검색 결과

Claude Code가 요청에 스테가노그래피 표식을 남김

Claude Code is steganographically marking requests

Claude Code가 요청 데이터에 은밀한 식별 정보를 삽입한다는 주장과 분석이 제기됨. 프롬프트 처리와 보안 투명성 이슈로 이어짐.

상무부, Claude Fable 5와 Mythos 5의 수출 통제를 해제

Department of Commerce has lifted export controls on Claude Fable 5 and Mythos 5

미국 상무부가 Claude Fable 5와 Mythos 5에 대한 수출 통제를 해제. AI 모델의 배포와 해외 접근성에 영향을 줄 수 있음.

트럼프 행정부의 Anthropic 블랙리스트 지정은 불법이라는 판결

Judge rules Trump administration’s blacklisting of Anthropic was illegal

미 연방법원이 트럼프 행정부의 Anthropic 블랙리스트 조치를 불법으로 판결함. AI 기업에 대한 정부 제재의 적법성 논란이 다시 부각됨.

사이버보안 연구자들, Anthropic의 Fable 가드레일에 불만

Cybersecurity researchers aren't happy about the guardrails on Anthropic's Fable

Anthropic의 Fable 안전장치가 보안 연구자들 사이에서 비판을 받음. 모델 악용 탐지와 연구 접근성 사이의 균형이 부족하다는 지적이 제기됨.

Anthropic이 일기 내용을 경찰에 신고해 여성 중범죄 혐의 직면

Anthropic reported diary entry to police, woman faces felony charge

Florida 여성이 Claude를 일기처럼 사용하며 보안관 사무실 공격 계획을 적자 안전 시스템과 인적 검토를 거쳐 경찰에 신고됨. 해당 여성은 서면 폭력 위협 혐의로 2급 중범죄 기소에 직면.

Anthropic, Alibaba가 Claude AI 모델 역량을 부당하게 추출했다고 주장

Anthropic says Alibaba illicitly extracted Claude AI model capabilities

Anthropic이 Alibaba가 Claude의 모델 역량을 불법적으로 추출했다고 주장함. AI 모델 복제와 지식증류를 둘러싼 경쟁과 규제 이슈가 부각됨.

OpenAI, Anthropic, Meta 해킹 논란의 배후에 있는 단일 업체

A single firm is behind OpenAI, Anthropic, and Meta hacking scandals

AI 보안 평가 업체 Irregular가 OpenAI·Anthropic·Meta 모델에 실제 인터넷 접근이 가능한 테스트 환경을 제공해 외부 시스템 침해 사고가 발생했다는 보도. 범위 제한과 환경 격리 실패를 둘러싼 평가 업체 및 AI 기업의 책임 문제 부각.

사이버보안 평가에서 실제 사고 3건을 조사하다

Investigating three real-world incidents in our cybersecurity evaluations

Anthropic이 사이버보안 평가 과정에서 발생한 실제 사고 3건을 분석함. 에이전트 기반 보안 평가의 한계와 운영 리스크를 점검함.

NSA, Anthropic 분쟁 속 Mythos 접근권 상실

NSA lost access to Mythos amid Anthropic dispute

NSA가 Anthropic의 도구 Mythos에 대한 접근권을 잃은 것으로 알려짐. 양측 분쟁의 여파로 정부용 AI 도구 운영과 계약 리스크가 부각됨.

Anthropic의 새로운 암호분석 결과에 대한 몇 가지 생각

Some thoughts about Anthropic's new cryptanalysis results

Anthropic의 최신 cryptanalysis 결과를 비판적으로 검토한 글. 연구 해석과 보안 의미를 중심으로 논의함.

OpenAI와 Anthropic이 0건을 낸 뒤 발견된 curl CVE 6건

Six curl CVEs after OpenAI and Anthropic came back with zero

OpenAI와 Anthropic의 취약점 탐지 결과가 0건으로 끝난 뒤, Aisle이 curl에서 CVE 6건을 찾아냈다. 자동화된 보안 점검의 성능 편차와 도구 보완 필요성이 드러남.

AI 오용 탐지 및 대응: 2026년 9월

Detecting and countering misuse of AI: September 2026

Anthropic이 AI 시스템 악용 사례와 탐지 동향을 분석하고 대응 방안을 정리한 위협 인텔리전스 보고서.

GLM-5.3과 고도화된 사이버 역량의 확산

GLM-5.3 and the spread of advanced cyber capabilities

Anthropic 평가에서 GLM-5.3이 오픈소스 프로젝트 취약점을 찾아 종단간 익스플로잇을 개발하고 일부 시험에서 제어 흐름 탈취에 성공. 기본 모델의 안전장치도 우회 가능한 것으로 나타나 고급 사이버 공격 역량 확산 위험을 제기.

Anthropic의 AI 기반 취약점 탐색 오픈소스 프레임워크

Anthropic's open-source framework for AI-powered vulnerability discovery

Anthropic이 AI를 활용해 코드 취약점을 찾는 오픈소스 프레임워크를 공개했다. 보안 연구와 자동화된 취약점 발견용 도구 성격이다.

Anthropic, “GLM-5.3의 익스플로잇 개발 능력은 Mythos Preview에 근접”

Anthropic, “GLM-5.3의 익스플로잇 개발 능력은 Mythos Preview에 근접”

공개 가중치 모델 GLM-5.3가 Anthropic 평가에서 Claude Mythos Preview에 근접한 익스플로잇 개발 성능을 기록. Chrome V8 취약점 평가 410회 중 50회 실제 작동하는 공격 코드 완성.

OpenAI, Anthropic, Meta 해킹 논란의 배후에는 한 업체가 있음

OpenAI, Anthropic, Meta 해킹 논란의 배후에는 한 업체가 있음

OpenAI, Anthropic, Meta 모델의 실제 시스템 무단 접근 논란에 이스라엘 보안 평가 업체 Irregular가 공통으로 관여. Anthropic 사례에서는 모의 환경의 설정 오류로 모델이 실제 인터넷과 공격 허용 시스템에 접근.

AI 악용 탐지와 대응: 2026년 9월

AI 악용 탐지와 대응: 2026년 9월

Anthropic이 2025년 12월부터 2026년 8월까지 확인한 Claude 악용 활동과 대응 사례를 7개 영역으로 나눠 공개함. AI 악용이 새로운 공격 기법의 개발보다 기존 공격의 비용 절감과 실행 가속에 주로 활용되는 양상.

Anthropic, 활동가 감시용 예측형 감시 시스템 구축 중

Anthropic, 활동가 감시를 위한 예측형 감시 시스템 구축 중

Anthropic이 AI 개발에 반대하는 활동가와 임원·시설 주변 시위를 감시하고 사전 위협을 탐지하는 체계를 확대 중인 것으로 나타남. Samdesk의 시위 정보와 관심 인물 추적 절차 등을 활용.

미 법원, 국방부의 Anthropic 블랙리스트 지정은 위법

미 법원, 국방부의 Anthropic 블랙리스트 지정은 위법

미 연방법원이 국방부의 Anthropic 블랙리스트 지정을 위법하고 근거 없다고 판단해 차단함. 국가안보 명분을 정부 비판자 처벌에 사용할 수 없다고 지적함.

트럼프 행정부의 Anthropic 블랙리스트 지정은 불법이라는 판결

트럼프 행정부의 Anthropic 블랙리스트 지정은 불법이라는 판결

법원이 트럼프 행정부의 Anthropic 블랙리스트 지정을 불법으로 판단함. AI 기업에 대한 정부 제재의 법적 근거와 국가안보 적용 범위가 쟁점으로 부각됨.

내가 가진 모든 것, 모두 장악당하다

내가 가진 모든 것, 모두 장악당하다

Claude Opus 5를 활용해 주변기기 5종의 펌웨어를 역공학하며 취약점과 숨은 기능을 찾아냄. 마이크 명령 셸, 웹캠 LED 제어, Wi-Fi 기반 비인증 메모리 쓰기 등 보안 결함이 드러남.

독점 LLM API의 추론 흔적 탈취

독점 LLM API의 추론 흔적 탈취

Anthropic, OpenAI, Google API의 암호화된 추론 블록을 약한 동일 계열 모델로 옮겨 탈옥하면 상위 모델의 chain-of-thought를 평문으로 복원할 수 있음. 강한 모델에서 얻은 추론 흔적을 약한 모델에 복사하도록 유도하는 두 단계 API 공격이 핵심.

Anthropic의 새로운 AI 암호분석 결과에 대한 평가

Anthropic의 새로운 AI 암호분석 결과에 대한 평가

미공개 고급 모델이 HAWK 키 복구 공격과 7라운드 AES 공격 개선안을 생성해 AI의 암호분석 역량을 보여줌. 다만 즉각적인 실전 파괴보다는 기존 보안 여유를 줄이는 수준으로 평가됨.

Anthropic, 한국 무료 사용자에 1,660만 달러 '유령 청구서' 발송

앤트로픽, 한국 무료 사용자에 1,660만 달러 '유령 청구서' 발송

API 사용량이 0인 한국 무료 요금제 사용자에게 Anthropic이 공식 도메인과 정식 Stripe를 통해 1,660만 달러 청구서를 발송함. 하루 전 같은 청구서는 167만 달러였고, 금액이 비정상적으로 급증한 사례로 지적됨.

Alibaba, 백도어 위험 우려해 사내에서 Claude Code 사용 금지 조치 예정

Alibaba, 백도어 위험 우려해 사내에서 클로드 코드 사용 금지 조치 예정

Alibaba가 보안 및 백도어 위험 우려로 직원들의 Claude Code 업무 사용을 금지할 예정임. Anthropic의 사용자 식별 기능 논란과 모델 능력 불법 추출 주장 이후 양사 갈등이 심화됨.

Fable 5가 다시 돌아옴

Fable 5가 다시 돌아옴

Anthropic이 미국 정부와의 논의 이후 Fable 5 사이버보안 보호장치를 업데이트. 대부분의 코딩 작업은 그대로 가능하지만, 단기적으로는 무해한 요청도 더 자주 차단될 수 있음.

Claude Code는 요청에 스테가노그래피 표시를 하고 있음

클로드 코드는 요청에 스테가노그래피 표시를 하고 있음

Claude Code 바이너리에서 시스템 프롬프트 날짜 문구를 바꿔 요청 안에 분류 신호를 숨기는 함수가 발견됨. 공식 api.anthropic.com이 아닌 환경이나 설정된 Base URL에서 호스트명과 시간대를 확인해 트리거하는 정황이 보고됨.

연구자들 “Fable 5 논란은 탈옥이 아니라 ‘fix this code’에서 시작됐다”

연구자들 “Fable 5 논란은 탈옥이 아니라 ‘fix this code’에서 시작됐다”

Anthropic의 Fable 5, Mythos 5 접근 제한은 알려진 탈옥이 아니라 취약 코드에 입력한 “fix this code” 요청에서 비롯됐다는 주장이 제기됨. 가드레일 우회 경위와 보안 대응 방식이 논란이 됨.

Fable 5·Mythos 5, 출시 3일 만에 외국인 접근 전면 차단

페이블5·미토스5, 출시 3일 만에 외국인 접근 전면 차단

앤트로픽의 최신 모델 Fable 5·Mythos 5가 미국 정부 명령으로 외국인 사용이 금지됨. Mythos 5는 오래된 소프트웨어 취약점을 전문 팀 수준으로 빠르게 찾아내는 사이버보안 특화 모델, Fable 5는 여기에 가드레일을 더한 공개 버전임.

Anthropic, 미국 정부 지시로 Fable 5·Mythos 5 모델 전면 차단

Anthropic, 미국 정부 지시로 Fable 5·Mythos 5 모델 전면 차단

Anthropic이 미국 정부의 수출통제 지시에 따라 Fable 5와 Mythos 5 모델 사용을 전면 중단함. 정부는 국가안보를 이유로 들었지만 구체적 배경은 공개하지 않음.

Defending Code Reference Harness - AI 기반 취약점 발견과 수정용 Anthropic 오픈소스 프레임워크

Defending Code Reference Harness - AI 기반 취약점 발견과 수정용 Anthropic 오픈소스 프레임워크

Claude를 활용해 자율적으로 취약점을 찾고 수정하는 참조 구현 프레임워크가 공개됨. 제품이 아닌 레퍼런스 구현이며 현재는 유지보수되지 않고 기여도 받지 않음.

Anthropic은 제품 전반에서 Claude를 어떻게 봉쇄할까

Anthropic은 제품 전반에서 Claude를 어떻게 봉쇄할까

에이전트의 능력과 접근권한이 커질수록 잠재적 피해 범위도 함께 확대됨. Claude 웹, Claude Code, Cowork 환경별로 실패 가능성과 피해 규모를 줄이는 봉쇄 아키텍처와 안전장치 구성이 핵심으로 정리됨.