MCP 보안 위기 — 20만 대 서버가 임의 명령 실행에 노출
OX Security가 20만 대 이상의 MCP 서버가 STDIO 전송 레이어의 입력 검증 없이 OS 명령을 실행한다고 공개. 별도 스캔에서 36.7%가 SSRF 취약점 보유 확인.
태그 · #security
Anthropic, Mythos와 Project Glasswing 프리뷰 공개: 자율 사이버 공격 능력
Anthropic Red가 프런티어 모델 Mythos를 프리뷰했습니다. 제로데이 취약점을 자율적으로 연결하고 바이너리를 디컴파일해 동작 가능한 exploit을 만들어내며, Project Glasswing이 이에 대응하는 방어 프로젝트입니다.