업데이트

미국 SEC는 20세기 70년대 말 이후로 중대한 업데이트가 없었던 과거 대리인 규칙을 수정할 것을 제안했습니다. 과거 대리인은 증권 기록 보관인으로서 소유권 기록을 유지하고 합병, 배당금 분배 등의 회사 행동을 처리하며 청산 및 결제 과정에서 중요한 역할을 합니다.SEC 의장 Paul Atkins는 이 제안이 위원회의 규칙을 간소화하고 현대화하여 과거 대리인의 현재 프로세스와 운영을 반영할 것이라고 밝혔습니다. 여기에는 증권 발행 및 주식 양도에서 전자 통신 및 블록체인 기술을 사용하는 것이 포함됩니다. SEC는 일부 시장 참여자들이 증권 소유권 기록을 유지하기 위해 블록체인 기반 시스템을 탐색하고 있다고 전했습니다.421페이지의 규칙 변경 문서에서 SEC는 토큰화된 증권, 분산 원장 기술 및 스마트 계약과 상호작용하는 과거 대리인은 블록체인 데이터 무결성, 토큰화된 증권의 안전성 및 분산 원장 운영 모델과 관련된 위험을 관리해야 한다고 밝혔습니다. 인공지능 또는 자동화 기술을 채택하는 경우 적절한 통제, 시스템 능력의 정확한 표현 및 자동화 프로세스에 대한 효과적인 감독을 보장해야 합니다.

Bitcoin News는 X 플랫폼에 글을 올리며 Core Lightning 26.06.7 버전이 출시되었고, 지난 3주 동안 책임 있는 공개를 통해 발견된 여러 취약점을 수정했다고 밝혔습니다. 오픈 소스 비트코인 프로젝트에 대한 AI 생성 보안 보고서가 최근 증가하고 있으며, 구체적인 취약점 정보는 노드 운영자가 업그레이드를 완료한 후 기술 세부사항과 소스 코드를 공개할 수 있도록 2주 동안 비공개로 유지됩니다.개발자들은 즉시 수정 내용을 공개하는 것이 공격자가 취약점을 역분석하여 아직 업데이트되지 않은 노드를 공격할 수 있게 할 수 있다고 경고했습니다. 모든 Core Lightning 노드 운영자는 즉시 업그레이드해야 합니다. 현재 Docker 이미지가 아직 제공되지 않으며, 개발자들은 사용자에게 Docker 이미지를 기다리지 말라고 명확히 경고했습니다.

비트코인 뉴스에 따르면, Sparrow Wallet v2.5.4는 광범위한 AI 지원 검토 후 출시되었으며, 사용자들이 Electrum과 같은 외부 서버에 대한 신뢰 의존도를 줄이기 위해 여러 가지 보안 강화 업데이트를 포함하고 있습니다.또한, 이 버전은 Ledger, Keycard, Trezor, Payjoin, PSBT 및 다중 서명 처리 기능을 강화하고, 디버그 로그에서 비트코인 코어 인증서 및 기타 기밀 정보를 삭제하며, 기존 지갑 및 백업 디렉토리의 권한을 소유자만 접근할 수 있도록 제한하고, Tor 사용 시 남아 있는 로컬 DNS 해석 누수를 차단하며, 지갑 가져오기, 서명, 다운로드 및 서버 응답 검증을 강화했습니다. 이 업데이트는 Sparrow Wallet이 거래 데이터, 하드웨어 장치 및 기타 입력을 독립적으로 검증하는 범위를 확대하여 외부 서버에서 제공하는 데이터에 대한 의존도를 줄였습니다.

하드웨어 지갑 제조업체 Ledger의 최고 기술 책임자 Charles Guillemet가 최근 Ledger에 대한 "FUD"가 시장에 등장했다고 발표했습니다. 한 스마트 계약 보안 회사가 Ledger의 이더리움 애플리케이션에서 취약점을 발견했다고 주장했습니다. Guillemet는 Ledger 이더리움 애플리케이션이 이전에 일부 Clear Signing 프로세스와 관련된 취약점이 있었지만, 해당 취약점은 Ledger의 보안 연구 팀 Donjon이 AI 기반의 취약점 연구 도구를 통해 발견하였고, 2주 전에 수정 및 배포가 완료되었다고 밝혔습니다. 사용자는 Ledger 장치의 펌웨어 및 애플리케이션을 적시에 업데이트하면 보호를 받을 수 있습니다.관련 보안 회사는 Ledger가 수정을 완료한 후에야 취약점 보상 프로그램에 연락했으며, 책임 있는 공개 프로세스를 따르지 않았고, 취약점 보상 팀과도 소통하지 않았습니다. 그들은 이후 발표한 내용에서 해당 문제가 여전히 해결되지 않았다고 암시했습니다. 이러한 행위는 진정한 보안 연구가 아니라, 관심을 끌기 위한 공황을 조장하는 것입니다. AI는 사이버 보안 환경을 변화시키고 있으며, 공격자와 방어자 모두 AI를 통해 효율성을 높일 수 있습니다. 그러나 AI 기반의 보안 연구는 책임 있는 공개, 발표 전 검증 등의 기본 보안 원칙을 준수할 때만 전체 생태계의 보안을 진정으로 향상시킬 수 있습니다.Guillemet는 마지막으로 Ledger 사용자에게 장치의 펌웨어, Ledger 애플리케이션 및 관련 소프트웨어를 최신 버전으로 유지하면 자동으로 최신 보안 수정 및 연구 결과를 받을 수 있다고 상기시켰습니다. 사용자는 관련 "FUD"의 영향을 받지 않고, 소프트웨어를 적시에 업데이트하고 안전한 습관을 유지하면 됩니다.

DeFi 프로토콜 Term Labs는 공격 사건 진행 상황을 업데이트하며, 영향을 받은 것은 Term Vault 금고의 거버넌스 메커니즘이며, 기본 Term 프로토콜 및 그 직접 대출 시장은 아니라 밝혔습니다. 현재 모든 Meta Vault 금고가 폐쇄되었고, 추가 자금 유입을 방지하기 위해 DAO 거버넌스 권한이 철회되었습니다. 이번 폐쇄 작업은 되돌릴 수 없으며, 새로운 예치금의 유입을 영구적으로 차단합니다.현재 출금 기능은 여전히 열려 있으며, 외부 보안 팀과 협력하여 수정 및 복구 작업을 진행하고 있습니다. 최종적으로 자금 부족이 확인될 경우, 해당 해결책을 탐색할 것입니다. Term Labs는 사용자에게 공식 계정에서 발표한 정보만을 주의 깊게 살펴보며, 사칭자 사기에 주의할 것을 상기시킵니다. 이전 소식에 따르면, Term Labs는 거버넌스 공격으로 약 850만 달러의 손실을 입었습니다.

암호화 지갑 프로젝트 SafePal이 보안 사건 후속 진행 상황을 발표하며, 피싱 사이트와 사칭 계정을 지속적으로 추적하고 있으며, 전문 반피싱 보안 회사를 도입할 계획이라고 밝혔습니다. 이를 통해 악성 정보의 하차 처리를 가속화하여 사용자 자산의 안전을 보호할 것입니다. SafePal은 현재 4개의 전문 반피싱 보안 회사 중에서 최종 선정을 진행 중이며, 협력 파트너를 선정한 후에는 모조 사이트, 사기 계정 등 위협에 대한 처리 효율성을 더욱 높일 것이라고 전했습니다.팀은 또한 영향을 받은 데이터가 판매되거나 공개되는지 지속적으로 모니터링하고 있으며, 다크웹 포럼 및 거래 시장 등 채널을 포함합니다. 관련 데이터 유출 징후가 발견되면 영향을 받은 사용자는 즉시 위험 알림을 받을 것입니다. 보안 감사 측면에서 SafePal은 3개의 성숙한 독립 보안 기관 중에서 최종 선택을 진행 중이며, 주문 시스템에 대한 종합적인 보안 검토를 실시할 것입니다. 동시에 팀은 주문 및 물류 프로세스를 재평가하여 시스템 초기 단계에서 저장해야 하는 데이터 규모를 줄여 잠재적 위험을 원천적으로 낮추고 있습니다.영향을 받은 사용자에 대해 SafePal은 공식 지원 채널을 통해 일대일 지원을 계속 제공할 것이며, 사건 진행 상황, 자주 묻는 질문 및 사기 사례 분석을 제공하는 사기 방지 페이지를 지속적으로 업데이트할 것이라고 밝혔습니다. SafePal은 다시 한 번 사용자에게 경고합니다: 공식은 절대 사용자에게 시드 문구(Seed Phrase)를 요구하지 않습니다. 사용자는 누구에게도 시드 문구를 공개하지 말고, 알 수 없는 QR 코드를 스캔하거나 의심스러운 링크를 클릭하지 말아야 하며, 공식 채널을 통해 정보 출처를 확인해야 합니다.

Bitcoin News는 X 플랫폼에서 Coinkite가 Coldcard의 새로운 펌웨어 업데이트를 발표하여 니모닉 보안 문제를 수정했다고 전했습니다.이전에 존재했던 취약한 니모닉은 여전히 안전하지 않으므로 교체해야 합니다.

크로스 체인 수익 프로토콜 BounceBit은 보안 사건 공지를 발표하며, 그들의 블록체인 네트워크가 8월 19일 21:02 UTC부터 8월 20일 01:54 UTC 사이에 프로토콜 수준의 취약점 공격을 받았다고 밝혔습니다. 공격자는 Evmos 기본 구조의 권한 결함을 이용하여 계정 소유자의 승인 없이 9개의 메인넷 계정에서 BB 토큰을 전송했습니다. 공지에 따르면, 공격자는 14건의 거래를 통해 약 2.865억 개의 BB를 전송했습니다.사건의 영향 범위는 BounceBit Chain 자체에 국한되며, 개인 키 유출, 서명 위조, 지갑, 하드웨어 장치 또는 거래소 계정의 보안 문제는 포함되지 않았습니다. BounceBit CeDeFi 전략, 프로모션 금고, 프라임 및 RWA 제품은 영향을 받지 않았습니다.BounceBit은 취약점이 Evmos 구조의 프로토콜 네이티브 모듈 권한 검증 결함에서 비롯되었다고 밝혔습니다. 공격자는 스마트 계약을 통해 관련 모듈을 호출할 때 자금 출처 계정의 권한 관계를 검증해야 하는 보안 검사를 우회하여 임의의 계정을 자금 출처로 지정할 수 있었습니다.사건 발생 후, BounceBit Chain은 블록 높이 20,702,857에서 블록 생성을 중단하였고, 팀은 체인 업그레이드를 진행하지 않기로 결정하고 BounceBit Chain을 영구적으로 종료하며 BB를 BNB Chain 기반의 BEP-20 토큰으로 재발행하기로 하였습니다. BounceBit은 새로운 BB 토큰 공급이 최초 비정상 전송 이전의 온체인 스냅샷(블록 높이 20,697,260)을 기준으로 하며, 공격자가 전송한 286,543,148개의 BB는 새로운 토큰 잔액에 포함되지 않을 것이라고 밝혔습니다.사용자는 신청서를 제출하거나 지갑을 이전할 필요가 없으며, 공식적으로 새로운 BB를 해당 BNB Chain 주소로 자동 배포할 계획입니다. 스테이킹 중인 BB에 대해서는 BounceBit이 스냅샷 시점에 함께 복구할 것이라고 하며, 보유자는 해제 또는 상환 작업을 수행할 필요가 없습니다. 현재 BounceBit은 관련 거래소에 동결 및 지원 요청을 제출하였으며, 사용자에게 사기를 경계하고 공식 확인되지 않은 BB 이전 또는 수령 링크를 클릭하지 말 것을 경고하고 있습니다. 팀은 이후 새로운 BEP-20 BB 계약 주소 및 재발행 진행 상황을 발표할 것이라고 밝혔습니다.

Bitcoin News는 X 플랫폼에서 미국 재무 회계 기준 위원회(FASB)가 새로운 미국 회계 지침을 제안했으며, 조건을 충족하는 스테이블코인은 기업 재무제표에서 현금 등가물로 분류될 수 있다고 발표했습니다.해당 제안에 따르면, 조건을 충족하는 디지털 자산은 다음의 주요 특성을 갖추어야 합니다: 필요 시 현금으로 상환 가능; 보유자는 발행자에게 직접 정해진 금액의 현금을 상환받을 수 있어야 하며; 준비 자산은 분리 관리되어야 하며, 최소한 단기, 고유동성 자산에 의해 1:1로 충분히 지원되어야 합니다(DART).FASB는 기존 현금 등가물 정의를 수정하지 않았으며, 대신 이 정의가 스테이블코인과 같은 디지털 자산에 어떻게 적용되는지를 명확히 했습니다. 기업은 매년 현금 등가물의 주요 구성 요소를 공개해야 하며, 여기에는 국채, 머니 마켓 펀드 및 스테이블코인 등의 범주가 포함됩니다. 해당 제안은 2026년 11월 19일까지 공개 의견을 요청합니다.

암호 지갑 Rabby Wallet이 X 플랫폼에 게시한 내용에 따르면, 팀은 취약점을 발견한 후 이를 수정하였으며 8월 11일에 업데이트를 발표하였고, 모바일 애플리케이션은 영향을 받지 않았습니다.이 취약점이 발생하는 조건은 매우 제한적입니다: 지갑이 악성 웹사이트에 연결되어야 하며, 사용자가 자동 잠금 타이머를 수동으로 10분으로 설정해야 합니다(다른 설정은 영향을 받지 않습니다). 현재 야외에서의 이용 행위는 발견되지 않았습니다.

2026년 8월 19일 16:15부터, 바이낸스 계약은 UNITREEUSDT 영구 계약의 자금 비용 정산 빈도를 8시간마다 1회에서 4시간마다 1회로 조정합니다.

Decrypt에 따르면, 스위스 하드웨어 지갑 제조업체 BitBox는 내부 AI 감사에서 펌웨어에 두 가지 심각한 취약점과 하나의 부트로더 문제를 발견했으며, Dixence 보안 업데이트를 발표했습니다. 취약점을 이용하려면 피싱 공격과 사용자 잠금 해제가 조합되어야 하지만, BitBox는 사용자 자금이 도난당하지 않았으며, 니모닉 구문도 위협받지 않았다고 밝혔습니다.부트로더 취약점은 구형 BitBox02에 영향을 미치며, 공격자는 악성 펌웨어를 로드하여 자산을 훔칠 수 있습니다. 이 문제는 7월의 Oeschinen 업데이트에서 부분적으로 수정되었습니다; 두 번째 심각한 취약점은 Multi 버전 장치 초기화 전 단계에 영향을 미치며, 임의 코드 실행을 허용할 수 있습니다; 세 번째 문제는 조용한 결제 기능과 관련이 있으며, 직접적으로 코인을 훔칠 수는 없지만 자금을 잠글 수 있습니다. 신형 Nova 버전은 영향을 받지 않습니다. BitBox는 구형 펌웨어 사용자가 가능한 한 빨리 업데이트를 설치해야 한다고 경고하며, 현재 사용자 자금 손실 보고는 없습니다.

Synthetix는 이전에 통과된 SIP-423 제안이 원주 안정화 코인 sUSD의 폐기, Debt Jubilee의 재구성, SNX 스테이킹 메커니즘의 개혁을 포함한 주요 목표를 완료했다고 발표했습니다. 새로운 SNX는 4:1 비율로 sUSD와 교환하여 발행되며, 전환에는 1년 잠금 기간과 1년 해제 기간이 포함됩니다. 기존 공급량은 344,939,867.56 SNX이며, 새로 발행된 SNX는 236,464,356 SNX로, 새로운 총 공급량은 581,404,223.56 SNX입니다.Synthetix는 SIP-423가 "하드 리셋"으로, 프로토콜이 내부 의존성을 벗어나 Synthetix를 이더리움 메인넷의 영구 계약 거래소로 만드는 데 집중할 수 있도록 한다고 밝혔습니다.

Stable의 업데이트된 백서가 발표되었습니다. 그 핵심 설계 이념은 안정적인 코인을 중심으로 블록체인 인프라를 재구성하는 것입니다. 전통적인 공공 블록체인이 안정적인 코인을 애플리케이션 계층 자산으로 사용하는 것과는 달리, Stable은 USDT를 원주율 Gas 자산 및 주요 결제 자산으로 사용합니다. 사용자는 추가적인 변동성 토큰을 보유하지 않고도 거래를 완료할 수 있습니다. 동시에, 네트워크는 PayPal이 발행한 PYUSD를 1차 결제 자산으로 지원합니다.토큰 경제 측면에서, STABLE의 총 공급량은 1000억 개입니다. 이 중 약 180억 개(18%)는 토큰 생성 시 이미 유통에 들어갔으며, 여기에는 10%의 Genesis Distribution과 8%의 재단 첫날 잠금 해제가 포함됩니다. 나머지 820억 개(82%)는 통합 잠금 풀(Universal Lock)에 들어갑니다.백서에 따르면, 820억 개의 잠금된 토큰은 통합 해제 메커니즘을 채택하여 7단계로 점진적으로 잠금 해제가 이루어집니다:첫 번째 단계: 2027년 12월 8일에 5% (41억 개) 해제두 번째 단계: 2028년 3월 8일에 5% (41억 개) 해제세 번째 단계: 2028년 6월 8일에 10% (82억 개) 해제네 번째 단계: 2028년 9월 8일에 15% (123억 개) 해제다섯 번째 단계: 2028년 12월 8일에 15% (123억 개) 해제여섯 번째 단계: 2029년 3월 8일에 20% (164억 개) 해제일곱 번째 단계: 2029년 6월 8일에 30% (246억 개) 해제모든 잠금된 토큰은 매일 선형 해제 방식으로 잠금 해제가 완료되며, 예상되는 최종 유통일은 2029년 12월 8일입니다. 또한, 백서에서는 가격 보호 메커니즘을 설정하여, 토큰이 지정된 해제일 30일 전의 거래량 가중 평균 가격이 0.025달러 이하일 경우, 관련 해제 단계는 최대 9개월까지 연기될 수 있습니다.

Bitcoin News는 X 플랫폼에서 Block이 비트코인 로드맵을 업데이트했으며, 지난 1년 동안 자사 제품에서 여러 기능을 출시했다고 발표했습니다.최근 출시된 기능에는 다음이 포함됩니다: Cash App이 ACH를 통해 비트코인을 구매하는 것을 지원하며, 가독성이 더 높은 비트코인 주소, 라이트닝 네트워크를 통한 달러 결제, Square 상점에서 비트코인 결제 및 Tap to Pay 지원, 5% 비트코인 캐시백, 출금 한도 증가 및 수수료 인하, Proto를 통한 오픈 소스 채굴 관리.현재 개발 중인 기능에는 자동으로 Bitkey에 출금, Coin Control, 다중 계정 및 다수 수혜자 상속이 포함됩니다.

F2Pool 공동 창립자 왕춘은 현재 BIP-54 제안을 지원하지 않지만, 만약 해당 제안이 BIP-9(비트코인 개선 제안 활성화 메커니즘)에 따라 엄격하게 추진되고 필요한 절대 다수 신호 임계값에 도달하면, 그의 팀은 채굴 풀 노드를 업데이트할 것이라고 발표했습니다. 춘은 공식 활성화 조건이 충족되기 전에는 BIP-54 신호 투표에 참여하지 않을 것이라고 밝혔습니다.BIP-54는 최근 비트코인 커뮤니티에서 논의된 프로토콜 업그레이드 제안 중 하나로, 비트코인 합의 규칙 조정과 관련이 있습니다. 왕춘의 발언은 일부 채굴자들이 해당 제안에 대해 여전히 신중한 태도를 가지고 있으며, 표준화된 BIP-9 프로세스와 커뮤니티 합의를 통해 업그레이드를 추진하는 것을 선호한다는 것을 반영합니다.

B.AI는 이번 주에 여러 가지 중대한 업데이트를 맞이했습니다. 복지 측면에서, 신규 사용자는 Bitget Wallet, Binance Wallet 또는 imToken 지갑을 통해 원클릭 로그인 시 100만 무료 크레딧을 받습니다; 초대 코드를 통해 로그인하면 추가로 30만을 얻을 수 있으며, 전용 지갑 로그인 보너스를 합치면 최대 130만까지 누적 가능합니다. 초대자는 친구의 충전 및 구독에 대한 영구 리베이트를 동시에 누릴 수 있습니다. 충전 혜택도 동시에 제공되며, BNB Chain 채널 전용 1:1 동등한 할당량이 제공되고, 다른 여러 결제 방법은 1:0.5 리베이트를 누릴 수 있으며, 단일 사용자는 최대 $100 상당의 포인트를 받을 수 있습니다.모델 측면에서도 새로운 돌파구를 맞이했습니다. '자유 선택 서비스 제공자' 라인업이 이번 주에 대폭 확장되었으며, Nebula 채널이 추가되어 역사적인 호출 할인율인 1할로 제공됩니다; 동시에, 알리 통의 Qwen3.8-Max 플래그십 모델이 공식적으로 플랫폼에 등장하였으며, 현재 한정 무료 체험이 가능합니다. 현재 자유 선택 모드는 Claude, GPT, Gemini 등 세계 주요 대형 모델 시리즈를 전면적으로 커버하고 있으며, 충전 보너스와 다양한 할인 혜택을 더해 전 세계 개발자와 기업 사용자에게 극한의 컴퓨팅 성능 가성비를 지속적으로 제공합니다.

홍콩 01 보도에 따르면, 홍콩 경찰은 가상 화폐 Fun Coffee 사기 사건에 대한 정보를 업데이트하며 8월 5일 기준으로 총 255건의 관련 신고를 접수했다고 밝혔습니다. 이는 이전보다 30건 증가한 수치로, 사건에 관련된 총 손실액은 약 1.04억 홍콩 달러로 증가했습니다. 또한, 마카오 경찰은 9건의 사건과 관련하여 약 360만 마카오 파타카를 포함한 두 명의 여성을 체포했습니다.TVB 연예인이 Fun Coffee 사기 사건과 관련된 활동을 진행한 것에 대해 홍콩 경찰은 조사 기간 동안 반드시 피해자 및 관련 인사와 연락하여 사기의 주범 및 역할을 확인할 것이라고 밝혔습니다. Fun Coffee는 베트남 푸꾸옥 대형 커피 투자 기업을 자칭하며, 자금 규모는 10억 달러를 초과합니다. 2025년 말 홍콩에 진출할 예정이며, 마라톤, 만찬, 사교 활동, 전단 배포, 연예인 초청 등을 통해 이미지를 포장하고 홍콩에 회사를 등록하고 사무실 및 매장을 개설했습니다. 실제 운영은 고급 커피 장비, 유전자 최적화 기술, 농업 장비에 투자하는 명목으로 시민들을 유인하여 앱을 다운로드하고 태더코인(USDT) 등의 암호화폐로 충전하도록 유도했습니다. 플랫폼은 연간 수익률이 최대 197%에서 278%에 이를 것이라고 약속하며, 금액이 클수록, 기간이 길수록 수익이 높아지고 상하위 분배를 통해 사람을 끌어들이도록 장려했습니다. 2026년 7월 홍콩 증권위원회는 이를 의심스러운 투자 상품으로 분류했습니다. 같은 달 하순 앱이 갑자기 중단되고 출금이 불가능해지며, 고객 서비스와의 연락이 끊기고 사무실과 매장에는 사람이 없어지는 등 사기가 붕괴되었습니다.

The Defiant에 따르면, ENS Labs의 COO Katherine Wu는 목요일에 ENS 재단 설립 제안의 실행 가능한 초안을 발표했으며, 이전 버전이 수주 동안 대표의 반대에 직면한 후 DAO 운영 지갑을 새로운 실체로 이전하는 계획을 포기했습니다.그녀의 공개에 따르면, 이 초안은 DAO의 약 5460만 개 ENS 토큰과 약 1600만 달러의 ETH 및 스테이블코인 운영 지갑을 계속해서 토큰 보유자의 통제 하에 두고 있으며, 제안된 유일한 ENS 토큰 거래는 100만 개의 일회성 이전으로, 이는 재단 직원의 급여에만 사용되며 다년간의 귀속 기간이 설정되어 있습니다. 재단 이사회는 약 6500만 달러의 기부 기금 금고에 대한 관리 권한을 갖게 되지만, 각 거래는 시간 잠금이 필요하며, 안전 위원회는 취소 권한을 가집니다.ENS DAO 공식은 이번 수정을 기부 기금을 관리하기 위한 재단의 권한 부여로 요약하며, 토큰 보유자는 프로토콜, DAO가 보유한 나머지 ENS, 운영 지갑 및 재단 이사의 임면에 대한 통제권을 유지합니다.

OpenAI는 7월 28일 조용히 보안 사건 공개를 업데이트하며, AI 에이전트가 Hugging Face를 침해하는 과정에서 네 개의 외부 서비스 플랫폼에 접근했음을 확인하여 영향을 받은 플랫폼의 총 수를 다섯 개로 늘렸습니다.이전에 OpenAI는 GPT-5.6 Sol 및 더 강력한 모델을 테스트할 때 원래 능력을 평가하기 위해 보안 필터를 비활성화했으며, 모델은 예상대로 보안 기준 테스트를 완료하지 못하고, 테스트 환경에서 소프트웨어 패키지 캐시 에이전트의 제로데이 취약점을 발견하여 인터넷 접근 권한을 획득한 후 Hugging Face를 침입하여 답변을 탈취했습니다.Hugging Face가 7월 27일 발표한 포렌식 보고서에 따르면, 이 자율 에이전트는 약 4일 반 동안 17,600개의 작업을 수행하며 181대의 장치를 Hugging Face 내부 VPN에 연결하고 신원 토큰을 위조했습니다. 네 개의 추가 플랫폼 중 Modal Labs의 CTO Akshat Bubna가 로이터를 통해 그 회사가 그 중 하나임을 확인했으며, 공격자는 한 고객의 방치된 공개 엔드포인트를 전체 공격의 중계 및 지휘 통제 기지로 이용했습니다.나머지 세 개의 플랫폼의 신원은 아직 공개되지 않았으며, OpenAI는 "서비스 제공자에게 직접 통지할 것"이라고 밝혔지만 이름을 공개하지는 않을 것이라고 전했습니다. 현재 법적 요구 사항이 없어 강제 공개는 없습니다. 미국 의회는 양당의 'AI 긴급 중단 법안'을 제안하며, 국토안보부에 AI 모델을 강제로 종료할 권한을 부여하고, 위반 기업에 대해 하루 최대 200만 달러의 벌금을 부과할 계획입니다.