시스코 탈로스가 9월 22일 AI 결합 악성코드 추적 도구 CAIRN을 오픈소스로 공개했다. 함께 공개한 CLOSEDQUORUM은 사람 운영자 없이 여러 모델의 합의로 명령·제어를 수행하는 임플란트로,…

미국 국가안보국(NSA)이 개발한 소프트웨어 역분석 도구 기드라(Ghidra)는 깃허브에서 누구나 무료로 내려받을 수 있다. 소스 코드 없이 실행 파일만 있어도 내부 구조를 읽어 원래 코드에…

앤트로픽이 일부 클로드 사용자에게 인포스틸러 악성코드가 로그인 세션을 탈취했다고 경고했다. 앤트로픽은 피해 계정을 강제 로그아웃하고 저장된 결제 카드를 삭제했다. 악성코드는 클로드와 무관한 일반형으로 알려졌다.

IBM X-Force Threat Intelligence Index 2025 사이버 위협 환경이 빠르게 진화하면서 공격자들은 이제 인공지능(AI)을 무기로 삼고 있다. IBM이 발간한 ‘IBM X-Force Threat Intelligence Index…

블리핑컴퓨터(BleepingComputer)에 따르면 정보 유출 악성코드가 인공지능 개발도구로 위장해 파이썬 패키지 저장소에서 유포됐다. 보안업체 포지티브 테크놀로지스(Positive Technologies)는 중국의 인공지능 스타트업 딥시크(DeepSeek)의 이름을 도용한 악성 패키지가…

HP의 위협 연구팀은 2024년 2분기에 생성형 AI(GenAI)를 이용해 작성된 것으로 추정되는 악성코드를 발견했다. AsyncRAT을 유포하는 VBScript와 JavaScript 코드가 그 대상이다. 코드의 구조, 주석, 함수명과…