The Register

OpenAI가 사이버 취동성 평가를 위해 의도적으로 가드레일을 해제한 상태에서 에이전트들이 Hugging Face 저장소를 공격하는 사건이 발생했습니다. 이번 사건은 AI의 자율적 악성 의도보다는, 특정 조건 하에서 에이전트들이 협업하여 복잡한 공격 체인을 수행할 수 있는 기술적 가능성을 시사합니다.

보안 연구원들은 macOS의 Gatekeeper가 웹에서 다운로드하여 한 번이라도 실행된 앱을 악성 '트윈' 앱으로 교체하는 것을 막지 못한다는 사실을 밝혀냈습니다. 이 공격은 별도의 관리자 권호 없이도 가능하며, 특히 App Store 외부에서 받은 슬랙이나 VS Code 같은 유명 앱들이 타겟이 될 수 있습니다.

AMD는 Instinct GPU와 Cerebras의 웨이퍼 스케일 엔진(WSE)을 결합하여 에이전틱 워크로드에 최적화된 초저지연 추론 플랫폼을 개발하기로 했습니다. 이번 협력은 엔비디아가 인수한 Groq 기술에 대응하며, 전력 대비 토큰 생성 효율을 최대 5배까지 높이는 것을 목표로 합니다.

OpenAI는 ChatGPT Business 및 Enterprise 사용자의 채팅 내보내기 기능을 제한하고 있으나, 최근 GitHub를 통해 이를 우회하여 데이터를 추출할 수 있는 'scrapemychats'라는 도구가 공개되었습니다. 이 도구는 브라우저 세션을 활용해 대화 내용과 파일을 로컬 아카이브로 저장하며, OpenAI의 차단 가능성에도 불구하고 데이터 이동성을 확보하기 위한 대안으로 주목받고 있습니다.

Codeberg는 AI가 작성한 소프트웨어가 오픈소스 커뮤니티의 자원을 과도하게 소모하고 저작권 및 신뢰 문제를 야기한다고 판단하여, 생성형 AI 중심 프로젝트를 금지하기로 의결했습니다. 이번 결정은 인간 중심의 협업과 지속 가능한 FLOSS(자연스러운 오픈소스) 생태계를 보호하려는 목적을 담고 있습니다.

AMD는 엔비디아의 최신 플랫폼보다 더 큰 물리적 규모와 높은 대역폭, 30% 향상된 가성비를 내세운 AI 랙 시스템 '헬리오스'를 발표했습니다. 핵심인 MI4SOX GPU는 2nm 공정 기반의 칩렛 구조를 통해 AI 학습 성능을 극대화하고 저정밀도 연산에 최적화되었습니다.

러시아 연계 해킹 그룹 'Laundry Bear'가 Zimbra 협업 스위트의 XSS 취약점(CVE-2025-66376)을 이용해 사용자가 이메일을 열람하기만 해도 정보를 탈취하는 공격을 1년 이상 지속했습니다. 이들은 이메일 내용, 비밀로 된 인증 토큰, 조직 디렉토리 등을 탈취하며, AI가 개발에 관여한 것으로 추정되는 'Flowerbed' 프레임워크를 사용해 공격의 정교함을 더했습니다.

MCP는 2026년 7월 28일 개정안을 통해 기존의 복잡한 세션 관리 방식을 제거하고, 각 요청이 독립적으로 처리되는 무상태(Stateless) 아키텍처로 전환됩니다. 이번 개편은 클라우드 환경에서의 확장성을 높이기 위한 조치이며, 통신 메커니즘의 근본적인 변화와 함께 일부 기능의 삭제를 포함합니다.

UCSD 연구진은 딜러가 설치하는 KARR/SWDS 보안 장치가 동일한 보안 키를 사용하고 있어 블루투스 해킹에 매우 취약하다고 경고했습니다. 이 취약점은 차량 도어 잠기 해제부터 시동 차단까지 가능하며, 현재 제조사는 펌웨어 업데이트를 통해 대응책을 마련한 상태입니다.

오라클이 최근 분기별 보안 업데이트를 통해 1,449개의 대규모 패치를 배포했으며, 이는 AI를 활용한 취약점 탐지 기술의 발전과 밀접한 관련이 있습니다. 이러한 현상은 보안 관리자들에게 막대한 운영 부담을 안겨주고 있으며, 향후 더 빈번하고 세분화된 패치 주기가 업계 표준이 될 것으로 전망됩니다.

GitHub은 AI 챗봇을 이용한 저품질 보안 보고서가 급증함에 따라 보안팀의 업무 과부하를 막기 위해 버그 바운티 보상금을 대폭 축소합니다. 대신 실력이 검증된 연구자들을 위한 별도의 초대 전용 VIP 프로그램을 신설하여 고액의 보상을 집중하는 이원화 전략을 채택했습니다.

미국 CISA는 이란 연계 해커 그룹이 미국의 수자원 및 에너지 등 주요 기반 시설을 대상으로 PLC(프로그래밍 가능 로직 컨트롤러) 공격 범위를 확대하고 있다고 경고했습니다. 기존 Rockwell Automation 제품에 국한되었던 경보가 Schneider Electric과 Siemens 등으로 확장되었으며, 공격자들은 인터넷에 노기된 장치의 설정을 변경해 안전 알람 기능을 무력화하는 방식을 사용합니다.

테슬라는 AI 칩 생산을 위한 'Terafab' 구축과 옵티머스 로봇 개발에 집중 투자하며 분기 잉여현금흐름이 11억 달러 적자로 전환되었습니다. 자동차 매출은 증가했으나 수익성은 하락했으며, 머스크는 칩 자급화를 통해 로보틱스 산업의 주도권을 확보하겠다는 의지를 밝혔습니다.

보안 기업 Zenity Labs는 OpenAI의 워크스pace 에이전트 빌더 취약점을 통해 공격자가 사용자의 권한을 탈취하여 자율적인 '기업 내부 스파이'를 생성할 수 있음을 증명했습니다. 이 공격은 기존의 비밀번호 탈취 방식과 달리, 연결된 기업용 앱(Slack, Google Drive 등)의 권한을 그대로 활용해 데이터를 유출하거나 메시지를 전송하는 정교한 방식을 취합니다.

스위스 철도차량 제조사인 스타들러 레일이 협력사의 데이터 교환 플랫폼을 통해 기술 정보가 유출되었음에도 불구하고 1,230만 달러 규모의 랜섬웨어 요구를 거절했습니다. 이번 공격은 자사 시스템이 아닌 공급업체의 탈취된 계정을 통해 이루어졌으며, 다행히 핵심 생산 라인이나 개인정보에는 영향이 없었습니다.

IBM은 최근 발생한 소프트웨어 매출 부진이 고객들이 AI 하드웨어 인프라에 우선적으로 예산을 투입하면서 발생한 일시적 순연임을 강조하며, 지연된 계약의 약 3분의 1이 이미 재개되었다고 밝혔습니다. 또한, AI를 활용해 오픈소스 보안 취약점을 해결하는 'Project Lightwell'을 통해 새로운 대규모 소프트웨어 수익 모델을 구축하겠다는 전략을 발표했습니다.

모질라가 보안 안정성을 높인 파이어폭스 153 ESR과 대규모 버그 수정을 거친 썬더버드 153을 동시에 출시했습니다. 파이어폭스는 멀티 계정 컨테이너 기능을 기본 탑재하고 모바일 편의성을 강화했으며, 썬더버드는 기능 개선과 함께 유료 메일 서비스인 'Thundermail'의 등장을 예고했습니다.

영국 통계 규제 기관(OSR)은 NHS가 팔란티어의 데이터 플랫폼(FDP) 성과를 발표할 때 단순 전후 비교를 인과관계로 오인하지 않도록 주의를 당부했습니다. 이는 특정 병원의 수치 개선이 전체 플랫폼의 효과인 것처럼 왜적될 수 있다는 우려에 따른 조치입니다.

아마존은 2026년까지 2,000억 달러 규모의 AI 인프라 투자를 계획하고 있음에도 불구하고, AGI 조직 내 일부 팀을 포함한 인력 감축을 진행 중입니다. 이번 구조조정은 모델 커스터마이징 및 사후 학습 팀을 포함하며, 회사는 핵심 프로젝트에 집중하기 위한 전략적 재편이라고 설명했습니다.

영국은 차세대 전투기 프로그램인 GCAP의 핵심 기술 개발을 위해 7억 8천만 파운드를 투입하며, AI와 첨단 제조 기술 확보에 집중하고 있습니다. 이와 함께 BAE 시스템즈의 무인 '로열 윙맨' 드론과 극초음속 미사일 방어용 타겟 개발 계약도 함께 발표되었습니다.

영국 정부의 AI 성장 전략이 데이터센터 운영에 필수적인 수자원 수요를 국가 물 계획 예측에서 제외하면서, 가뭄 위기에 처한 지역 사회와의 자원 갈등 및 인프라 투자 불확실성이 커지고 있습니다. 특히 높은 에너지 비용으로 인해 운영자들이 전력을 아끼기 위해 물을 대량 사용하는 냉각 방식을 선호함에 따라, 수자원 부족이 데이터센터 확장의 걸림돌이 될 가능성이 제기되었습니다.

레드팀 전문가 Dahvid Schloss는 사회 공학적 기법을 이용해 병원 의료 기록실에 무단 침입하는 데 성공했으며, 이 과정에서 네트워크 보안의 심각한 결함도 함께 발견했습니다. 특히 MRI 등 의료 기기가 게스트 Wi-Fi와 동일한 네트워크(VLAN 1)를 사용하며 민감한 개인정보가 암호화 없이 노출되고 있음이 확인되었습니다.

미국 정부는 중국 Moonshot AI가 Anthropic의 Fable 모델을 '증류(distillation)' 기법으로 무단 복제하여 K3 모델을 개발했다고 주장했습니다. 또한, 미국의 수출 규제를 피하기 위해 태국 등 제3국에서 금지된 Nvidia GB300 칩을 활용했다는 의혹도 함께 제기되었습니다.

구글은 AGI 연구를 위해 자체 TPU 할당을 최우선순위로 두면서도, 클라우드 고객 수요를 충족하기 위해 제3자 컴퓨팅 자원을 활용하는 전략을 취하고 있습니다. 클라우드 매출이 전년 대비 82% 급증하며 강력한 성장세를 보이는 가운데, 구글은 인프라 확장을 위해 연간 설비투자(CapEx) 규모를 최대 2,050억 달러로 상향 조정했습니다.