검색 결과

연구진: Fable 5는 '코드 고쳐줘' 프롬프트에 과민 반응, jailbreak는 아님

Feds freaked over Fable 5 after 'fix this code', not jailbreak, say researchers

연구진이 이번 사건은 jailbreak가 아니라 단순한 'fix this code' 프롬프트에 대한 과민 반응이었다고 설명. 연방 기관에서 우려가 커진 사례로 전해짐.

사이버보안 연구자들, Anthropic의 Fable 가드레일에 불만

Cybersecurity researchers aren't happy about the guardrails on Anthropic's Fable

Anthropic의 Fable 안전장치가 보안 연구자들 사이에서 비판을 받음. 모델 악용 탐지와 연구 접근성 사이의 균형이 부족하다는 지적이 제기됨.

GitHub, zero-day Windows exploits를 올린 보안 연구자 차단

GitHub bans security researcher who posted zero-day Windows exploits

GitHub가 zero-day Windows exploit을 공개한 보안 연구자를 제재. 취약점 공개를 둘러싼 플랫폼 정책과 보안 연구 관행 충돌이 드러남.

Microsoft 0-day 분쟁 격화, 연구원이 또 다른 exploit dump를 예고

Microsoft 0-day feud escalates as researcher threatens another exploit dump

Microsoft 관련 0-day 공개를 둘러싼 갈등이 격화되며, 한 연구원이 추가 exploit dump 가능성을 시사함. 취약점 공개와 책임 있는 disclosure를 둘러싼 보안 업계 긴장이 커짐.

SPEAKE(a)R: 스피커를 마이크로 변환하여 도청하기

SPEAKE(a)R: Turn Speakers to Microphones for Fun and Profit [pdf] (2017)

일반적인 스피커를 마이크로 활용하여 오디오 신호를 캡처할 수 있는 보안 취약점을 다룹니다. 하드웨어의 물리적 특성을 이용한 공격 방식과 그 위험성을 경고합니다.

U of T 연구진, AI worm이 모든 온라인 기기를 겨냥할 수 있음을 시연

U of T researchers demonstrate AI worm could target any online device

토론토대 연구진이 온라인 상태의 다양한 기기를 공격할 수 있는 AI 기반 worm 개념을 시연. 자율적 확산형 악성코드의 보안 위협이 커질 수 있음을 보여줌.

AI가 두 가지 취약점 문화를 흔들고 있다

AI is breaking two vulnerability cultures

AI가 취약점 연구와 보고 관행의 두 문화에 변화를 일으키고 있다는 분석. 자동화된 코드 이해와 공격 표면 확대로 보안 워크플로가 재편되고 있다.

검증 가능한 안전한 운영체제(PSOS)의 기초(1979) [pdf

The foundations of a provably secure operating system (PSOS) (1979) [pdf]

] 검증 가능한 안전한 운영체제(PSOS)의 설계 원칙을 다룬 1979년 문서. 운영체제 보안 검증의 초기 연구 흐름을 보여줌.

조용한 Numbers Station: 19년간의 GPS 암호학 해독

The Quiet Numbers Station: Decoding Nineteen Years of GPS Cryptography

GPS 신호에 쓰인 암호학적 요소를 19년에 걸쳐 분석한 연구 글. 장기간 운용된 저신호 전송과 암호 체계의 성격을 해독하는 과정을 다룸.

FFmpeg의 스물한 개 제로데이

FFmpeg의 스물한 개 제로데이

자율 보안 에이전트가 약 150만 줄 규모의 FFmpeg C 코드에서 21개의 제로데이를 찾아냄. 브라우저와 스트리밍 인프라의 핵심 미디어 파서가 공격 표면으로 다시 부각됨.

제로데이 Windows 익스플로잇을 공개한 보안 연구자를 GitHub가 차단

제로데이 Windows 익스플로잇을 공개한 보안 연구자를 GitHub가 차단

GitHub가 Windows 제로데이 공개와 관련된 보안 연구자 Nightmare-Eclipse의 계정을 차단함. 연구자는 Microsoft의 보복이라고 주장하며 작업 공간을 GitLab로 옮김.