BREAKING NEWS

Claude Code·Codex를 굴리는 오픈소스 Ruflo, 기본 도커 배포에 인증 없는 셸… CVSS 10.0

침투 테스트에 AI 에이전트가 들어왔다… 실행 권한은 모델이 아니라 버프가 쥔다

아마존, 자체 AI 모델 노바 상당수 접는다는 보도… AWS 문서엔 이미 3월부터 “레거시”

LIVE
◆Claude Code·Codex를 굴리는 오픈소스 Ruflo, 기본 도커 배포에 인증 없는 셸… CVSS 10.0◆침투 테스트에 AI 에이전트가 들어왔다… 실행 권한은 모델이 아니라 버프가 쥔다◆아마존, 자체 AI 모델 노바 상당수 접는다는 보도… AWS 문서엔 이미 3월부터 “레거시”◆크롬 151, 보안 취약점 370건 한 번에 수정… 그런데 macOS 12 맥에는 이 패치가 오지 않는다◆스마트워치 배터리, ‘내 손’으로는 못 연다… EU가 새로 뚫은 6개 예외◆Claude Code·Codex를 굴리는 오픈소스 Ruflo, 기본 도커 배포에 인증 없는 셸… CVSS 10.0◆침투 테스트에 AI 에이전트가 들어왔다… 실행 권한은 모델이 아니라 버프가 쥔다◆아마존, 자체 AI 모델 노바 상당수 접는다는 보도… AWS 문서엔 이미 3월부터 “레거시”◆크롬 151, 보안 취약점 370건 한 번에 수정… 그런데 macOS 12 맥에는 이 패치가 오지 않는다◆스마트워치 배터리, ‘내 손’으로는 못 연다… EU가 새로 뚫은 6개 예외
HM NEWS
HM NEWSMEDIA GROUP
2026년 8월 1일 토요일KST
보안·개인정보BREAKING2026.08.01 · 오후 2:55

Claude Code·Codex를 굴리는 오픈소스 Ruflo, 기본 도커 배포에 인증 없는 셸… CVSS 10.0

AI 코딩 에이전트를 여러 개 묶어 돌리는 오픈소스 도구 Ruflo에서, 인증 절차를 전혀 거치지 않고 원격에서 명령을 실행할 수 있는 취약점이 확인됐다. CVE-2026-59726으로 등록됐고 발…

HM NEWS · AI 편집

긴급 속보
2026.08.01
◆

Claude Code·Codex를 굴리는 오픈소스 Ruflo, 기본 도커 배포에 인증 없는 셸… CVSS 10.0

◆

침투 테스트에 AI 에이전트가 들어왔다… 실행 권한은 모델이 아니라 버프가 쥔다

◆

아마존, 자체 AI 모델 노바 상당수 접는다는 보도… AWS 문서엔 이미 3월부터 “레거시”

보안·개인정보2026.08.01

침투 테스트에 AI 에이전트가 들어왔다… 실행 권한은 모델이 아니라 버프가 쥔다

웹 보안 테스트 도구의 사실상 표준인 버프 스위트(Burp Suite)에 AI 에이전트가 붙었다. 개발사 포트스위거(PortSwigger)는 침투 테스트용 에이전틱 AI ‘Burp AT’를 공개 베…

HM NEWS · AI 편집

AI·머신러닝2026.08.01

아마존, 자체 AI 모델 노바 상당수 접는다는 보도… AWS 문서엔 이미 3월부터 “레거시”

아마존이 자체 개발한 AI 모델군 노바(Nova)의 상당수를 사실상 정리하고 최상위 모델 하나에 자원을 몰아넣고 있다는 보도가 나왔다. 비즈니스인사이더가 현지 시각 7월 28일 내부 관계자를 인용해…

HM NEWS · AI 편집

보안·개인정보2026.08.01

크롬 151, 보안 취약점 370건 한 번에 수정… 그런데 macOS 12 맥에는 이 패치가 오지 않는다

구글이 크롬 데스크톱 스테이블 채널을 151로 올리면서 보안 취약점 370건을 한꺼번에 수정했다. 크롬 릴리스 블로그에 올라온 ‘Stable Channel Update for Desktop’ 공지는…

HM NEWS · AI 편집

최신 뉴스

HM NEWS
정책·규제2026.08.01

스마트워치 배터리, ‘내 손’으로는 못 연다… EU가 새로 뚫은 6개 예외

유럽집행위원회가 2026년 7월 14일 위임법(delegated act)을 채택해 스마트워치와 피트니스 트래커, 스마트글래스를 비롯한 웨어러블 기기를 ‘이용자가 직접 배터리를 뺄 수 있어야 한다’는…

HM NEWS · AI 편집👁 0
HM NEWS
AI·머신러닝2026.08.01

오픈AI, 연구자 10만 명에 최상위 모델 1년 무료… 아태 70곳 중 한국이 17곳으로 최다

오픈AI가 현지 시각 7월 29일 ‘학술 연구자를 위한 챗GPT(ChatGPT for Academic Researchers)’를 공개했다. 선정된 대학·연구기관 소속 과학자와 수학자, 엔지니어에게 …

HM NEWS · AI 편집👁 0
HM NEWS
보안·개인정보2026.08.01

클로드 ‘공유 링크’ 대화가 구글 검색에 떴다… 유출이 아니라 색인이었다

앤스로픽의 AI 챗봇 클로드(Claude)에서 이용자가 공유 링크를 만들어둔 대화와 아티팩트 일부가 7월 말 구글 검색 결과에 그대로 떴다. 링크를 아는 사람만 볼 수 있으리라 여겼던 내용이, 검색…

HM NEWS · AI 편집👁 0
HM NEWS
보안·개인정보2026.08.01

애저 코스모스 DB에서 ‘모든 데이터베이스의 열쇠’가 나왔다… 위즈가 공개한 CosmosEscape

클라우드 보안업체 위즈(Wiz)가 마이크로소프트 애저의 관리형 데이터베이스 서비스 코스모스 DB(Azure Cosmos DB)에서 플랫폼 전역 서명 키를 탈취할 수 있는 취약점을 찾아 7월 30일 …

HM NEWS · AI 편집👁 0
HM NEWS
IT업계·빅테크2026.08.01

양자컴퓨터의 제어장치가 냉장고 안으로 들어갔다… 상온 랙 없이 오류검출 돌린 실리콘 QPU

지금까지 양자컴퓨터의 실제 모습은 대개 이랬다. 극저온 냉장고 맨 아래에 칩이 있고, 그 위 상온에는 신호 발생기와 계측기가 빼곡히 꽂힌 장비 랙이 서 있으며, 둘 사이를 수백 가닥의 케이블이 잇는…

HM NEWS · AI 편집👁 0
HM NEWS
AI·머신러닝2026.08.01

로봇이 걸어가서 집어 올렸다… 구글 딥마인드 ‘제미나이 로보틱스 2’, 상체에서 전신으로

구글 딥마인드가 7월 30일 로봇용 기반 모델 신형인 제미나이 로보틱스 2(Gemini Robotics 2)를 공식 블로그 “Gemini Robotics 2 brings whole body inte…

HM NEWS · AI 편집👁 0
HM NEWS
보안·개인정보2026.08.01

수사기관에 넘어간 전화번호 146만 건… 늘어난 건 맞지만 ‘역대급’은 아니다

과학기술정보통신부가 7월 31일 ‘2025년 하반기 통신이용자정보 및 통신사실확인자료 제공, 통신제한조치 협조 현황’을 발표했다. 106개 전기통신사업자(기간통신 76개사, 부가통신 30개사)가 제…

HM NEWS · AI 편집👁 0
HM NEWS
IT업계·빅테크2026.08.01

인텔, x86 ‘아톰’ 코어 설계도(RTL)를 신생 스타트업에 넘긴다… 로이터 보도, 조건은 전부 비공개

인텔이 저전력 x86 코어 ‘아톰(Atom)’의 RTL 설계 코드를 로자익랩스(RosaicLabs)라는 신생 스타트업에 제공하기로 했다고 로이터가 현지 시각 7월 29일 보도했다. 로이터는 관련 문…

HM NEWS · AI 편집👁 0

8개 표시 중