
자기 환경에서 실행하고 도구와 연결할 수 있습니다.
제작팀은 비슷한 규모의 모델들을 같은 조건에서 비교했습니다.
터미널에서 작업을 수행하는 Terminal-Bench 2.1 시험에서
80.9점을 기록해 Qwen3.8-27B의 73.0점보다 높았습니다.
다만 모든 시험에서 앞선 것은 아니며, 제작팀의 자체 평가입니다.
Apache 2.0 라이선스로 공개됐습니다.
바로 쓰는 채팅 앱이 아니라 직접 실행 환경을 갖춰야 하는 모델입니다.
내 업무에 맞는 코딩 AI를 고를 때 시험해 볼 후보가 늘었네요.
huggingface.co/Nanbeige/Nanb…
Tailscale SSH 포워딩으로 루트 권한까지 얻는 취약점 보고서가 공개됐는데, 아직 공식 패치는 없습니다.
주말에 Tailworm이라는 Tailscale 보안 리포트가 올라왔는데
Tailscale SSH 포트포워딩 쪽으로 root까지 딸 수 있다는 내용이더라구요
밖에서 바로 뚫리는 건 아니고
기기 하나가 이미 털렸을 때 같은 네트워크의 다른 기기까지 넘어갈 수 있다는 얘기라
다들 엄청 심각하다 vs 좀 과장이다로 갈리는 중
아직 공식 패치는 없어서
저는 일단 안 쓰는 기기 SSH부터 꺼뒀어요
Tailscale SSH까지 쓰시는 분 있어요?
brandefense.io/security-news…
스웨덴 정부청사가 26일부터 직원 PC에서 ChatGPT와 Claude 접속을 막습니다.
【정책】스웨덴 정부청사, 26일부터 직원 PC서 『ChatGPT』·『Claude』 접속 차단
svt.se/nyheter/inrikes/ai-tj…
계약 없는 AI 서비스는 정보 보안 우려가 있다며 승인된 MS 『Copilot』을 쓰도록 했다 / 일부 직원은 내부 플랫폼 Intric으로 계속 이용 / 국세청 등 다른 기관도 이미 차단
MS가 코파일럿 앱 안에서 말로 앱을 만드는 Copilot Code를 프런티어 프로그램부터 풀기 시작했습니다.
【한정 공개】MS 『Copilot Code』 프리뷰 시작, 말로 설명하면 앱이 완성
techcommunity.microsoft.com/…
원하는 결과만 설명하면 업무 맥락을 반영해 대시보드나 사내 앱을 만들어 준다 / Frontier 프로그램 대상 순차 제공 / M365 Copilot 라이선스 필요·사용량 기반 과금 / 한국어 미지원(영어만)