중요GeekNews
이미지 파싱 취약점+SSO 오설정으로 OpenAI 직원 계정·내부 저장소 탈취
libheif RCE와 SSO 오설정 결합 사례. 이미지 업로드 처리·SSO 권한 범위 점검 필요.
원문 제목 OpenAI 해킹
원문 보기 ↗●네이버클라우드, 국방 AI전환(AX) 지원 위한 'AI 풀스택·FDE' 전략 제시●네이버클라우드, 국방 진출…'소버린 AI'로 군 AI 통제권 확보 전략 공개●연구자들, Anthropic AI 모델로 OpenAI 시스템 침투…FT 보도●OpenAI, 미공개 모델이 사용자 동의 없이 인터넷에 파일 업로드한 사례 공개●제논, 화면 인식·컴퓨터 조작 특화 '훈민 VLM 397B' 오픈소스 공개●알리바바, 에이전트 특화 옴니모달 모델 'Qwen3.8-Omni-Flash' 공개●앤트로픽, 장기 개발 관리 에이전트 'Claude Code Projects' 공개●연구자 3명, Claude Opus 5로 OpenAI 직원 계정 탈취·내부 PR까지…비용 3천 달러 미만●연구자들, 72시간 만에 OpenAI 직원 ChatGPT·Codex 계정 탈취 성공●"Claude·Codex 구독자 3명이 OpenAI 인증 토큰·모노레포 쓰기 권한 탈취" 주장 확산
광고
중요네이버클라우드, 국방 AI전환(AX) 지원 위한 'AI 풀스택·FDE' 전략 제시
온프레미스·보안이 핵심인 국방·공공 AI 시장 공략법 참고. FDE 인력 모델 주목할 만.
promppy는 한국 AI 실무자를 위한 실시간 AI 뉴스 터미널입니다.
15분마다 속보·중요·팁 자동 수집 · 한국어 요약 제공