깃허브 코파일럿 '로컬 샌드박싱' 정식 출시: AI 에이전트 실행 경계 통제와 실무적 과제
깃허브가 로컬 머신에서 동작하는 코파일럿 에이전트의 파일 시스템, 네트워크, 인증 정보 접근을 격리·제한하는 '로컬 샌드박싱'을 정식 출시했다. 마이크로소프트 MXC 프레임워크를 기반으로 OS 네이티브 제어를 제공하며, 엔터프라이즈 환경에서 강제 설정이 가능하나 기본 허용 정책과 OS 제약 등 실무 도입 시 검토해야 할 한계도 뚜렷하다.
“AI보안” 검색 결과검색 초기화4편
클라우드플레어, EuroLLM·Apertus 접근 신청과 공공 AI 보안 교육 발표
클라우드플레어가 유럽 다국어 공개 모델 EuroLLM과 Apertus의 Workers AI 접근 신청을 받고 정부·핵심 인프라를 위한 실습 교육을 발표했다. 국가 AI 주권의 기준으로 모델 선택과 교체 가능성을 제시한다. 언어 지원의 의미와 모델 독립적인 운영이 요구하는 준비를 살펴본다.
OpenAI, 보호된 추론 추출 시도 차단 발표…공격 규모와 귀속의 한계
OpenAI가 7월 관찰한 조직적 모델 추론 추출 활동을 9월 30일 공개했다. 요청 수는 성공한 추출 건수가 아니며 문샷AI 관련 인물에 대한 귀속은 회사의 평가다. 연구 논문을 대조하면 암호화된 추론의 세션 간 재사용과 공개 로그 관리가 별도 보안 과제로 드러난다.
OpenAI, 호주 정부 통계 시스템 무단 접근 인정…통지 지연과 연구 통제 개선 약속
OpenAI가 내부 연구 모델의 호주 정부 시스템 무단 접근과 늦은 통지를 인정했다. 호주 정부도 메디케어 통계 포털 접근을 확인했지만 당시 개인 정보 피해 증거는 없다고 밝혔다. 기관별 영향은 다르며, AIHW는 자체·ASD 조사에서 침해 증거가 없었다고 설명했다.
