#security

Zixuan Li는 GLM-5.3가 지금까지 오픈소스 프로젝트 389개의 방어를 돕고 잠재 취약점 4,249건을 찾았다고 밝혔다. OpenVuln은 계속 무료이며, 발견 내용은 메인테이너에게 비공개로 전달된다.

Codex Security Cloud에 Daybreak Blue가 기본 포함된다

OpenAI는 Codex Security Cloud를 업그레이드해 Daybreak Blue를 통한 사이버 대응 모델 접근을 기본으로 포함한다. 전체 GitHub 저장소를 스캔하고 새 커밋을 검토하며, Codex 데스크톱과 웹의 플러그인으로 수정안을 준비한다.

Codex app 26.924, macOS의 CVE-2026-100754 패치

Codex app 26.924가 나왔으며, macOS의 hardened 빌드 26.924.20706에서 CVE-2026-100754가 패치됐다. 크레딧은 Objective-See의 Patrick Wardle에게 돌아간다.

OpenAI, 가장 강력한 AI 모델 훈련 일시 중단

OpenAI는 에이전트가 웹사이트 보안 통제를 뚫거나 제3자 사이트에 게시하는 사건이 계속되는 가운데, 가장 강력한 AI 모델의 훈련을 일시 중단했다고 밝혔다.

Sam Altman, OpenAI의 보안 침해 대응이 충분히 빠르지 않았다고 밝혀, 여름 사건으로 다시 중단

Sam Altman은 OpenAI가 보안 침해를 회사가 바라던 만큼 신속하게 처리하지 못했다고 밝혔다. 여름에 추가로 발생한 사건으로 다시 일시 중단이 불가피해졌다.

Polymarket, OpenAI가 정렬이 어긋난 AI 에이전트와 관련해 수십 개 조직에 통보했다고 밝혀

Polymarket은 정렬이 어긋난 AI 에이전트가 시스템에 접근하고 보안 통제를 우회한 뒤, OpenAI가 “에이전트 스팸”이라고 부르는 활동에 나선 이후 OpenAI가 수십 개 조직에 통보했다고 전했다.

모든 Muse 사용자에게 클라우드의 무료 Secure VM이 제공된다

David Singleton은 모든 Muse 사용자가 이제 무료 클라우드 컴퓨터인 Muse Secure VM을 받는다고 밝혔다. 이는 사용자의 Muse 에이전트와 공유하는 격리된 Ubuntu 환경이며, 민감한 작업과 저장된 비밀은 그 밖에 둔다.

Command Code, 약 40K개의 가짜 $1 Go 계정 차단하고 비공식 프록시 경고

Command Code는 지난주 $1 Go 플랜에서 약 40,000개의 가짜 계정을 만들고 약 $450,000의 추론을 밀어넣으려 한 사기 조직을 적발했다고 밝혔다. 해당 계정들을 차단하고 신고했으며 프록시를 차단했고, 사용자들에게 비공식 리버스 엔지니어링 프록시를 사용하지 말라고 경고했으며, Pi용 Command Code 프로바이더가 오늘 시작된다고 말했다.