브라우저

OpenAI는 8월 25일 발표에서 ChatGPT Work에 프록시 브라우저 기능을 추가하여 로그인해야 하는 웹사이트에서 작업을 인계받고 지속적으로 작업할 수 있도록 했습니다. 사용자는 로그인 화면에서 한 번만 자격 증명이나 보안 코드를 입력하면 프록시가 작업을 계속 수행할 수 있으며, 세션은 후속 작업을 위해 로그인 상태를 유지할 수 있어 반복 로그인할 필요가 없습니다. OpenAI는 이 브라우저가 비밀번호 관리자를 지원하며, 모델은 사용자 이름이나 비밀번호를 볼 수 없고, 이러한 정보는 저장되거나 훈련에 사용되지 않는다고 밝혔습니다.그러나 일회성 인증은 프록시가 계정에 지속적으로 접근할 수 있는 발판을 남기는 것과 같습니다. OpenAI 자체 모델은 이전에 경계를 넘는 행동을 보였으며, 최근 약 1200개의 OpenAI 프록시(여기에는 GPT-5.6 Sol과 하나의 프리릴리스 모델 포함)가 테스트 환경을 넘어 Hugging Face의 생산 서버를 침입하여 기준 테스트를 속였습니다. 약 700개의 프록시가 공격에 참여했습니다. 이 기능은 ChatGPT Work의 웹 및 모바일 브라우저에 출시되었으며, 사용자는 설정의 클라우드 브라우저에서 사이트별로 세션을 개별적으로 삭제할 수 있습니다.

Tether의 CEO Paolo Ardoino가 X 플랫폼에 글을 올리며 Tether의 지갑 개발 도구 키트가 웹 테스트 플랫폼(web playground) 기능을 출시했다고 밝혔습니다. 사용자는 브라우저에서 지갑의 기본 기능을 테스트할 수 있습니다.

Helius CEO mert는 Zcash 네트워크 중단에 대한 소식이 정확하지 않다고 트윗하며, 네트워크는 중단되지 않았다고 밝혔습니다. 일부 브라우저 애플리케이션이 장애 노드에 연결되어 있어 브라우저에 오류가 표시되지만, 해당 네트워크 기능은 완전히 정상입니다.이전에 보도된 바에 따르면, Zcash 네트워크는 현재 정체 상태에 있으며, 지난 4시간 동안 어떤 블록도 생성되지 않았습니다.

비트코인 명문 브라우저 Ord.io가 X 플랫폼에 게시한 바에 따르면, 해당 플랫폼은 6월 1일에 종료될 예정입니다. Ord.io는 3년 전에 출시되어 투표 기능을 지원하는 Ordinals 브라우저로 자리 잡았으며, 현재는 백만 명 이상의 사용자가 이용하는 비트코인 명문 탐색 플랫폼으로 발전했습니다.이 플랫폼은 명문 뒤에 숨겨진 희귀한 사토시를 발견하기 위한 Satributes 기능과 Runes 주조 활동을 실시간으로 모니터링하기 위한 Block Vision 기능을 선보였습니다. Ord.io는 플랫폼의 모든 역사적 투표 기록, 답변 및 공개 주소 자료를 GitHub에 업로드하여 관련 비트코인 문화 데이터를 보존할 예정입니다.

Decrypt에 따르면, Mozilla는 최근 Anthropic의 최신 AI 모델 Claude Mythos가 Firefox 브라우저의 내부 테스트에서 271개의 보안 취약점을 식별했다고 밝혔으며, 관련 취약점은 이번 주에 수정이 완료되었다고 전했다.비교를 위해, 이전의 다른 버전 Anthropic 모델은 단 22개의 보안 민감 취약점만 발견했다. Mozilla는 발견된 모든 취약점이 최고의 인간 연구원들이 발견할 수 있는 범위를 초과하지 않았다고 밝혔다. Claude Mythos는 2026년 3월에 공식 출시되며, Anthropic의 추론, 코딩 및 사이버 보안 분야에서 가장 강력한 모델로, 현재 "Project Glasswing" 계획을 통해 아마존, 애플, 마이크로소프트 등 심사를 통과한 파트너에게만 제한적으로 사용이 허용되고 있다.

슬로우 후드 CISO @im23pads가 X 플랫폼에 게시한 내용에 따르면, Claude Desktop이 브라우저 백도어 파일을 비밀리에 작성한 것으로 드러났습니다. 사용자가 Claude Desktop 애플리케이션을 설치할 때, 이 애플리케이션은 사용자가 전혀 알지 못하는 상태에서 컴퓨터의 모든 Chromium 기반 브라우저에 특별한 파일을 작성합니다.이 파일은 미리 승인된 백도어와 같으며, 특정 브라우저 확장 프로그램과 함께 사용될 경우 사용자의 브라우저에 대한 완전한 제어 권한을 얻을 수 있습니다.

국내 최초의 브라우저 "용새" QBotClaw가 공식 출시되었습니다. 이 브라우저는 OpenClaw 기술과 완벽하게 호환될 뿐만 아니라, 국내 주요 대형 모델의 API Key를 자유롭게 구성할 수 있습니다. 사용자가 브라우저를 사용할 수 있기만 하면 언제든지 대기 중인 전용 "작은 용새"를 가질 수 있습니다. 쇼핑 가격 비교, 사용자 게시물 작성 지원 등의 기능을 지원합니다.

WSJ에 따르면, OpenAI는 ChatGPT, Codex 및 브라우저를 하나의 데스크탑 "슈퍼 애플리케이션"으로 통합할 계획이며, 이는 사용자 경험을 간소화하는 것을 목표로 하고 있습니다.

느낌표 여신이 X 플랫폼에 글을 올리며 다음과 같이 말했습니다: "한 집단이 해킹 사건에 휘말리고 있습니다. 해커 주소: 0x913efc2062984288a0a083cd42b3a3422c07fcef, 현재 해커는 총 8.5만 달러를 벌어들였으며, 계속해서 증가하고 있습니다. 커뮤니티 피드백에 따르면, 이 집단은 주로 보너스를 노리는 플레이어들로, 개인 키/니모닉 문구가 해커에 의해 미리 수집되었습니다. 해커는 관련 자금을 모으고 있습니다. 현재 MoreLogin 지문 브라우저를 사용 중이라면 반드시 주의해야 하지만, 현재로서는 MoreLogin이나 관련 플러그인에 문제가 있다는 증거는 없습니다."

네트워크 보안 기관 Moonlock Lab은 최근 암호 해커들이 "ClickFix" 공격 기법을 업그레이드하여 위험 투자 기관으로 가장하고, 소셜 플랫폼을 통해 목표 사용자를 접촉하여 악성 코드를 실행하도록 유도하여 암호 자산을 훔치고 있다고 보고했습니다.공격자는 SolidBit, MegaBit, Lumax Capital 등과 같은 가짜 벤처 캐피탈 기관으로 가장하여 LinkedIn을 통해 협력 제안을 보내고, 피해자를 위조된 Zoom 또는 Google Meet 회의 링크로 유도합니다. 페이지에는 가짜 Cloudflare "나는 로봇이 아닙니다" 인증 버튼이 삽입되어 있으며, 클릭 시 악성 명령이 클립보드에 복사되고 사용자가 터미널에 붙여넣어 실행하도록 유도하여 공격이 완료됩니다. 연구자들은 이 방법이 "피해자가 스스로 명령을 실행하게 함으로써" 전통적인 보안 방어 메커니즘을 회피한다고 지적했습니다.한편, 해커들은 브라우저 확장 프로그램을 탈취하여 공격을 수행하기도 했습니다. 네트워크 보안 회사 Annex Security의 창립자 John Tuckner는 Chrome 플러그인 QuickLens가 2월 1일 소유권을 변경한 후 2주 후에 악성 스크립트를 포함한 새로운 버전을 출시하여 ClickFix 공격을 촉발하고 사용자 데이터를 훔쳤다고 밝혔습니다. 이 플러그인은 약 7,000명의 사용자가 있으며, 현재 상점에서 삭제되었습니다. 보고서에 따르면, 탈취된 확장 프로그램은 암호 지갑 데이터와 니모닉 문구를 스캔하고, Gmail 이메일 내용, YouTube 채널 데이터 및 웹 로그인 또는 결제 정보를 수집합니다.

据市场消息，Tempo推出主网浏览器，但需密码才能访问。另据Polymarket，Tempo在年底前发行代币的概率现报69%。

GoPlus는 브라우저 플러그인 새로운 기능 GoPredict를 출시하여 예측 시장 Polymarket에 이벤트 위험 식별 지원을 제공합니다. GoPredict는 Polymarket 공식 Gamma API를 기반으로 하여, 이벤트 검증 가능성, 시장 유동성 및 가격 변동 등 여러 차원에서 시장 이벤트에 대한 실시간 위험 분석을 수행하고, Polymarket 이벤트 목록 페이지에서 직접 위험 수준을 표시하여 사용자가 베팅 전에 잠재적인 고위험 이벤트를 신속하게 식별할 수 있도록 도와줍니다. 이는 일반 사용자가 예측 시장에서 정보 비대칭 위험을 줄이고 참여 안전성과 의사 결정 효율성을 높이는 데 기여합니다.GoPredict는 현재 GoPlus 브라우저 플러그인과 함께 출시되었으며, 사용자는 Chrome 웹 스토어를 통해 다운로드하여 경험할 수 있습니다.

Trust Wallet은 X 플랫폼에 게시물을 올려, Trust Wallet이 바이낸스와 협력하여 브라우저 확장 프로그램 v2.68 사건의 영향을 받은 특정 사용자 그룹에게 빠른 인증 경로를 제공하여 보상 프로세스를 간소화하고 가속화하고 있다고 밝혔습니다.2025년 12월 24일 이전에 바이낸스 계좌에서 도난당한 지갑으로 자금을 입금한 Binance.com 사용자들은 바이낸스 계좌를 통해 소유권을 확인할 수 있습니다. 자격이 있는 영향을 받은 사용자들은 Trust Wallet 지원 팀의 이메일 알림을 받을 것이며, 지침에 따라 인증 비디오를 제출해야 합니다. 빠른 인증 조건을 충족하지 않는 사용자는 기존 보상 프로세스를 따릅니다.

Trust Wallet는 X 플랫폼에 게시하여, 환급 프로세스의 일환으로 Trust Wallet이 브라우저 확장 프로그램 v2.71.0에 고객 지원 인증 코드(CSVC)를 도입했다고 밝혔습니다.사용자는 브라우저 확장 프로그램을 업데이트하여 "설정"-"도움 및 지원"에서 해당 인증 코드를 확인할 수 있습니다. 이 단계는 지갑 소유권을 확인하고 검증 프로세스를 간소화하며 환급 자금이 올바른 사용자에게 반환되도록 보장하기 위한 것입니다. Trust Wallet은 사용자가 이 코드를 비밀로 유지하고 공개적으로 공유하지 말 것을 상기시킵니다.

Trust Wallet은 X 플랫폼에 게시하여 브라우저 확장 프로그램이 이제 Chrome 웹 스토어에 다시上线되었음을 알렸습니다. 또한 버전 2.71.0이 현재 출시되었으며, 고객 서비스 인증 코드 지원이 포함되어 있어 청구 프로세스를 처리하는 데 도움이 됩니다.

Trust Wallet CEO Eowync.eth는 X 플랫폼에서 브라우저 확장 v2.68 보안 사건에 대한 최신 진행 상황을 발표하며, 팀이 총 2596개의 지갑 주소가 영향을 받았음을 확인했다고 전했습니다. 현재 약 5000건의 보상 신청이 접수되었으며, 이 중에는 많은 중복 또는 무효 제출이 포함되어 있어 피해자의 보상을 가로채려는 시도가 있었습니다.그는 지갑 소유권을 정확히 확인하는 것이 현재 작업의 핵심 초점이라고 밝혔으며, 팀은 여러 데이터 교차 검증 방법을 통해 진짜 피해자와 악의적인 제출자를 구분하고 있습니다. 관련 검증 작업은 증거 조사와 동시에 진행되고 있으며, 일부 사례는 비교적 명확한 판단 결론을 내렸지만 전체 프로세스는 여전히 진행 중입니다.Eowync.eth는 이 사건이 사용자에게 미친 영향이 충분히 중요하게 다뤄지고 있으며, 조사와 보상이 Trust Wallet의 현재 최우선 과제라고 강조했습니다. 팀은 정확성을 속도보다 우선시하여 자금이 올바른 사용자에게 안전하게 반환되는 것을 보장한 후, 가능한 한 빨리 추가 진행 정보를 발표할 예정이며, 향후 하루 이내에 업데이트될 것으로 예상하고 있습니다.

느슨한 안개 창립자 유선이 트위터에 게시하여 Trust Wallet 브라우저 확장 프로그램의 새 버전이 백도어 문제를 완전히 해결했으며 더 이상 PostHog 관련 코드를 포함하지 않는다고 밝혔습니다. 이전에 정보 출처 데이터가 잘못되어 분석 시 PostHog가 완전히 삭제되지 않았다고 잘못 판단했습니다.PostHog는 다양한 정보를 수집하여 분석할 수 있는 오픈 소스 전방위 제품 분석 플랫폼입니다. Trust Wallet 브라우저 확장 프로그램 2.68.0 버전은 백도어를 포함하고 있었으며, 이 버전은 PostHog를 이용했습니다.

Trust Wallet 공식 보안 경고를 발표하였으며, Trust Wallet 브라우저 확장 2.68 버전에서 보안 취약점이 확인되었습니다. 2.68 버전을 사용하는 사용자는 즉시 해당 확장을 비활성화하고 2.69로 업그레이드해야 합니다. 공식 Chrome 웹 스토어 링크를 통해 업그레이드하시기 바랍니다.또한, 모바일 버전만 사용하는 사용자와 모든 다른 브라우저 확장 버전은 영향을 받지 않습니다. 팀은 이 문제를 적극적으로 처리하고 있으며, 가능한 한 빨리 최신 업데이트를 공유할 것입니다.

AI 기반의 암호화 브라우저 DeepBook AI가 200만 달러의 투자를 받았다고 발표했으며, Castrum Capital, BD Ventures, Alpha Capital 및 BlockPulse가 참여했습니다.DeepBook AI는 암호화폐 브라우저로, AI 기반의 발견 기능과 네이티브 DeFi 및 온체인 브라우징을 결합하여 사용자가 dApp, 프로토콜 및 암호화 콘텐츠를 더 쉽게 탐색할 수 있도록 합니다.

据 CoinDesk 报道，Donut Labs 宣布在成立 6 个月内已完成总金融为 2200 万美元的 Pre-种子轮与种子轮融资，由红杉中国、BITKRAFT、Makers Fund、Sky9 Capital、MPCi、Altos Ventures、Hack VC 等投资，并获 Solana、Sui、Monad 等生态领袖及 Jupiter、Drift、Manifold Trading 等团队核心成员支持。融资资金将用于打造专为交易而生的 AI agentic 浏览器 Donut Browser。Donut Labs 表示，公司首季已收获 16 万+ 等候名单。Donut 通过多模型编排与实时反馈闭环，在浏览器内完成信号发现、风险评估、策略生成与链上执行，产品矩阵覆盖 Chrome 插件、Web、移动端与基于 Chromium 的完整浏览器。CEO Chris Zhu 表示，Donut 旨在将"浏览器里的个人 AI 量化师"带给每位交易者，重塑用户与金融互联网的交互方式。