보안/DDoS 뉴스

앤트로픽의 클로드 인 크롬 확장 프로그램이 악성 확장 프로그램에 의해 탈취될 수 있다는 보안 경고가 나왔다. 레이어엑스 보안의 연구원들은 클로드의 과도하게 신뢰된 브라우저 통신 흐름이 악용되어 스크립트를 주입할 수 있으며, 이는 어시스턴트의 역량을 탈취하고 브라우징 세션을 조작할 수 있다고 경고했다.

오늘날 워크스페이스 활동의 70% 이상은 웹 브라우저 상에서 이루어진다. 이메일 확인, 문서 작성, 고객 관리 시스템 접속까지 업무의 상당 부분이 웹 기반 서비스에 의존한다.

오픈AI가 새로운 사이버 보안 플랫폼 데이브레이크를 공개했다. 데이브레이크는 앤트로픽의 클로드 미토스에 대응하는 제품으로, 점증하는 프론티어 AI 기반 사이버 방어 플랫폼 시장 속에서 등장했다. 이 계획은 오픈AI의 대규모 언어 모델, 코덱스의 에이전트 기능, 그리고 더 넓은 범위의 엔터프라이즈 보안 생태계와의 통합을 결합한다.

‘감정 AI’, ‘감정형 컴퓨팅’, ‘감정 분석’, ‘알고리즘식 감정 관리’ 등 다양한 이름으로 불리는 기술은 결국 같은 개념이다. 어떤 이름으로 부르든, 문제가 있는 아이디어다.

사이버 보안 지식을 업계에 널리 알리든, 미래 보안 솔루션의 방향을 주도하든, 경력을 한 단계 도약시키든 이사회 역할은 보안 리더에게 큰 자산이 된다. 현재 이사회에서 활동하는 보안 경영진들의 경험을 통해 그 방법을 살펴본다.

미국 정부가 수출통제를 앞세워 앤트로픽의 최신 모델 서비스를 강제 중단시키면서 양측 갈등이 새 국면에 접어들었다.

한 보안 연구팀이 클로드 미토스(Claude Mythos)를 활용해 애플 M5 칩에서 최초로 알려진 익스플로잇을 발견했다. 물리적 접근이 필요한 접근이었고 취약점은 이미 패치됐으므로 심각한 위협으로 볼 필요는 없다.