자율주행차 사이버보안 — 피지컬 AI 성장을 가로막을 수 있는 공격 면 전체 지형도
자율주행차는 네트워크에 연결된 컴퓨터다. 대규모 차대 공격은 인명 피해를 초래하고 피지컬 AI 투자 논리를 수년 후퇴시킬 수 있다.
태그 · #security
피지컬 AI 사이버보안 — 자율주행 공격 표면, 센서 스푸핑, 전체 플리트 위험
자율주행에 대한 사이버 공격은 물리적 안전 사건——센서 스푸핑, OTA 파이프라인 악용, HD맵 주입을 피지컬 AI 보안 벤치마크 차원으로 체계적으로 분석.
Hugging Face malware supply chain: typo-squat hits #1 trending — 244K downloads in 18h before takedown
Open-OSS/privacy-filter typo-squat hit #1 trending on Hugging Face May 11 — 244K downloads in under 18h. Windows infostealer via loader.py. Pin revision SHAs.
Snyk, AppSec 전반에 Claude 임베드 — 프롬프트 인젝션과 MCP 공급망 공격 대응 Evo 출시
Snyk가 AI Security Platform에 Claude를 임베드하고 Evo 출시 — 프롬프트 인젝션, MCP 공급망 공격, 에이전트 툴 호출에 대응하는 첫 주요 AppSec 도구.
MCP 보안 위기 — 20만 대 서버가 임의 명령 실행에 노출
OX Security가 20만 대 이상의 MCP 서버가 STDIO 전송 레이어의 입력 검증 없이 OS 명령을 실행한다고 공개. 별도 스캔에서 36.7%가 SSRF 취약점 보유 확인.
Anthropic, Mythos와 Project Glasswing 프리뷰 공개: 자율 사이버 공격 능력
Anthropic Red가 프런티어 모델 Mythos를 프리뷰했습니다. 제로데이 취약점을 자율적으로 연결하고 바이너리를 디컴파일해 동작 가능한 exploit을 만들어내며, Project Glasswing이 이에 대응하는 방어 프로젝트입니다.