새 플랫폼에는 AI가 생성한 개념증명(PoC) 익스플로잇 200여 개가 등록돼 있으며, 상당수는 공개 익스플로잇이 없던 취약점을 대상으로 한다. 지금 무료로 이용할 수 있다.
짧은 소식작성: OossaOossa 게시일: 1 분 읽기
Anyday Security가 새로 패치된 취약점을 대상으로 AI가 만든 실제 작동 익스플로잇을 모아 제공하는 무료 서비스 ExploitTotal.ai를 발표했다. 목록에는 이미 익스플로잇이 200개 넘게 등록됐으며, 70% 이상은 이전까지 공개된 개념증명(PoC)이 없던 취약점을 다룬다. 사용자는 데이터베이스를 검색하고 로그인한 뒤, 자체 방어 체계를 시험할 수 있도록 무기화되지 않은 PoC를 내려받을 수 있다. 새로운 AI 모델이 출시될 때마다 플랫폼은 계속 업데이트된다.
보안팀은 패치가 공개된 당일 실제 익스플로잇으로 패치된 시스템을 시험할 수 있어, 공격자가 취약점을 악용하기 전에 보안 공백을 메우는 데 도움이 된다.
안전
유나이티드항공은 보안 위험과 FAA 규정 위반 가능성을 이유로 외부 AI 에이전트의 예약 시스템 접근을 막는다.
안전
Fireworks AI 사이버 공격으로 결제 정보와 Notion AI 대화 기록이 탈취됐으며, Notion 사용자 약 1%가 영향을 받았다.
안전
AlphaProof Code는 4주 만에 컴파일된 Signal 코드의 주요 보안 속성을 확인했다. 다만 검증은 특정 보장에 한정되며 Signal의 모든 부분을 다루지는 않는다.
Oossa · 뉴스레터
이번 주 AI, 쉽게 정리
매주 월요일, 알아둘 만한 소식을 쉬운 말로. 무료, 스팸 없음.
