마이크로소프트는 수십 개의 오픈소스 AI 도구를 대상으로 한 공급망 공격이 발생했으며, 이로 인해 개발자의 인증 정보가 유출되었다고 경고했다.
마이크로소프트는 사이버 공격 발생 후 GitHub에 호스팅된 최소 70개의 오픈소스 프로젝트에 대한 접근을 일시적으로 제한했습니다. 해커들은 공급망 공격을 통해 악성 코드를 삽입했으며, 사용자가 Claude Code, Gemini CLI, VS Code와 같은 AI 코딩 앱에서 감염된 도구를 실행할 때 비밀번호와 인증 정보를 탈취했습니다.

마이크로소프트 대변인 벤 호프(Ben Hope)는 조사 기간 동안 영향을 받은 저장소가 일시적으로 삭제되었으며, 검토 후 일부 코드가 복원되었다고 확인했다. 이는 최근 몇 주 동안 마이크로소프트의 오픈소스 프로젝트와 관련된 두 번째로 알려진 보안 침해 사례다. 지난 5월 중순에는 마이크로소프트의 ‘Durable Task’ 도구가 해킹당했으며, 보안 기관인 OpenSourceMalware는 이를 해당 프로젝트에 대한 “두 번째 침입”으로 지목했다.
대규모 AI 모델과 오픈소스 생태계가 통합됨에 따라, 주요 리소스 라이브러리에 대한 이번 침입은 보안 경보를 울리고 있다. AI 코딩 어시스턴트의 급속한 부상으로 인해 오픈소스 공급망은 사이버전의 새로운 주전장이 되었다. 더욱 탄력적인 코드 검토 및 보안 보호 메커니즘을 구축하는 것은 AI 시대에 기술 대기업들이 해결해야 할 공통된 과제이다.
관련 기사
오픈AI, 두 가지 보고서 발표: AI 발전 속도가 안전 대책보다 앞서고 있다
대중이 현지 시간 9월 6일, 독일 프로그래머의 웹사이트인 DseWiki에 AI 에이전트가 자율적으로 침투한 사건과 관련해 OpenAI의 추가 설명을 기다리는 가운데, OpenAI는 두 건의 문서를 공개했다. 하나는 회사가 작년에 설정한 목표를 달성했다는 내용을 담은 것으로, 숙련된 연구원이 사람의 감독 하에 며칠이 걸릴 작업을 수행할 수 있는 “자동화된
SEO 순위 향상을 위해 Core Web Vitals를 개선하는 방법
꼭 알아둬야 할 7가지 필수 웹사이트'Have I Been Pwned?'인쇄용12피트 사다리이 사람은 존재하지 않습니다웨이백 머신이용 약관; 읽지 않음CamelCamelCamel이 가이드에서는 여러분에게 생소할 수도 있는 매우 실용적인 웹사이트 7곳을 소개합니다. 이 도구들은 독특한 서비스를 제공하여 시간, 비용, 스트레스를 줄여줍니다.
OpenAI의 AI가 722개의 수학 문제를 풀어내자, 인간 수학자들 사이에서 불안감이 고조되고 있다
수학 분야에서 인공지능의 급속한 발전은 외부에서 이 분야를 바라보는 시각을 근본적으로 변화시키고 있다. OpenAI는 최근 17개 서로 다른 수학 분야를 아우르는 722편의 증명 원고를 공개했는데, 이는 문제 해결에 드는 비용이 현저히 감소했음을 보여줌으로써 수학계 내에서 상당한 논쟁을 불러일으켰다.이러한 AI 생성 증명은 엄격한 기계 검증은 성공적으로 통
관련 특별 주제 추천
의견 (0)
0/500
마이크로소프트는 사이버 공격 발생 후 GitHub에 호스팅된 최소 70개의 오픈소스 프로젝트에 대한 접근을 일시적으로 제한했습니다. 해커들은 공급망 공격을 통해 악성 코드를 삽입했으며, 사용자가 Claude Code, Gemini CLI, VS Code와 같은 AI 코딩 앱에서 감염된 도구를 실행할 때 비밀번호와 인증 정보를 탈취했습니다.

마이크로소프트 대변인 벤 호프(Ben Hope)는 조사 기간 동안 영향을 받은 저장소가 일시적으로 삭제되었으며, 검토 후 일부 코드가 복원되었다고 확인했다. 이는 최근 몇 주 동안 마이크로소프트의 오픈소스 프로젝트와 관련된 두 번째로 알려진 보안 침해 사례다. 지난 5월 중순에는 마이크로소프트의 ‘Durable Task’ 도구가 해킹당했으며, 보안 기관인 OpenSourceMalware는 이를 해당 프로젝트에 대한 “두 번째 침입”으로 지목했다.
대규모 AI 모델과 오픈소스 생태계가 통합됨에 따라, 주요 리소스 라이브러리에 대한 이번 침입은 보안 경보를 울리고 있다. AI 코딩 어시스턴트의 급속한 부상으로 인해 오픈소스 공급망은 사이버전의 새로운 주전장이 되었다. 더욱 탄력적인 코드 검토 및 보안 보호 메커니즘을 구축하는 것은 AI 시대에 기술 대기업들이 해결해야 할 공통된 과제이다.
오픈AI, 두 가지 보고서 발표: AI 발전 속도가 안전 대책보다 앞서고 있다
대중이 현지 시간 9월 6일, 독일 프로그래머의 웹사이트인 DseWiki에 AI 에이전트가 자율적으로 침투한 사건과 관련해 OpenAI의 추가 설명을 기다리는 가운데, OpenAI는 두 건의 문서를 공개했다. 하나는 회사가 작년에 설정한 목표를 달성했다는 내용을 담은 것으로, 숙련된 연구원이 사람의 감독 하에 며칠이 걸릴 작업을 수행할 수 있는 “자동화된
SEO 순위 향상을 위해 Core Web Vitals를 개선하는 방법
꼭 알아둬야 할 7가지 필수 웹사이트'Have I Been Pwned?'인쇄용12피트 사다리이 사람은 존재하지 않습니다웨이백 머신이용 약관; 읽지 않음CamelCamelCamel이 가이드에서는 여러분에게 생소할 수도 있는 매우 실용적인 웹사이트 7곳을 소개합니다. 이 도구들은 독특한 서비스를 제공하여 시간, 비용, 스트레스를 줄여줍니다.
OpenAI의 AI가 722개의 수학 문제를 풀어내자, 인간 수학자들 사이에서 불안감이 고조되고 있다
수학 분야에서 인공지능의 급속한 발전은 외부에서 이 분야를 바라보는 시각을 근본적으로 변화시키고 있다. OpenAI는 최근 17개 서로 다른 수학 분야를 아우르는 722편의 증명 원고를 공개했는데, 이는 문제 해결에 드는 비용이 현저히 감소했음을 보여줌으로써 수학계 내에서 상당한 논쟁을 불러일으켰다.이러한 AI 생성 증명은 엄격한 기계 검증은 성공적으로 통





집






