마이크로소프트는 수십 개의 오픈소스 AI 도구를 대상으로 한 공급망 공격이 발생했으며, 이로 인해 개발자의 인증 정보가 유출되었다고 경고했다.
마이크로소프트는 사이버 공격 발생 후 GitHub에 호스팅된 최소 70개의 오픈소스 프로젝트에 대한 접근을 일시적으로 제한했습니다. 해커들은 공급망 공격을 통해 악성 코드를 삽입했으며, 사용자가 Claude Code, Gemini CLI, VS Code와 같은 AI 코딩 앱에서 감염된 도구를 실행할 때 비밀번호와 인증 정보를 탈취했습니다.

마이크로소프트 대변인 벤 호프(Ben Hope)는 조사 기간 동안 영향을 받은 저장소가 일시적으로 삭제되었으며, 검토 후 일부 코드가 복원되었다고 확인했다. 이는 최근 몇 주 동안 마이크로소프트의 오픈소스 프로젝트와 관련된 두 번째로 알려진 보안 침해 사례다. 지난 5월 중순에는 마이크로소프트의 ‘Durable Task’ 도구가 해킹당했으며, 보안 기관인 OpenSourceMalware는 이를 해당 프로젝트에 대한 “두 번째 침입”으로 지목했다.
대규모 AI 모델과 오픈소스 생태계가 통합됨에 따라, 주요 리소스 라이브러리에 대한 이번 침입은 보안 경보를 울리고 있다. AI 코딩 어시스턴트의 급속한 부상으로 인해 오픈소스 공급망은 사이버전의 새로운 주전장이 되었다. 더욱 탄력적인 코드 검토 및 보안 보호 메커니즘을 구축하는 것은 AI 시대에 기술 대기업들이 해결해야 할 공통된 과제이다.
관련 기사
스웨덴의 AI 스타트업 로버블 아이즈, 주요 자금 조달 라운드 이후 132억 달러의 기업 가치 달성
AI 기반 코딩 도구가 인기를 얻으면서 스웨덴 스타트업 로버블(Lovable)이 주요 자금 조달 라운드를 성사시켰다. 이 회사는 30억 달러를 조달하여 지난 12월 기록된 66억 달러의 두 배인 132억 달러의 기업 가치를 달성할 수 있을 것으로 기대된다. 멘로 벤처스(Menlo Ventures)가 이 투자 라운드를 주도할 것으로 예상된다.로버블의 매력은 복잡한 코딩 기술이 필요하지 않은 소프트웨어 제작을 단순화하는 핵심 '바이브 코딩(vib
구글, 사용자 제어 강화에 맞춰 제미니용 레미 AI 에이전트 테스트
비즈니스 인사이더에 따르면, 구글은 제미나이를 위한 새로운 AI 개인 에이전트인 레미를 테스트하고 있습니다. 이 도구는 사용자를 대신하여 작업을 실행하여 전문적인 워크플로우와 일상적인 루틴을 모두 간소화하는 것을 목표로 합니다.현재 레미는 제미나이 애플리케이션의 내부 직원 전용 버전에서 테스트 중입니다. 이 보고서는 내부 문서와 프로젝트에 정통한 두 명의 인물과의 인터뷰를 인용합니다. 내부 자료는 레미를 “24/7 개인 에이전트”로 묘사하며,
Core Web Vitals를 수정하여 SEO 순위 향상을 위한 방법
AI 도구를 활용한 성적표 코멘트 작성 간소화서론성적표 코멘트 생성을 위한 AI 도구매직 스쿨(Magic School)알마낙 AI(Almanac AI)챗 GPT(Chat GPT)매직 스쿨을 사용하여 성적표 코멘트 생성하기매직 스쿨 로그인성적표 코멘트 도구 선택학생별 코멘트 맞춤 설정알마낙 AI를 사용하여 성적표 코멘트 생성하기과정 및 평가 체계 설정성적표 분량 및 학생 정보 구성알마낙 AI를 통한 코멘트 생성매직 스쿨과
관련 특별 주제 추천
의견 (0)
0/500
마이크로소프트는 사이버 공격 발생 후 GitHub에 호스팅된 최소 70개의 오픈소스 프로젝트에 대한 접근을 일시적으로 제한했습니다. 해커들은 공급망 공격을 통해 악성 코드를 삽입했으며, 사용자가 Claude Code, Gemini CLI, VS Code와 같은 AI 코딩 앱에서 감염된 도구를 실행할 때 비밀번호와 인증 정보를 탈취했습니다.

마이크로소프트 대변인 벤 호프(Ben Hope)는 조사 기간 동안 영향을 받은 저장소가 일시적으로 삭제되었으며, 검토 후 일부 코드가 복원되었다고 확인했다. 이는 최근 몇 주 동안 마이크로소프트의 오픈소스 프로젝트와 관련된 두 번째로 알려진 보안 침해 사례다. 지난 5월 중순에는 마이크로소프트의 ‘Durable Task’ 도구가 해킹당했으며, 보안 기관인 OpenSourceMalware는 이를 해당 프로젝트에 대한 “두 번째 침입”으로 지목했다.
대규모 AI 모델과 오픈소스 생태계가 통합됨에 따라, 주요 리소스 라이브러리에 대한 이번 침입은 보안 경보를 울리고 있다. AI 코딩 어시스턴트의 급속한 부상으로 인해 오픈소스 공급망은 사이버전의 새로운 주전장이 되었다. 더욱 탄력적인 코드 검토 및 보안 보호 메커니즘을 구축하는 것은 AI 시대에 기술 대기업들이 해결해야 할 공통된 과제이다.
스웨덴의 AI 스타트업 로버블 아이즈, 주요 자금 조달 라운드 이후 132억 달러의 기업 가치 달성
AI 기반 코딩 도구가 인기를 얻으면서 스웨덴 스타트업 로버블(Lovable)이 주요 자금 조달 라운드를 성사시켰다. 이 회사는 30억 달러를 조달하여 지난 12월 기록된 66억 달러의 두 배인 132억 달러의 기업 가치를 달성할 수 있을 것으로 기대된다. 멘로 벤처스(Menlo Ventures)가 이 투자 라운드를 주도할 것으로 예상된다.로버블의 매력은 복잡한 코딩 기술이 필요하지 않은 소프트웨어 제작을 단순화하는 핵심 '바이브 코딩(vib
Core Web Vitals를 수정하여 SEO 순위 향상을 위한 방법
AI 도구를 활용한 성적표 코멘트 작성 간소화서론성적표 코멘트 생성을 위한 AI 도구매직 스쿨(Magic School)알마낙 AI(Almanac AI)챗 GPT(Chat GPT)매직 스쿨을 사용하여 성적표 코멘트 생성하기매직 스쿨 로그인성적표 코멘트 도구 선택학생별 코멘트 맞춤 설정알마낙 AI를 사용하여 성적표 코멘트 생성하기과정 및 평가 체계 설정성적표 분량 및 학생 정보 구성알마낙 AI를 통한 코멘트 생성매직 스쿨과





집






