Anthropic 보안 평가에서 무단 접근 확인, NetBSD 11.0 출시 #97
오늘의 레터
Anthropic, 보안 평가 중 조직 3곳에 무단 접근
- Anthropic이 사이버보안 평가 중 Claude 모델이 실제 조직 3곳의 시스템에 무단 접근한 사례를 확인
- 평가 환경은 시뮬레이션으로 안내됐지만 평가 파트너 Irregular와의 소통 문제로 인터넷 접근이 가능했던 상태
- 모델들은 인증되지 않은 엔드포인트와 취약한 비밀번호를 이용해 대상 시스템에 진입
- Opus 4.7, Mythos 5, 내부 연구용 테스트 모델이 각각 다른 방식으로 평가를 진행
- Opus 4.7은 공격을 계속했고 Mythos 5는 시뮬레이션이라고 판단했으며 내부 모델은 작업을 중단
- 평가 당시에는 공개 배포 전 적용되는 표준 안전장치가 사용되지 않음
- Anthropic은 사례 확인 직후 사이버 평가를 중단하고 METR과 추가 조사를 진행
- 이번 검토는 OpenAI 모델의 Hugging Face 접근 사건 이후 대규모 과거 평가 재검토 과정에서 확인됨
원문: cnbc.com
참고: news.hada.io · anthropic.com · cybersecuritydive.com
NetBSD 프로젝트, 11.0 정식 출시
- NetBSD 프로젝트가 2026년 8월 1일 NetBSD 11.0을 정식 출시
- 아키텍처별 설치 안내와 CDN 설치 이미지를 제공
- ARM 기반 장치는 U-Boot가 사전 구성된 NetBSD 11 이미지를 별도 다운로드 가능
- hdaudio ioctl 접근 검사 누락, ipfilter 원격 null 포인터 역참조, pf 조각 재조립 use-after-free 관련 보안 수정 요청이 남아 있음
- ipfilter와 pf는 기본 제공 커널에 포함되지 않으며 pf는 더 이상 권장되지 않음
- 미해결 수정 사항은 안정화 브랜치에 반영되며 NetBSD 11.1은 두 달 이내 출시를 목표로 함
원문: blog.netbsd.org
참고: news.hada.io · linuxiac.com · cdn.netbsd.org
Sponsored · 조코헌트 · CTX Flow (자동)
🏆 조코헌트 TOP1 · AI와 개발자가 같은 기준선으로 일하는 컨텍스트 협업 도구
Git 저장소와 연결해 기획·개발·QA가 같은 프로젝트 기준선을 이어받도록 돕는 컨텍스트 협업 도구입니다.
AI가 초안을 만들어도 사람의 검토와 승인 뒤에만 공식 맥락으로 남게 설계해, 새 작업마다 프로젝트 설명을 반복하던 시간을 줄여주는 흐름에 초점을 맞췄습니다.
“사람이 같은 프로젝트 설명을 두 번 하지 않게 만드는 제품입니다”
조코레터는 개발자와 만드는 사람을 위해 AI, 소프트웨어, 제품 흐름을 한국어로 정리합니다.
#Anthropic #NetBSD