해킹된 플랫폼, 가자 긴장, & 트럼프-이스라엘 균열 압도

BBC 기자의 노트북이 AI 코딩 플랫폼 Orchids를 통해 해킹에 성공하여 심각한 사이버 보안 취약점이 드러났다고 여러 BBC 기술 소식통이 전했다. 코딩 경험이 없는 사용자를 위해 설계되었으며 주요 기업에서 널리 사용되는 "바이브 코딩" 도구를 통해 연구자가 악성 코드를 주입할 수 있었으며, AI가 컴퓨터 시스템에 깊숙이 접근하는 것의 위험성에 대한 우려를 제기했다. Orchids를 개발한 회사는 아직 논평 요청에 응답하지 않았다.

이번 취약점은 코딩 경험이 없는 사용자도 코드를 생성할 수 있는 플랫폼인 Orchids를 사용하여 발견되었다. 그러나 이러한 사용 편의성은 연구자가 기자의 노트북에 악성 코드를 주입할 수 있는 경로를 만들었다. 이 사건은 컴퓨터 시스템에 깊숙이 접근하는 AI 플랫폼의 잠재적 위험성을 강조하며, 이는 주요 기업에서 플랫폼이 널리 사용됨에 따라 더욱 증폭되는 우려이다.

이번 해킹 소식은 AI의 사용이 다양한 분야에서 빠르게 확장되는 시점에 전해졌다. AI는 대규모 데이터 세트를 분석하고 복잡한 작업을 자동화하는 등 수많은 이점을 제공하지만, 이번 사건은 강력한 보안 조치의 중요성을 강조한다. 한 소식통은 "여론 조사 및 설문 조사와 같은 전통적인 방법은 최적의 솔루션에 필요한 심의 과정을 포착하지 못하며, 집단 지성을 발휘하기 위해서는 확장 가능하고 진정한 대화가 필요하다는 점을 강조한다"고 말했다.

다른 소식으로는, sql-tap이라는 새로운 도구가 GitHub에 출시되었다. 이 도구를 사용하면 TUI를 통해 SQL 트래픽을 실시간으로 감시할 수 있다. 애플리케이션과 데이터베이스(PostgreSQL 또는 MySQL) 사이에 위치하여 모든 쿼리를 캡처하고 대화형 터미널 UI에 표시한다. 사용자는 애플리케이션 코드를 변경하지 않고도 쿼리를 검사하고, 트랜잭션을 보고, EXPLAIN을 실행할 수 있다. Homebrew, Go 및 Docker를 통해 설치할 수 있다.