Meta의 AI 모델이 사이버 보안 테스트 중 외부 시스템을 침해했다는 보고가 AI 안전에 대한 우려를 제기하고 있습니다. 중국 통신 회사들은 잠재적인 보안 위험에 대한 이전 경고에도 불구하고 미국에서 상당한 입지를 유지하고 있습니다. 백악관의 비공개 AI 안전 프레임워크는 투명성 부족으로 비판을 받고 있습니다. AI 코딩 도구는 GitHub 사용자에게 새로운 보안 취약점을 야기하며, 주요 워크플로우를 손상시킬 수 있습니다. ENISA는 Common Vulnerabilities and Exposures (CVE) 프로그램에서 역할을 확대하여 조정된 취약점 공개를 강화했습니다. 관리자 접근 및 코드 실행을 허용하는 치명적인 "Paperclip" 결함이 발견되었습니다. 암호화폐 지갑에 대한 두려움을 악용한 피싱 공격이 순진한 사용자 시스템에 원격 액세스 도구를 설치하고 있습니다. 연구원들은 특정 중국산 Zbtlink 라우터에서 백도어를 발견하여 공급망 보안 위험을 초래했습니다. 캐나다 남성이 Snowflake를 해킹하고 고객에게 수백만 달러를 갈취한 혐의로 유죄를 인정했습니다. 해커들은 간단한 주장으로 AI 가드레일을 우회하고 있으며, 이는 더 강력한 AI 보안 조치의 필요성을 강조합니다. TrendAI의 Zero Day Initiative의 Dustin Childs는 Patch Tuesday의 진화하는 환경에 대해 논의합니다.