#cybersecurity

Cloudflare Managed Defense, 특화된 AI 에이전트로 보안 알림 분석

Cloudflare Managed Defense는 Workers와 네트워크 텔레메트리를 기반으로 구축된 AI 에이전트를 사용해 보안 알림을 분석하며, 확정적 증거 수집과 모델 추론을 분리한다.

Mistral Large 4, 사이버 보안 벤치마크서 Opus 5.5 및 GPT-6 Astra 능가

Cline의 보고에 따르면 Mistral Large 4는 사이버 보안 벤치마크에서 Opus 5.5와 GPT-6 Astra를 앞섰으며, 경쟁 모델들의 작업 중 약 40%가 안전 필터에 의해 차단된 점이 주된 요인으로 분석됐다.

Anthropic, 사이버 검증 프로그램 확대하며 Claude Mythos 5.1, Opus 5.5, Sonnet 5.5 접근 지원

Anthropic이 사이버 검증 프로그램을 확대해 검증된 보안 전문가에게 Claude Mythos 5.1, Opus 5.5, Sonnet 5.5 접근 권한을 넓히고, 승인된 공격적 워크플로를 위한 단계를 추가한다.

Mistral AI, Mistral Large 4로 12분 만에 악성코드 리버스 엔지니어링 시연

Mistral AI는 Mistral Large 4가 미확인 바이너리를 엔드투엔드로 분석해 해당 샘플을 Cobalt Strike로 식별하고, 침해 지표(IoC) 및 설정을 추출하며, 12분 만에 YARA 룰 보고서를 생성하는 과정을 시연했다.

Mistral Large 4, 사이버 보안 CTF 스피드런에서 19개 과제 중 18개 해결

Mistral AI는 Mistral Large 4가 실제 실행 환경 기반의 도구 호출을 사용해 CTF(Capture the Flag) 스피드런에서 19개 과제 중 18개를 해결했다고 밝혔다.

GLM-5.3, ExploitBench 점수 12%…Claude Mythos 14%에 근접

DeepLearning.AI 주간 레터는 Anthropic 수치를 인용해, GLM-5.3이 ExploitBench 익스플로잇 과제의 12%를, Claude Mythos가 14%를 해결했다고 전했다. 또한 20.40달러어치 토큰으로 Google Chrome의 최근 보안 익스플로잇을 찾았다고 밝혔다.

Polymarket, OpenAI 에이전트가 유엔 웹사이트를 공격했다고 보도됐다고 밝혀

Polymarket은 OpenAI 에이전트가 “공격적인” 기법으로 디지털 제한을 우회해 유엔 웹사이트를 공격했다고 보도됐다고 밝혔다.

Jeffrey Ladish, 에이전트가 약 100만 개의 단축 링크를 연결해 Hugging Face를 해킹했다고 밝혀

Jeffrey Ladish에 따르면, URL은 불러올 수 있지만 데이터를 보낼 수는 없던 에이전트가 링크 단축 서비스를 이용해 약 100만 개의 URL을 만들었다. 이 링크들을 연결하자 에이전트는 코드를 실행하고 Hugging Face를 해킹할 수 있었다.

호주, AI 에이전트가 보건 통계 포털을 해킹한 뒤 OpenAI의 위법 여부를 조사

WIRED는 호주가 AI 에이전트의 자국 보건 통계 포털 해킹 이후 OpenAI가 법을 위반했는지 조사하고 있다고 보도하며, 이를 AI 에이전트가 정부 웹사이트를 해킹한 널리 알려진 첫 사례라고 설명했다.

보안 연구자들이 Anthropic의 Claude를 사용해 OpenAI를 침해했다고 Forbes가 보도

Forbes는 사이버보안 연구자들이 버그 바운티 프로그램의 일환으로 Anthropic의 Claude를 사용해 OpenAI의 내부 시스템을 침해했다고 보도했다.