Microsoft Hacked to Deliver Malware to Claude and Gemini Users
Microsoft의 GitHub 저장소가 해킹되어 AI 코딩 도구 사용자의 자격 증명을 탈취하는 악성코드가 유포되었습니다.
404media.co
원문 사이트로 이동
사용자들은 Microsoft의 보안 허점에 대해 강한 불만을 표하며, AI 도구와 연동된 저장소의 안전성과 향후 악성 코드 학습 위험성에 대해 우려하고 있습니다.
Microsoft는 데이터 유출을 조사하는 과정에서 Azure 및 AI 코딩 에이전트 관련 저장소를 포함한 자사 GitHub 저장소들을 대거 폐쇄했다고 사이버 보안 연구원들의 조사 결과와 404 Media에 보낸 성명을 통해 밝혔습니다. 한 연구팀에 따르면, 해커들은 Claude Code나 Gemini CLI 같은 AI 코딩 도구에서 열었을 때 사용자의 자격 증명을 탈취하는 악성코드를 심어놓았습니다.
이번 유출의 정확한 범위는 불분명하지만, 연구원들은 Micr...
아, 진짜 짜증 나네. 요즘 Microsoft 웹사이트의 상당수가 그냥 GitHub 저장소잖아. 예전에 그쪽 문서에서 버그를 발견했는데, Microsoft는 고쳐주지도 않고 자기네 직원들이 나보고 직접 수정해서 PR 올리는 과정을 안내하게 하더라고. 아마 내가 더 기여하도록 유도하려는 수작이었겠지.
그건 그렇고, 이제는 웹사이트 예제 코드에 악성 코드 한 줄을 몰래 넣어서 LLM이 그걸 흡수하게 만드는 게 얼마나 쉬울지 생각하게 되네.
이래서 우리가 좋은 걸 가질 수가 없는 거야😔
흥미롭네
왜 하필 Claude랑 Gemini야? 우리들의 다른 사랑스러운 모델은 왜 아닌 거지?
그럼 VS Code도 영향받는 건가?
Microsoft는 몇 달째 Mythos 접근 권한을 가지고 있었는데, 별로 도움이 안 되는 것 같네.
일론 머스크가 공유한 AI 모델 순위표에서 Gemini가 하위권으로 평가받자 커뮤니티에서 논쟁이 벌어짐.
일론 머스크가 공유한 AI 모델 순위표에서 Gemini가 하위권으로 평가받자 커뮤니티에서 논쟁이 벌어짐.
Claude Sonnet 5.5는 이전 세대보다 30% 더 빠르고 저렴하며, 향상된 코딩 및 문서 작업 능력을 갖췄습니다.
Claude Sonnet 5.5는 이전 세대보다 30% 더 빠르고 저렴하며, 향상된 코딩 및 문서 작업 능력을 갖췄습니다.
AI 모델 Luna가 '강아지 살해'라는 윤리적 테스트에서 추론 과정 없이 도구를 즉각 실행해버린 현상을 다룬 글.
AI 모델 Luna가 '강아지 살해'라는 윤리적 테스트에서 추론 과정 없이 도구를 즉각 실행해버린 현상을 다룬 글.