권한과 격리
GitHub에서 git push 한 번이면 서버를 장악할 수 있는 취약점이 발견됐다
CVE-2026-3854, CVSS 8.7. 푸시 권한만 있으면 트리거되는 RCE. 방치된 협업자 명단이 가장 위험하다.
AI 에이전트 코드의 98.4%는 하네스다
Claude Code 유출 소스를 분석한 논문. 최소 스캐폴딩과 최대 하네스, 7겹 안전 레이어, 그리고 감독의 역설까지.
Excel 파일 하나 열었더니 AI가 회사 데이터를 유출했다
Excel XSS가 Copilot Agent와 만나 클릭 없는 데이터 유출 체인이 됐다. 오래된 취약점이 AI 시대에 되살아나는 방식.
AI 에이전트 도구 20개 중 1개는 악성이다
OWASP Q1 보고서, 공격자는 이제 모델이 아니라 오케스트레이션 레이어와 도구 공급망을 노린다. MCP 설치 전 출처 검증은 필수다.
클로드 4.7, 시스템 프롬프트 1408줄이 말하는 진짜 활용법
시스템 프롬프트 1408줄을 직접 읽고 찾아낸 4.7의 설계 변화. 공식 발표보다 프롬프트가 거짓말을 덜 한다.