ML-DSA-65 기반 인증서 게이트를 통한 AI 에이전트 권한 제어 최적화
Your AI agents are authorized by vibes. Here's how to fix that.
curl 허용 정책의 허점을 이용한 Remote Code Execution 및 Reverse Shell 확보
How a Simple HTTP Request Opened the Door to a Reverse Shell: Exposed OpenFang Instances
AI 에이전트와 마이크로서비스 시스템에서 파일시스템 권한 중심 보안을 에이전트 격리 중심으로 전환하여 리소스 고갈, 네트워크 탈취, 시스템 콜 악용 등 다중 공격 벡터 방어
Go hard on agents, not on your filesystem!
MCP(Model Context Protocol) 기반 AI 에이전트의 도구 정의에 숨겨진 악의적 명령어로 비밀 정보 탈취 공격이 가능한 보안 결함을 Aegis 프레임워크로 차단
Your AI Agent Can Be Hijacked With 3 Lines of JSON
NanoClaw가 OneCLI Agent Vault를 도입해 인메모리 자체 크레덴셜 프록시를 대체하고 에이전트가 원본 API 키에 접근하지 않도록 격리
NanoClaw Adopts OneCLI Agent Vault
AprielGuard가 8B 파라미터 기반 통합 안전 모델로 16개 카테고리의 안전 위험과 다양한 적대적 공격을 다중 턴 대화와 에이전틱 워크플로우 전반에서 탐지
AprielGuard: A Guardrail for Safety and Adversarial Robustness in Modern LLM Systems