여러 뉴스 소식통에 따르면 Microsoft는 "example.com" 테스트 도메인으로 향할 이메일 트래픽을 일본의 스미토모 전기로 잘못 전달하는 네트워크 구성 오류를 해결했으며, 이로 인해 테스트 계정 데이터가 노출될 가능성이 있습니다. Ars Technica는 이 문제가 Microsoft의 자동 검색 서비스에서 비롯되어 Azure 및 기타 Microsoft 네트워크의 이메일 트래픽을 sei.co.jp 하위 도메인으로 라우팅했다고 보도했습니다.
다른 기술 뉴스에서는 Model Context Protocol(MCP)과 관련된 보안 문제가 출시 시 의무 인증이 없기 때문에 지속되었습니다. VentureBeat는 Pynt의 연구 결과에 따르면 MCP 플러그인을 10개만 배포해도 92%의 확률로 악용될 가능성이 있다고 보도했습니다. Enkrypt AI의 최고 보안 책임자인 Merritt Baer는 10월에 "MCP는 모든 주요 프로토콜 출시에서 보았던 것과 동일한 실수, 즉 안전하지 않은 기본 설정으로 출시되고 있습니다. 처음부터 인증 및 최소 권한을 구축하지 않으면 향후 10년 동안 침해 사고를 정리해야 할 것입니다."라고 경고했습니다.
한편, OpenAI 엔지니어인 Michael Bolin은 OpenAI의 AI 코딩 에이전트인 Codex의 내부 작동 방식과 설계 철학을 밝히는 기술 분석 자료를 발표했으며, Ars Technica가 이를 보도했습니다. Bolin의 게시물은 Codex 및 Claude Code와 같은 AI 코딩 도구의 한계를 강조하면서 개발 속도를 높이지만 취약성과 디버깅 문제를 극복하려면 사람의 감독이 필요하다고 지적했습니다.
Phys.org에 발표된 연구에 따르면 사람들은 AI가 생성한 비디오가 가짜라는 것을 알고 있음에도 불구하고 영향을 받는 것으로 나타났습니다. 보고서에 따르면 생성적 딥러닝 모델은 특정 목적을 위해 텍스트, 이미지, 오디오 파일 및 비디오를 생성할 수 있는 AI 시스템입니다.
인도에서는 델리의 길거리 개를 재배치하고 승인된 지역을 제외하고 시민들이 개에게 먹이를 주는 것을 금지하는 인도 대법원의 제안이 격렬한 논쟁을 불러일으켰다고 Nature News가 보도했습니다. 이 제안은 길거리 개에게 물린 후 매년 인도에서 약 2만 명이 광견병으로 사망하는 것에 대한 우려에 따른 것입니다. Nature News에 따르면 개들이 종종 쓰레기 처리장과 급식소에서 먹이를 찾기 때문에 이러한 조치는 효과가 없을 가능성이 높습니다.
Discussion
대화에 참여하세요
첫 댓글을 남겨보세요