GAI Press.

딥페이크 전문가 하니 파리드, 인터넷 콘텐츠 절반 가짜 추정

Detecting deepfakes, in a world where even reality is suspect

딥페이크 및 디지털 조작 전문가 하니 파리드는 인터넷에서 널리 소비되는 콘텐츠의 절반이 가짜라고 추정했다. 이는 이미지와 영상의 진위 여부를 판별하기 어려워지는 상황을 의미한다.

가짜 콘텐츠 확대는 신뢰성 위협과 딥페이크 방어 기술 개발 필요성을 강조한다.

중국 연계 해킹단 TA419, 미 AI 정책 전문가 마이크로소프트 AitM 피싱

China-Aligned TA419 Targets U.S. AI Policy Experts With Microsoft AitM Phishing

중국과 연계된 사이버 스파이 그룹 TA419이 미국의 싱크탱크·대학·법률기관 AI 정책 전문가들을 목표로 마이크로소프트 AitM을 이용한 자격 증명 피싱 캠페인을 전개했다. 공격자는 유명 경제학자·AI 정책 입안자·앤트로픽 직원을 사칭해 피싱 메일을 보냈다.

AI 정책 핵심 인사가 표적이 되어 국가 안보와 기술 경쟁에 영향을 미친다.

ChatGPT 맥 앱 취약점, 해커 민감 데이터 탈취 가능

A Flaw in ChatGPT’s Mac App Could Have Let Hackers Grab Sensitive Data

오픈AI가 제공하는 ChatGPT 맥 전용 앱에 보안 취약점이 발견돼 해커가 사용자 민감 정보를 탈취할 수 있었다. 오픈AI는 해당 결함을 빠르게 패치해 수정했다.

AI 애플리케이션 자체가 공격 표적이 될 수 있음을 경고한다.

OpenAI Parts Ways With Three Safety Researchers Over Sensitive Information Mishandling

OpenAI has parted ways with three members of its safety team after they leaked private information in violation of company policies, The Wall Street Journal reported. "We have parted ways with three individuals for violating our policies o…

The legal questions raised by agentic AI hacks

Experts and policymakers want AI companies to face consequences for agentic hacks. There may not be a clear-cut answer under existing laws and regulations. The post The legal questions raised by agentic AI hacks appeared first on CyberScoo…

인터폴, AI가 사이버 공격 속도·탐지 난이도 상승 경고

AI is making cyberattacks faster and harder to detect, Interpol warns. Here’s what companies should watch

인터폴 관계자는 AI가 기존 사이버 위협을 더 빠르게 진행하고 탐지하기 어렵게 만든다고 경고했다. 또한 기업들은 에이전트형 AI 등장으로 새로운 위험에 직면하고 있다고 밝혔다.

AI 활용 사이버 공격이 급증하면 방어 체계와 탐지 기술의 재설계가 필요하다.

전문가, ‘Rogue AI’ 비난은 부당…책임은 공급업체에

Is It Fair to Blame 'Rogue' AI for Security Failures?

보안 전문가들은 ‘Rogue AI’라는 용어가 대형 언어 모델을 인간처럼 의인화하고 위험 책임을 벤더에서 멀어지게 한다고 지적했다. 방어자는 에이전트를 신뢰할 수 없는 비결정적 소프트웨어로 보고 대응해야 한다고 밝혔다.

공급업체 책임을 명확히 해 AI 보안 정책과 대응 전략을 강화한다.

네덜란드 취약점 공개기관, AI가 Zammad 제로데이 공격

Two Zero-Days Exploited in Attack on Dutch Institute for Vulnerability Disclosure

네덜란드 취약점 공개기관은 AI가 구동한 공격이 Zammad 소프트웨어의 제로데이 취약점을 두 개 이용해 자사를 공격했다고 밝혔다. 이번 공격은 에이전트형 AI가 자동으로 취약점을 찾아 악용한 사례로 전해졌다.

AI 기반 제로데이 악용이 현실화돼 취약점 관리와 AI 통제 필요성이 부각된다.

기업, 2027 AI 책임 시대 대비 필요

Is Your Organization Ready for 2027's AI Accountability Era?

기업들은 내년부터 AI 책임 시대를 맞이하게 될 것이라고 전망됐다. Omdia와 Gartner는 향후 AI 거버넌스·보안·가치 실현 과제 해결 방안을 제시했다.

AI 책임 규제와 거버넌스 요구가 기업 운영·위험 관리에 직접 영향을 미치기 때문이다.