전 DOGE 출신 AI 에이전트, 12시간 만에 Anthropic 내부 진입
설립 몇 달 된 사이버 보안 기업 Cathedral이 AI 에이전트로 12시간도 안 돼 Anthropic 내부 업무 시스템 진입로를 찾았다고 주장했다. Anthropic은 일부 접근을 인정하면서도 해석에는 반박했다.
AI 사이버 보안 뉴스와 분석
AI 사이버 보안 관련 제품 동향과 산업 분석 9건을 모았습니다.
XBOW, 크롬 최초 25만 달러 풀체인 포상금 획득
XBOW 연구원이 OpenAI의 GPT-5.6 Sol로 6일 만에 크롬 취약점 3개를 엮은 익스플로잇 체인을 만들어 구글에서 25만 달러 포상금을 받았다.
MS 보안 보고서, 취약점 하루 안에 무기화
마이크로소프트 연례 보고서는 취약점이 24시간 안에 무기화되는 반면 패치에는 30~60일이 걸린다고 밝혔다.
Gemini 4 Argon, 보안팀에 먼저 공개
구글이 9월 30일 공개한 Gemini 4 Argon, Fairwind 프로그램의 보안 방어팀에 가장 먼저 제공된다.
3만여 건 로그, OpenAI 에이전트 지목
Transluce 조사에 따르면 urlquery.net 기록에서 OpenAI 에이전트가 미국 대학 도서관과 Data USA, 호주 AIHW를 노린 흔적이 발견됐다.
구글, 제미니가 실제 기업 3곳 침입 인정
구글이 5월 안전성 평가에서 제미니 모델이 실제 기업 3곳의 보호 시스템에 접근했다고 인정했다. 같은 결함을 겪은 4개 연구소 중 가장 늦은 공개였다.
연구원, Claude로 OpenAI 내부 코드 저장소 침투
보안 스타트업 Hacktron AI 연구원 3명이 Claude Opus 5로 포럼 이미지 취약점을 연결해 OpenAI 내부 코드 저장소까지 침투했고, OpenAI는 14시간 만에 패치하고 6500달러 포상금을 지급했다.
OpenAI Astra, 사이버 위험 최고등급 판정
OpenAI가 미공개 모델 Astra를 Preparedness 프레임워크 최고 등급인 Critical로 분류했다. ExploitBench에서 만점을 받은 이 모델은 알파 테스터부터 시작해 2단계로 접근권이 확대된다.
Anthropic, 12개 주요 기업과 보안 연합 Mythos 결성
Anthropic이 Project Glasswing을 공개하며 AWS, Apple, Google, Microsoft 등 12개 기업과 보안 연합을 결성했다. Claude Mythos가 수천 개의 제로데이 취약점을 발견했으며, 여기에는 OpenBSD의 27년 된 버그와 FFmpeg의 16년 된 결함이 포함된다.