안전

비탈릭 부테린은 대항적 거버넌스 메커니즘 설계 이론의 "킬러 애플리케이션"이 궁극적으로 인공지능 안전 분야에서 나타날 수 있다고 밝혔습니다. 그는 거버넌스 메커니즘과 인공지능 안전 사이에 깊은 상관관계가 존재한다고 생각합니다: 두 가지 모두 "능력이 약한 위임자"가 "능력이 더 강한 대리자"로부터 이상적인 결과를 얻는 방법을 포함합니다.거버넌스 상황에서 위임자는 정적 알고리즘이고, 대리자는 인간입니다; 인공지능 안전 상황에서 위임자는 인간과 더 약한 대형 언어 모델이며, 대리자는 더 강한 대형 언어 모델입니다. 비탈릭은 대리자 간의 공모 정도를 제한할 수 있다면 시스템이 더 나은 결과를 달성할 수 있다고 지적하며, 이러한 메커니즘 설계 결론은 인공지능 안전 분야로 이전될 수 있다고 말했습니다.

Citrini 분석가 Jukan은 천풍증권의 연구 보고서를 전파하며 미국 정부가 AI 분야의 선두 지위를 유지해야 한다고 언급했습니다. 따라서 AI 경쟁에 들어서면 실제로 멈추기 어려운 상황이 발생합니다. Jukan은 Anthropic과 OpenAI가 최근 AI 발전을 늦추자고 촉구한 것을 단순히 안전 제안으로 볼 수 없으며, 그 이면에는 경쟁을 늦출 수 없는 상황과 안전 규제를 통해 선두 우위를 강화하려는 여러 고려 사항이 있을 수 있다고 생각합니다.Jukan은 "AI 감속" 촉구가 표면적으로는 안전 테스트, 운영 모니터링 및 제3자 검증이 모델의 반복 속도를 따라잡기 어렵기 때문에 발생했다고 지적했습니다. 단기적으로는 AI 섹터의 시장 감정을 억제하고 시장의 다음 세대 모델에 대한 기대를 낮출 수 있습니다. 또 다른 가능성은 업계가 장기적으로 AI를 긍정적으로 보고 있지만, 다음 라운드의 대규모 연구 개발 투자를 미루고 기존 제품의 상용화를 우선시하며 인프라 및 자본 지출 압박을 줄이기를 희망하는 것입니다. 그는 AI 경쟁이 본질적으로 "죄수의 딜레마"와 유사하다고 생각하며, 모든 당사자가 감속을 원하지만 어느 한 쪽도 먼저 멈추는 것을 두려워한다고 말했습니다. 그렇지 않으면 기술, 고객 및 자금 조달 우위를 잃을 수 있습니다.Jukan은 또한 Anthropic과 OpenAI가 최근 재귀적 자기 개선(RSI)을 강조했으며, 이는 AI가 이미 다음 세대 AI 개발을 지원하고 모델 반복 속도가 빨라지고 있다는 것과 관련이 있다고 언급했습니다. 동시에 OpenAI 내부 테스트에서 에이전트가 협력하여 샌드박스를 탈출하고 Hugging Face의 생산 서버에 침입하는 사건이 발생했다고 전해졌습니다. Jukan은 모델 출시가 비싼 평가, 인증 및 지속적인 감사 비용을 감당해야 하므로 대형 연구소가 관련 고정 비용을 감당할 수 있는 능력이 더 높아지고, 소규모 팀은 이로 인해 더 높은 진입 장벽에 직면할 수 있다고 생각합니다. 만약 주요 연구소가 평가 기준 제정에 더 많이 참여하게 된다면, 업계 장벽은 계속해서 높아질 수 있습니다.

슬로우미스트(SlowMist)의 모니터링에 따르면, BSC 체인 프로젝트 BeatXswap이 가격 조작 공격을 받아 약 298.5만 개의 BTX(약 7.75만 달러)를 잃었습니다.공격자는 플래시 론을 통해 600만 개의 BTX를 빌려 Uniswap V3 풀에 매도하여 가격을 낮춘 후, 해당 계약을 이용해 V3 풀의 즉시 가격만을 유일한 가격 기준으로 삼는 취약점을 이용하여 두 번에 걸쳐 USDT를 예치하여 유동성 발행을 촉발하고, LP 포지션에서 BTX를 인출했습니다.

블록체인 프로젝트 Quantus가 양자 저항 암호학을 채택한 PoW 메인넷을 출시한다고 발표했습니다. 내장된 ML-DSA-65 및 ML-DSA-87 디지털 서명 메커니즘이 있으며, 원주율 토큰 QTC의 총량 한도는 2100만 개입니다. 출시와 함께 PoW 채굴이 개방됩니다.

OpenAI는 국가 차원의 인공지능 안전 요구 사항을 강제하고 있습니다.

비탈릭은 X 플랫폼에서 글을 올리며, 재귀 STARK 메모리 풀 제안 EIP-8288을 이더리움 I-star 업그레이드에 포함시키기를 희망한다고 밝혔으며, 이는 프레임 이후의 다음 단계로 간주될 수 있다고 언급했습니다.이 제안은 양자 안전 서명 데이터를 체인 외부에 두어 서명 비용을 낮출 수 있으며, 양자 안전 개인 거래의 연료 비용도 약 1,000만에서 수만으로 줄어들 것으로 기대됩니다. 이 제안은 프레임과 재귀 STARK 집계 거래에 의존하여, 노드는 매 시간 주기마다 약 100KB에서 300KB의 STARK를 전송하며, 체인 상의 추가 비용은 하나의 STARK와 각 증명 대기 문장당 96바이트입니다.

시나 재경에 따르면, Anthropic은 최신 모델 Claude Mythos 5.1을 영국 인공지능 안전 연구소 AISI에 테스트를 위해 출시 전에 제출하는 것을 거부했습니다. 이 모델은 자격 심사를 통과한 미국 기관에만 개방됩니다. 이 조치는 영국 화이트홀과 AISI 내부에서 경각심을 불러일으켰으며, 영국 국가안보 관계자들은 이 조치가 선례가 되어 AISI가 앞으로 최신 최전선 모델을 확보할 수 없게 될까 우려하고 있습니다.분석가들은 이 조치가 미국 정부의 AI 산업에 대한 점점 더 엄격해지는 수출 통제 정책과 관련이 있을 수 있다고 지적했습니다. 미국 정부는 이전에 Anthropic의 Mythos와 Fable 두 모델에 대해 수출 통제를 시행하여 외국인이 사용하는 것을 금지했습니다. Anthropic은 이에 대해 언급을 거부하며, 미국 정부와 협력하여 가능한 한 빨리 더 많은 국내외 협력자에게 모델 개방 권한을 확대할 것이라고만 밝혔습니다.

Osmosis는 X 플랫폼에서 발표하며, Nomic nBTC 크로스 체인 브릿지에서 보안 사건이 발생하여 Osmosis는 BTC Alloyed 자산의 발행과 상환을 중단하고, 입금 및 출금을 동시에 중단했습니다.Osmosis의 BTC는 30%의 nBTC로 지원됩니다. 팀은 곧 전체 사후 분석 및 복구 계획을 발표할 것입니다. 풀 내 BTC는 여전히 거래 가능하며, 사용자에게 위험에 주의할 것을 알립니다.

코인텔레그래프에 따르면, 멕시코주 검찰총장 사무소(FGJEM)는 두 명의 용의자 디에고 세바스티안과 헤라르도 가 구금되었다고 발표했다. 이들은 록 밴드 카밀로 세프티모의 키보디스트 조나단 멜렌데즈와 그의 임신한 아내, 딸, 그리고 한 직원의 살해 혐의를 받고 있으며, 피해자의 집에 있던 골든 리트리버도 살해당했다.용의자들은 수백만 달러의 비트코인이 저장되어 있다고 주장되는 콜드 월렛을 얻기 위해 범죄를 저질렀다고 지목되었으며, 그 중 한 명은 피해자의 사업 파트너로, 이 관계를 이용해 피해자의 집에 들어갔다. 두 사람은 수요일에 법원에 출두할 예정이며, 판사는 형사 소송을 계속할 충분한 증거가 있는지 결정할 것이다. 만약 유죄 판결을 받을 경우, 각 피해자에 대한 형량은 25년에서 70년이 될 수 있다.암호화폐 보유자를 대상으로 한 이러한 폭력적인 강도 사건(즉, "렌치 공격")이 증가 추세에 있다. CertiK 데이터에 따르면, 2026년 상반기 전 세계에서 총 52건의 렌치 공격 사건이 보고되었으며, 이는 전년 대비 33.3% 증가한 수치이다. 이 중 암호화폐 보유자를 대상으로 한 주거 침입 강도 사건은 20건에 달하며, 지난해 같은 기간에는 단 1건에 불과했다.체인얼리시스는 2026년 상반기 범죄자들이 렌치 공격을 통해 3천만 달러 이상의 암호화폐를 탈취했다고 추정하고 있다. 2025년 전 세계 렌치 공격 사건은 전년 대비 75% 증가하여 72건에 달했으며, 프랑스가 19건으로 가장 많았고, 유럽은 전 세계 공격의 약 40%를 차지하고 있다.

Cronos는 사후 보고서에서 8월 30일 대출 플랫폼 Tectonic이 겪은 공격이 1억 2,040만 달러의 대출 활동과 관련이 있다고 확인했습니다. 검증자는 "어려운 결정"을 내려 체인 상의 역사를 롤백하고 약 1억 1,120만 달러(영향을 받은 자금의 약 92%)를 성공적으로 회수했으며, 여전히 약 919만 달러가 네트워크 중단 전 유출되어 회수되지 못했습니다. 공격자는 몇 분 만에 약한 DEX 유동성을 이용해 Tectonic 토큰 TONIC의 가격을 약 100배로 끌어올리고, 단일 거래를 통해 아홉 개 시장에서 1억 2,040만 달러를 대출했습니다. 검증자는 약 두 시간 후 네트워크를 중단하고 체인을 의심스러운 활동 이전의 마지막 블록으로 복원했으며, 블록 생산은 공격 발생 약 11시간 후에 재개되었습니다. 롤백은 1시간 54분 동안 총 10,961개의 블록의 체인 상의 역사를 되돌리는 것을 포함하며, 이 기간 내의 모든 거래는 공격 여부와 관계없이 취소되었습니다. Cronos는 대안으로 네트워크를 재시작하되 이전 상태를 복원하지 않는 것을 제안했으며, 이는 도난당한 자산이 공격자의 손에 남게 될 것입니다. 이번 롤백은 Harmony가 유사한 계획을 발표한 직후에 이루어졌으며, Flow는 지난해 12월 커뮤니티의 반대에 따라 롤백 제안을 포기했습니다. Cronos 검증자의 상한은 100개로, 이는 신속한 조정으로 중단 및 재시작이 가능하게 하지만, 긴급 상황에서 네트워크의 최종성이 검증자 합의에 의존한다는 것을 나타냅니다.

하드웨어 지갑 제조업체 Ledger와 Trezor는 보안 연구자들에게 더 책임감 있는 취약점 공개 방식을 취할 것을 촉구했습니다. Ledger의 최고 기술 책임자 Charles Guillemet는 X 플랫폼에 글을 올리며 인공지능이 취약점을 발견하고 악용하는 것을 더 쉽게 만들고 있지만, 일부 연구자들이 수정안 발표 전에 세부 정보를 공개하는 것을 "타인의 위험을 이용해 주목을 끌기"라고 언급했습니다.Guillemet는 연구자들에게 먼저 비공식적으로 취약점을 보고하고, 수정 시간에 대해 합의한 후에 세부 정보를 공개할 것을 촉구했습니다. 그는 90일을 일반적인 기본 기한으로 제시하며, 취약점의 심각성과 수정에 필요한 작업량에 따라 유연하게 조정할 수 있다고 말했습니다. Trezor의 보안 책임자 Jan Komárek는 Cointelegraph에 90일이 제조업체에 대한 약속이지 단순히 연구자들의 의무가 아니라고 밝혔습니다. 그는 연구자들이 먼저 제조업체에 연락하여 일정에 대해 합의하고, 제조업체가 해당 기한 내에 수정을 완료하지 못할 경우 공개적으로 공개할 수 있다고 제안했습니다.이번 발언의 배경은 하드웨어 지갑의 보안성이 최근 밀접하게 주목받고 있다는 것입니다: Coldcard 도난 사건은 1억 달러 이상의 금액이 관련되어 있으며, Trezor의 물류 공급업체 데이터 유출은 수만 명의 고객 개인 정보에 영향을 미쳤습니다.

The Block에 따르면, 이더리움 재단 프로토콜 팀이 Hegotá 업그레이드 EIP 우선 순위 목록을 발표했으며, 이더리움 1층에서 실행, 합의 및 데이터의 세 가지 측면에서 "양자 안전" 목표 시간을 2029년 12월로 설정했습니다.합의 층 측면에서, FOCIL(EIP-7805)이 S 등급 "필수 온라인"으로 나열되었으며, 강제적으로 공공 메모리 풀 거래를 포함하여 검열 저항 능력을 강화합니다; 실행 층 측면에서, Frame Transactions(EIP-8141) 또한 "필수 온라인"으로, 거래를 검증, 가스 지불 및 실행의 프로그래밍 가능한 "프레임"으로 분할하여 네이티브 계정 추상화 및 사용자 정의 서명, 가스 대납 등을 위한 기초를 마련하고 후 양자 안전 준비를 향상시킵니다. 프로토콜 팀은 2026년 Q4 "Glamsterdam" 하드포크부터 이후 여러 번의 하드포크가 평균 약 7.2개월 이내에 완료되어 2030년 전후 "Q-day" 이전에 최소한의 실행 가능한 후 양자 안전 이정표를 달성할 것이라고 밝혔습니다.

력성, 경원전기 및 실리콘 그래프는 8월 매출이 모두 전년 대비 및 월 대비 증가했습니다. 력성 및 실리콘 그래프는 두 달 연속으로 역사적인 최고치를 경신했습니다. 력성의 8월 합병 매출은 855.8억 대만 달러로, 전월 대비 3.48%, 전년 대비 24.46% 증가했으며, 7월에 처음으로 800억 대만 달러를 돌파하고 역사적인 최고치를 기록한 후 8월에 다시 기록을 갱신했습니다. 누적된 8개월 매출은 6125.8억 대만 달러로, 전년 대비 30.83% 증가했습니다. 경원전기의 8월 매출은 408억 대만 달러로, 전월 대비 2.23%, 전년 대비 31.58% 증가했으며, 누적된 8개월 매출은 2940.4억 대만 달러로, 전년 대비 35.53% 증가했습니다. 실리콘 그래프의 8월 매출은 207억 대만 달러로, 전월 대비 거의 3%, 전년 대비 거의 29% 증가했으며, 누적된 8개월 매출은 1526억 대만 달러로, 전년 대비 20% 이상 증가했습니다.력성의 올해 주요 성장 원천은 여전히 메모리 반도체 테스트 수요의 회복입니다. 력성은 이전에 3분기 매출이 한 자릿수 증가할 것으로 예상했으며, 4분기에는 3분기보다 높을 기회가 있다고 보았습니다. 메모리 주문의 동력은 연말까지 지속될 것으로 기대되며, 내년 초 시장 상황은 긍정적입니다. 메모리 본업 외에도, 첨단 패키징이 다음 단계의 주요 배치 포인트가 되었으며, 패널 레벨 패키징이 미국 고객에게 채택되었고, P11 공장의 생산 능력은 고객이 전량 수주하였으며, 2027년 중반에는 통합 ASIC 및 HBM의 AI 칩 양산 단계에 들어갈 계획입니다.경원전기는 최근 몇 년 동안 고급 테스트 생산 능력을 적극적으로 확장하고 있으며, AI 관련 제품이 운영을 촉진하는 중요한 힘이 되었습니다. AI GPU, ASIC 및 고속 컴퓨팅 칩 테스트 수요는 여전히 주요 성장 원천입니다. 실리콘 그래프는 AI 및 고속 상호 연결 수요가 강력하다고 지적하며, CPU, GPU, ASIC 및 AI 가속기와 같은 고성능 컴퓨팅 칩 수요가 증가하고 있다고 밝혔습니다. 실리콘 그래프는 2월에 호구 공장을 새로 구입한 후 클린룸 구축을 완료하고 7월에 양산에 들어갔으며, 현재 생산량은 해당 공장의 총 생산 능력의 40%에 도달하고 있으며, 점차 해외 고객의 신규 수요를 수용하고 있습니다.

비트코인 뉴스에 따르면, Blockstream은 "화이트 해커"에게 취약점이 수정되었음을 알렸으며, 4,000개의 BTC를 안전하게 반환할 수 있다고 전했습니다. 이전에 Liquid 네트워크에서 약 4,000개의 BTC를 인출한 해커는 자금을 반환할 의사를 밝혔지만, 취약점 수정이 필요하다고 했습니다. 전체 협상 과정은 비트코인 OP_RETURN 메시지를 통해 공개적으로 진행되었습니다.해커는 처음에 "대부분"의 BTC를 반환하겠다고 제안했으나, 이후 취약점이 먼저 수정되어야 한다고 요구했습니다: "먼저 취약점을 수정해 주세요. 최신 제출된 코드는 체인에 위험을 초래합니다. 모든 노드가 패치되었는지 확인한 후, 우리가 수정을 확인하면 안전하게 자금을 반환하겠습니다."해커는 또한 Blockstream에 암호화된 취약점 세부 정보를 보냈습니다. 약 두 시간 전, Blockstream은 PGP 서명된 OP_RETURN 메시지로 응답했습니다: "크로스 체인 브리지 노드가 패치되었으며, 자금을 안전하게 반환할 수 있습니다." 현재 3,998.5개의 BTC는 여전히 해커의 통제 하에 있습니다.

우크라이나 경찰과 국가안전국(SBU)은 최근 가짜 투자 플랫폼을 이용해 암호화폐를 훔치는 사기 네트워크를 적발했습니다. 이 네트워크는 투자 플랫폼으로 가장한 웹사이트를 통해 사용자가 출금을 요청할 때 주 암호 지갑에 연결하고 소액 테스트 거래를 승인하도록 유도한 후, 웹사이트에 숨겨진 "지갑 해킹기"를 이용해 사용자의 자금을 운영자가 통제하는 지갑으로 자동으로 전송하고 피해자를 플랫폼에서 퇴출시킵니다. 조사관들은 현재 62명의 피해자를 확인했으며, 관련된 인원은 46명 이상의 우크라이나 시민입니다. 이 네트워크는 매달 최대 100만 달러를 훔치고 있습니다.경찰은 플랫폼에서 표시되는 가짜 수익이 사기의 일환이라고 밝혔으며, 운영자는 수동으로 거래를 생성하고 사용자 계좌 잔액을 조정하여 투자 증가의 허상을 만들어냅니다. 암호화폐 외에도 플랫폼은 등록 및 신원 확인 과정에서 피해자의 여권 정보, 전화번호, 이메일, 로그인 자격 증명 및 사진을 수집합니다. 이 네트워크의 주요 조직자는 25세의 IT 전문가로, 46명 이상의 우크라이나 시민을 모집하여 키예프 및 주변 지역에서 여러 사무소를 운영하며, 구성원들은 가짜 웹사이트 구축 및 유지, 잠재적 피해자와의 연락, 보안 제공을 담당하고 있습니다.피해자는 독일, 폴란드, 리투아니아, 라트비아, 스페인, 프랑스, 영국, 캐나다, 이스라엘 등 여러 국가에서 발생했습니다. 경찰은 이 범죄 집단의 네덜란드에 위치한 서버 장비를 추적하고, 그곳에 저장된 데이터베이스를 확보했습니다. 이 데이터베이스에는 피해자 명단, 암호 지갑 주소, 도난 금액, 내부 통신 및 플랫폼 운영 정보가 포함되어 있습니다. 우크라이나 경찰과 SBU는 이후 키예프 및 주변 지역에서 34차례의 수색을 실시하고, 100대 이상의 컴퓨터, 100여 대의 휴대폰, 79개의 SIM 카드, 문서, 현금 및 15대의 차량을 압수했습니다.

a16z 차트 최근 데이터에 따르면, 2025년 1월 이후로 기술 채용이 경력 연수에 더 중점을 두고 있으며, 기술 수에 대한 요구는 감소하고 있으며, 변화 폭은 약 5%에서 10%입니다.차트에 따르면, 기업은 채용 시 기술 목록의 비중을 줄이고 후보자의 경험 축적을 더 중요하게 여기고 있습니다. 이러한 변화는 AI가 가져온 기술 공백과 관련이 있으며, AI는 안전과 고용 구조를 재편하고 있습니다.

Term Labs는 보안 사건 기술 보고서를 발표하고, 영향을 받은 금고의 모든 고정 금리 대출 포지션이 8월 25일에 복구되었음을 확인했습니다. 사건은 Term 금고 내의 유동 잔액에 국한되며, Term V1 및 V2 계약은 침해를 받지 않았고, 직접 대출 시장은 계속 열려 있습니다.공격 과정: 8월 17일에서 18일 사이에 공격자는 Tornado Cash를 통해 운영 지갑을 자금 지원하고, 거버넌스 제안으로 위장한 악의적인 제안을 제출하여 거버넌스 지연 매개변수를 0으로 설정하고 LP 변경을 차단하는 윈도우 기간을 제거했습니다. 8월 23일, 공격자는 두 차례 공격을 실행하여 ETH 및 USDC 전략에서 자산을 인출하고 공격자의 지갑으로 이전했습니다. Term Labs는 법 집행 기관과 협력하고 있으며, 영향을 받은 원금 금고와 전략은 종료되었고, 계약은 만기 전에 업그레이드 및 이전되었습니다.

증권시보에 따르면, 제4회 사이버 보안(톈진) 포럼에서 360 그룹 창립자 주홍이 주제 발표를 하였으며, AI가 사이버 공격과 방어의 판도를 변화시켰다고 언급했습니다. 전통적인 솔루션은 지속 가능성이 떨어지며, "모델로 모델을 다스린다"는 핵심을 가진 자동화 공격 및 방어의 새로운 시스템을 구축해야 한다고 강조했습니다. AI의 능력을 통해 AI의 위험을 해결하고, 대형 모델 자체의 안전성을 보장하며, 생성된 콘텐츠의 신뢰성을 확보하고, 출력 결과의 신뢰성을 높여야 한다고 말했습니다.주홍은 또한 지능형 에이전트의 전체 생애 주기 관리에 대응해야 하며, 감사 가능하고, 개입 가능하며, 차단 가능한 통제 메커니즘을 구축해야 한다고 제안했습니다. 그리고 사이버 보안 산업이 AI 취약점 발견, 자동화 방어 및 지능형 에이전트 안전 시스템을 조속히 형성할 것을 촉구했습니다.