Brave, 퍼플렉시티 AI 브라우저 '코멧'서 인증코드 탈취 취약점 발견
Brave 보안팀은 퍼플렉시티의 AI 브라우저 Comet에서 치명적인 간접 프롬프트 주입 취약점을 공개했다. 악성 지시어가 숨겨진 웹페이지를 '요약'하기만 해도 AI가 다른 탭의 Gmail에서 일회용 인증코드를 읽어와 계정을 탈취당할 수 있다. 기존 웹 보안 체계가 자율 에이전트 환경에서 무력화될 수 있음을 보여준다.
Brave 보안팀은 퍼플렉시티의 AI 브라우저 Comet에서 치명적인 간접 프롬프트 주입 취약점을 공개했다. 악성 지시어가 숨겨진 웹페이지를 '요약'하기만 해도 AI가 다른 탭의 Gmail에서 일회용 인증코드를 읽어와 계정을 탈취당할 수 있다. 기존 웹 보안 체계가 자율 에이전트 환경에서 무력화될 수 있음을 보여준다.
마이크로소프트 AI CEO 무스타파 술레이만은 의식을 가진 것처럼 흉내 내는 '유사 의식 AI'가 2~3년 내에 등장할 것이라고 경고했다. 그는 사용자가 AI에 실제 의식이 있다고 착각해 정서적 의존에 빠지거나 AI 인권을 주장하는 혼란이 생길 수 있다며, 인격체가 아닌 도구로서의 AI를 만들어야 한다고 강조했다.
앤트로픽이 클로드 이용 정책을 개정했으며 9월 15일부터 시행됩니다. 클로드 코드 등 에이전트 도구 확산에 맞춰 인프라 침해와 악성코드 제작 금지를 명시했습니다. 기존의 전면적인 정치 콘텐츠 금지 조항은 완화되어 정책 연구는 허용하되 선거 개입은 계속 금지됩니다.
앤트로픽은 사용자가 유해한 요구나 폭언을 집요하게 지속할 경우 클로드 오퍼스 4 및 4.1이 대화를 자체 종료할 수 있도록 했다. 잠재적 'AI 복지' 연구의 일환으로 도입된 기능으로, 대화가 끊기면 해당 창에서는 입력이 차단되지만 새 대화를 시작하거나 이전 메시지를 수정해 분기할 수 있다.
미국소비자연맹 등 15개 단체가 FTC와 각 주 법무장관에게 xAI의 Grok을 조사하라는 서한을 보냈다. Grok Imagine의 'Spicy' 모드가 테일러 스위프트의 누드 딥페이크 영상을 생성한 데 따른 조치로, 비동의 성적 영상 확산과 허술한 연령 인증 체계를 지적했다.
보도에 따르면 제프리 힌턴은 Ai4 콘퍼런스에서 인간보다 똑똑한 초지능 AI를 억지로 복종시키는 것은 불가능하다고 경고했다. 그는 아기를 돌보는 어머니처럼 AI에 ‘모성 본능’을 이식해 인류를 보호하게 해야 한다고 제안했다. 반면 페이페이 리는 인간의 존엄성과 통제권을 지키는 방식이어야 한다며 반대했다.
xAI의 공동 창립자 이고르 바부슈킨이 회사를 떠나 AI 안전 연구를 지원하는 Babuschkin Ventures를 설립한다고 밝혔다. 그는 딥마인드와 오픈AI를 거쳐 xAI 엔지니어링을 이끌어왔다. 이번 사임은 챗봇 Grok의 잇단 논란 속에서 이뤄졌다.
로이터에 따르면 미국 사법 당국이 중국 등으로의 불법 밀반입을 적발하기 위해 고위험 첨단 AI 칩과 서버 화물에 위치추적기를 비밀리에 설치해 온 것으로 드러났다. 서버 공급망 관계자들은 델과 슈퍼마이크로의 서버 포장 및 내부에서 실제 추적 장치가 발견됐다고 전했다. 미국의 대중 반도체 수출 통제 집행이 한층 더 은밀하고 집요해졌음을 보여준다.
보도에 따르면 앤트로픽이 LLM 평가 및 프롬프트 관리 플랫폼 휴먼루프의 창업진과 핵심 연구팀을 인재 인수(acqui-hire) 방식으로 영입했다. 자산이나 IP 인수는 포함되지 않았다. 정부 및 기업 고객 유치에 속도를 내는 앤트로픽은 이번 영입으로 모니터링과 AI 안전성 도구 생태계를 보강할 계획이다.
로블록스가 그루밍 등 아동 위해 대화를 탐지하는 AI 모델 '센티넬(Sentinel)'을 오픈소스로 공개했다. 매일 60억 건 이상의 채팅을 실시간 분석하며, 2025년 들어 1200건의 착취 의심 사례를 적발했다. 상반기 탐지 건수의 35%는 신고 접수 전에 선제적으로 잡아냈다.
오픈AI가 개빈 뉴섬 캘리포니아 주지사에게 서한을 보내 파편화된 주 단위 AI 규제를 연방 및 국제 표준과 일치시켜 줄 것을 촉구했다. 주별 규제가 혁신을 저해할 수 있다며 연방 CAISI나 EU 프레임워크 준수 시 주 요건을 충족한 것으로 인정하고 스타트업의 규제 부담을 덜어야 한다고 강조했다.
앤트로픽이 클로드의 안전성을 유지하기 위한 전방위 보호 체계를 공개했습니다. 5개 차원의 '통합 유해성 프레임워크'를 기반으로 정책을 수립하고, 모델 배포 후에는 전용 분류기를 통해 실시간으로 응답을 유도하거나 차단합니다. 대화를 무조건 거절하지 않으면서도 악용을 방지하는 실질적 균형을 보여줍니다.
엔비디아와 AMD가 대중국 AI 칩 수출 매출의 15%를 미국 정부에 납부하기로 합의했다. 트럼프 대통령은 당초 20%를 요구했으나 젠슨 황 CEO가 5%를 깎았다고 밝혔다. 이번 합의로 H20 등의 수출 규제가 풀렸으며, 성능을 낮춘 블랙웰 칩의 대중국 수출 가능성도 열렸다.
레딧은 인터넷 아카이브(웨이백 머신)의 사이트 크롤링을 대폭 제한한다고 밝혔다. 게시물 본문과 댓글, 프로필 접근을 차단하고 메인 페이지만 허용한다. 레딧은 AI 기업들이 플랫폼 규정을 우회해 아카이브를 통해 훈련 데이터를 긁어가는 것을 막기 위한 조치라고 설명했다.
테크 업계 단체들과 Anthropic은 최대 700만 명의 저작권자가 참여할 수 있는 역대 최대 규모 집단소송 승인을 취소해달라고 항소법원에 촉구했다. 잠재적 배상액이 수천억 달러에 달해, 업계는 이번 소송이 합의를 강제하는 선례가 될 경우 생성형 AI 산업 전체가 재정적 파멸을 맞을 수 있다고 경고했다.
Anthropic이 Claude Code에 자동 보안 검토 기능을 도입했다. 개발자는 터미널에서 /security-review 명령어로 SQL 인젝션 등 취약점을 찾아 즉시 수정할 수 있고, GitHub Action을 연동해 PR 단계에서 위험을 자동 차단할 수 있다.
외신에 따르면, 유니버설 픽처스는 신작 엔딩 크레디트에 영화를 AI 훈련에 무단 활용하지 못하도록 경고문을 삽입하기 시작했다. 빅테크의 무단 데이터 수집과 복제를 막고, 향후 발생할 수 있는 저작권 분쟁에서 강력히 대응하기 위한 조치다.
마이크로소프트가 사람의 개입 없이 소프트웨어를 역공학 분석하고 악성 여부를 판별하는 자율 AI 에이전트 '프로젝트 아이어(Project Ire)'를 발표했다. LLM과 디컴파일러를 결합해 실제 APT 공격을 식별하고 차단했으며, 향후 마이크로소프트 디펜더에 통합될 예정이다.
시스코 탈로스 연구진은 AI 안전장치를 우회해 학습된 기사 문장을 원문 그대로 복원해내는 '분해(decomposition)' 기법을 공개했다. 테스트를 통해 주요 언론사의 기사 원문 추출에 성공하면서, 저작권 소송과 기업 데이터 유출 문제에 새로운 파장을 일으키고 있다.
클라우드플레어는 AI 검색 기업 퍼플렉시티가 웹사이트의 크롤링 차단 설정을 고의로 우회해 무단 수집했다고 밝혔다. Robots.txt를 무시하고 일반 브라우저로 위장했다는 설명이다. 퍼플렉시티 측은 해당 봇이 자사 소유가 아니라며 마케팅성 의혹 제기라고 반박했다.