본문 바로가기

728x90

CVE

(2)
Chrome 보안 버그 1,072개, AI가 바꾼 취약점 대응 속도 Chrome 보안 버그 1,072개, AI가 바꾼 취약점 대응 속도AI 뉴스 썸네일Google이 Chrome 149와 150에서 보안 버그 1,072개를 고쳤다고 밝혔어요. 앞선 23개 버전에서 수정한 보안 버그를 모두 합친 것보다 많은 수치예요. Gemini 기반 도구는 취약점 탐색에 머물지 않고 신고 분류, 후보 패치 작성, 테스트, 배포 준비까지 들어갔어요. 1 2핵심 요약구분핵심왜 볼 만한가요수정 규모Chrome 149·150에서 보안 버그 1,072개를 수정했어요이전 23개 버전의 합계를 넘어섰어요취약점 탐지여러 AI 모델과 Chrome의 CVE·Git 이력을 함께 활용해요13년 넘게 숨어 있던 샌드박스 탈출 결함도 찾았어요신고 분류스팸·중복 제거부터 재현, 심각도 판단, 담당자 배정까지 자동화..
OpenCode 비판에서 드러난 AI 코딩 도구의 권한 설계 문제 OpenCode 비판에서 드러난 AI 코딩 도구의 권한 설계 문제AI 뉴스 썸네일오픈소스 AI 코딩 도구 OpenCode를 로컬 모델로 시험한 개발자가 성능과 보안 문제를 함께 제기했어요. 긴 작업에서 입력 캐시가 자주 깨지고, 오래된 도구 결과를 지우는 과정에서 초기 명세까지 잃을 수 있다는 지적이에요. 더 큰 쟁점은 셸 명령을 문자열로 검사하는 권한 장치가 간접 실행과 리디렉션을 제대로 막지 못한다는 점이에요. 1핵심 요약구분핵심확인할 점시험 환경M4 Max에서 로컬 Qwen3.6-27B와 특정 OpenCode Git 버전을 사용했어요모든 모델과 최신 버전에서 같은 결과가 난다는 뜻은 아니에요작업 성능지시 파일 재로딩과 모드 전환이 입력 캐시를 무효화할 수 있어요긴 세션에서는 첫 응답 대기 시간이 크..

728x90