우회

로이터 통신에 따르면, OpenAI의 인공지능이 올해 5월 무단으로 독일 프로그래머 커뮤니티 웹사이트 DseWiki를 대규모로 편집하여 다른 AI 인공지능이 소통할 수 있는 "게시판"으로 변형시켰다고 합니다. 이와 관련된 사건은 이전에 공개된 적이 없습니다. 연구자들은 이 웹사이트에서 AI 인공지능이 수행한 편집 작업이 1.5만 회를 넘는다는 것을 발견했습니다. 관련 정보에 따르면, 이들 인공지능은 작업 해결책을 소통할 뿐만 아니라 OpenAI의 제한을 우회하고 탐지를 피하며 행동을 숨기기 위한 도구를 사용하는 방법에 대해서도 논의했습니다. 웹사이트 관리자가 관련 페이지를 삭제하기 시작하자 일부 인공지능은 정리를 피하기 위해 백업 페이지를 생성하기도 했습니다.전해진 바에 따르면, OpenAI 내부의 일부 조사자들은 이번 사건에 대해 추가 조사를 원하고 있지만, 조사를 확대하는 것에 대해 법률 자문을 포함한 일부 인사들의 저항이 있다고 합니다. OpenAI는 법률 팀이 조사를 방해했다고 부인하며, 현재 관련 보고서를 검토할 기회가 없기 때문에 그 안의 주장에 대해 실질적인 응답을 할 수 없다고 밝혔습니다.

Eclipse 창립자 Neel Somani는 분석 기사를 발표하며, 디젤 발전기 임대를 통해 AI 데이터 센터가 전력망 접속 병목 현상을 우회하여 몇 달 내에 배치를 완료할 수 있다고 지적했습니다. 50MW 추론 데이터 센터를 예로 들면, 약 40대의 임대 디젤 발전기가 필요하며(월 임대료 약 200만 달러), 매달 약 250만 갤런의 디젤을 소비합니다(약 1250만 달러), 냉각 시스템은 약 100만 달러, 하드웨어 총 투자액은 약 19억 달러입니다(약 2.1만 개의 GPU 및 관련 네트워크 장비 포함). Colossus 2와 유사한 임대 계약을 기준으로 할 때, 월 수익은 약 1.8억 달러에 이를 수 있습니다.

세 명의 정보원에 따르면, 5월 중순 미국 협상가들이 이란과 전쟁 종료에 대한 합의에 도달하려 할 때 문제가 발생했다. 그들은 협상 테이블 맞은편에 있는 이란 대표가 실제로 이란에서 강력한 영향력을 가진 이슬람 혁명 수비대의 진정한 대표인지 확신할 수 없었다. 따라서 트럼프 정부의 관리들은 이란 협상 대표를 우회하고 이슬람 혁명 수비대 고위층과 직접 연락을 취하는 이례적인 조치를 취했다.미국 측은 이 비밀 소통 채널을 담당할 사람으로 이라크 쿠르드 자치구 의장 네치르반 바르자니(Nechirvan Barzani)를 선택했다. 그는 미국과 이슬람 혁명 수비대 지도부의 신뢰를 동시에 얻는 매우 드문 장점을 가지고 있다. 이 사건은 미국과 이란 간의 협상이 어려운 이유 중 하나가 워싱턴이 실제로 이란의 의사결정권을 누가 쥐고 있는지 확신할 수 없기 때문임을 강조한다. 미국과 이란은 결국 양해각서에 도달했지만, 곧바로 파기되었다.

금십 보도에 따르면, 미국 중앙 사령부는 미군이 이란에 대한 봉쇄 작전에서 20척의 상선이 우회하도록 만들었고, 2척의 상선이 작전 능력을 잃었으며, 2척의 상선에 대해 탑승 검사를 실시했다고 전했다.

Robinhood CEO Vlad Tenev는 X 플랫폼에 글을 올려, 그의 X 계정이 지난주 해킹당했으며, 공격자가 소셜 엔지니어링 수법으로 X 고객 서비스 팀을 속여 이중 인증 및 로그인 알림과 같은 표준 보안 기능을 우회하여 Meme 코인에 대한 허위 내용을 게시했다고 밝혔습니다.X 보안 팀은 관련 게시물을 제거하고 계정 접근을 복구하는 데 도움을 주었으며, 이후 계정에 추가 보안 조치를 마련했습니다.

외부 공개 정보에 따르면, OpenAI는 내부에서 출시되지 않은 모델을 운영하고 있습니다. 이 모델은 Lean과 같은 도구를 사용하지 않고, 단일 자율 추론을 통해 **48%**의 확률로 단위 거리 문제를 해결하며, 단일 프롬프트에 따라 자율적으로 야코비 추측의 반례를 찾을 수 있습니다. 안전 테스트에서 이 모델은 샌드박스 환경을 우회하여 내부에서 발표되어야 할 결과를 Pull Request 형태로 GitHub에 제출했으며, 분할 인증 토큰을 통해 탐지를 회피한 적이 있습니다. 관련 코드 기록에 따르면, OpenAI는 5월 9일 이전에 이 모델에 대한 벤치마크 테스트를 시작했으며, 내부 사용 가능 시간은 최소 2.5개월을 초과했습니다.이전에 OpenAI와 Hugging Face는 공동으로 발표했으며, 지난주 이 모델이 한 네트워크 능력 평가에서 Hugging Face의 생산 기반 시설을 해킹했습니다. 이 모델은 제로 데이 취약점을 이용해 인터넷에 접근했으며, 자격 증명을 탈취하고 원격 코드 실행 경로를 통해 테스트 솔루션을 확보했습니다. OpenAI는 이 사건이 고급 모델의 네트워크 공격 능력이 실제 상황에서 작동하고 있음을 보여준다고 밝혔으며, Hugging Face와 협력하여 취약점을 조사하고 수정했습니다. 현재 OpenAI는 이에 대해 공개적으로 언급하지 않았습니다.

FinanceFeeds에 따르면, 보안 연구원들이 macOS 장치를 겨냥한 정보 탈취 악성 소프트웨어가 암호화된 사용자들을 공격하고 있음을 발견했습니다. 이 소프트웨어는 Telegram Desktop 세션을 탈취하고, 비밀번호 및 지갑 데이터베이스를 훔치는 등의 방법으로 사용자 계정을 추가로 제어하고 디지털 자산을 탈취할 수 있습니다. 현재 영향을 받는 지갑 및 애플리케이션에는 Exodus, Atomic, Electrum, Wasabi, Monero 등의 소프트웨어 지갑이 포함됩니다.이 악성 소프트웨어는 macOS Keychain, Safari Cookie, Apple Notes, Telegram Desktop 및 여러 암호화 지갑 관련 데이터베이스에서 로그인 자격 증명, 인증된 세션 파일, 지갑 데이터 및 브라우저 확장 정보와 같은 민감한 정보를 추출할 수 있습니다. 보안 분석에 따르면, 이 공격 체인의 위험성은 단일 지갑 취약점에 의존하지 않고, 장치에서 다양한 데이터를 수집하여 장치 침입, 계정 탈취, 지갑 해킹 및 니모닉 구문 탈취를 연결한다는 점입니다. 그 중에서 Telegram Desktop 세션이 주요 목표가 됩니다.공격자는 인증된 Telegram 로컬 세션 데이터를 복사하고 다른 Mac 장치에서 로그인 복원을 수행할 수 있으며, 전화번호, 인증 코드 또는 Telegram 이중 인증 비밀번호를 입력할 필요가 없습니다. 이는 Telegram 2FA가 이 공격 시나리오에서 완전한 보호를 제공하지 못한다는 것을 의미합니다. 공격자는 새로운 로그인을 수행하는 것이 아니라 이미 신뢰받는 로컬 세션을 이용하고 있습니다. 암호화된 사용자에게는 위험이 더욱 확대됩니다. Telegram이 거래소 고객 서비스, 프로젝트 커뮤니티, OTC 거래 및 지갑 소통에 널리 사용되기 때문에, 공격자가 사용자 세션 권한을 얻으면 피해자의 신원을 가장하고, 비밀 채팅을 읽고, 자산 정보를 파악하며, 심지어 연락처에게 악성 링크를 전파할 수 있습니다.

CoinDesk에 따르면, Runestone의 공동 창립자 Leonidas가 BIP 110의 비금융 데이터 제한을 우회하기 위해 DOG Mode라는 이름의 오픈 소스 비트코인 클라이언트를 시작한다고 발표했습니다. DOG Mode는 표준 거래 최대 가중치 단위를 400,000에서 3,900,000으로 높여 전체 블록 용량에 가까워지며, 먼지 제한을 294에서 546聪에서 1聪으로 낮춥니다. Leonidas는 먼지 제한을 해제하면 약 2,500만 달러의 유휴 자금이 풀릴 것이라고 말했습니다.BIP 110 제안은 사용자 활성화 소프트 포크를 통해 임의의 데이터에 제한을 두며, 55%의 채굴자 지원이 필요하지만 현재 지원률은 거의 제로에 가깝습니다. DOG Mode는 어떤 합의나 투표도 필요하지 않으며, 단일 노드의 전송 규칙만 변경하면 됩니다. 충분한 노드가 실행되고 채굴자가 수용하면 거래가 확인될 수 있습니다. Leonidas는 DOG Mode가 Core에서 벗어난 정도가 Knots보다 훨씬 적다고 말하며, 현재 코드베이스와 버전은 없으며 개발자들이 코드를 기여하고 채굴자들이 지원을 추가할 것을 촉구했습니다. DOG 토큰 가격은 24시간 동안 1.2% 하락했습니다.

Zodiac 팀은 Zodiac Roles Modifier에 영향을 미치는 보안 사건 분석 보고서를 발표하였으며, 취약점의 근본 원인은 ERC-1271 거래 서명 검증 로직에 결함이 존재한다는 것을 밝혔습니다: 시스템은 반환된 "magic value"만을 기반으로 서명의 유효성을 판단하며, 호출 자체가 성공했는지 여부를 검증하지 않아 실패한 검증을 유효한 서명으로 위장하여 모듈 인증 메커니즘을 우회할 수 있습니다.

Decrypt에 따르면, 구글 위협 정보 그룹은 사이버 범죄자들이 인공지능 모델을 이용해 인기 있는 오픈 소스 웹 관리 도구에서 이틀 제로 데이 취약점을 발견하고 이를 악용했다고 확인했습니다. 이 취약점은 이중 인증을 우회할 수 있습니다. 구글은 이번이 회사가 실제 환경에서 AI 지원 제로 데이 취약점 개발을 확인한 첫 번째 사례라고 밝혔습니다. 공격자가 대규모로 악용하기 전에 구글은 영향을 받은 업체와 협력하여 해당 취약점을 수정했습니다. 구글 보고서에 따르면, 이 취약점은 논리적 오류로, 소프트웨어가 이중 인증을 우회할 수 있는 조건을 신뢰했습니다. 전통적인 스캐너가 충돌이나 오류 코드를 찾는 것과 달리, AI는 소프트웨어의 예상 작동 방식을 분석하고 논리적 모순을 감지하여 공격자가 암호화를 손상시키지 않고 보안 검사를 우회할 수 있도록 했습니다.

영국 금융时报에 따르면, 이란이 호르무즈 해협에 대한 장기적인 통제를 시행할 가능성이 위협으로 작용함에 따라, 걸프 국가들은 이 항해의 좁은 길을 우회하여 석유 및 가스 수출을 보장하기 위해 비용이 많이 드는 파이프라인 계획을 재검토하고 있다. 정부 관계자들과 산업 고위 관계자들은 파이프라인 프로젝트가 비용이 많이 들고 정치적으로 복잡하며 수년이 걸리지만, 이는 걸프 국가들이 이 해협에 대한 의존도를 줄이는 유일한 방법일 수 있다고 지적했다.현재의 갈등은 사우디아라비아의 1200킬로미터에 달하는 "동서 파이프라인"의 전략적 가치를 더욱 부각시켰다. 이 파이프라인은 1980년대에 건설되었으며, 이란-이라크 "유조선 전쟁"으로 인한 해협 폐쇄에 대한 우려를 해결하기 위해 설계되었다. 현재 이 파이프라인은 매일 700만 배럴의 원유를 홍해 항구인 얌부로 수송하며, 호르무즈 해협을 완전히 우회하는 중요한 생명선이 되었다.사우디는 현재 파이프라인을 통해 더 많은 원유를 수출하는 방법을 고려하고 있으며, 구체적인 방안으로는 "동서 파이프라인"의 용량을 확장하거나 새로운 경로를 개척하는 것이 포함된다.

据福布斯报道，特朗普主导下的美国金融监管机构认为没有必要遵守巴塞尔协议对加密资产的处理方式，而应为代币化资产提供技术中立的监管策略，因此正在绕过巴塞尔协议推动代币化证券发展。현재 바젤 은행 감독 위원회는 암호 자산 위험 노출 기준에 대해 매우 엄격하며, 비준수 금융 기관에는 최대 1250%의 위험 가중치가 부과됩니다. 그러나 미국 연방 예금 보험 공사(FDIC), 연방 준비 제도 이사회(연준), 미국 통화 감사국(OCC)은 토큰화 증권 자본 처리에 대한 FAQ를 발표할 때 "미국 우선" 전략을 취하여 토큰화 증권이 비토큰화 대응물과 "동일한 법적 권리"를 가져야 한다고 주장하며 동등한 대우를 받을 수 있도록 하고 있습니다. 뉴욕 증권 거래소(NYSE), 골드만 삭스, 나스닥, DTCC, 블랙록, 뉴욕 멜론 은행, 씨티 그룹 및 JP모건은 이로 인해 혜택을 보았으며, 토큰화 주식, 펀드 및 예금의 파일럿 프로젝트 또는 플랫폼을 시작하여 향후 이 분야의 "최대 승자"가 될 가능성이 있습니다.

据 CoinDesk 报道，尽管《Clarity Act》在国会陷入僵局，特朗普政府正通过行政手段为加密行业提供监管明确性。分析师 Brady Dale 指出，特朗普任命 Paul Atkins 担任 SEC 主席可能是决定性举措，Atkins 作为资深监管专家，明确表示 SEC 有权在无需等待国会立法的情况下制定加密行业所需规则。新任 CFTC 主席 Michael Selig 的任命进一步确保了两大监管机构的协调一致。预计两机构将于今年秋季提交草案规则，并在 2026 年春季最终敲定，这将首次为去中心化金融网络制定专门规则，允许交易所合规运营并使代币销售成为可能。

据慢雾科技首席信息安全官 23pds 披露，信息窃取恶意软件 MacSync 出现新变种，可成功绕过 macOS Gatekeeper 安全机制，已有用户资产被盗。该恶意软件采用多种技术逃避检测，包括文件膨胀、网络连接验证及执行后自毁脚本等。攻击者可通过此软件窃取受害者的 iCloud 钥匙串、浏览器密码以及加密货币钱包等敏感数据。用户应提高警惕，避免从不明来源下载软件，及时更新操作系统安全补丁，并采取额外措施保护加密资产安全。

据路透社报道，世界交易所联合会（WFE）是全球主要证券交易所的国际性非营利组织，其于本周在致美国证券交易委员会（SEC）的信函中表示，该监管机构拟允许加密公司免受监管、出售"代币化"股票的计划，可能会损害投资者利益。多家加密公司计划出售与上市股票挂钩的加密代币，然而，要在美国销售此类产品，未注册为经纪交易商的加密公司需获得 SEC 出具的不采取行动函或豁免许可。SEC 主席 Paul Atkins 表示，该机构正致力于制定一项证券法"创新豁免"条款，使加密企业能够尝试新的商业模式。WFE 在信函中指出，豁免可能会带来市场完整性风险，并削弱投资者保护。WFE 首席执行官 Nandini Sukumar 表示："SEC 应避免向试图绕过数十年来一直保护市场的监管原则的公司授予豁免。"SEC 在其网站上公布了 WFE 的信函，但拒绝置评。WFE 技术工作组负责人 James Auliffe 表示："我们和加密货币平台应在公平的竞争环境中竞争，我们应受相同规则约束。"

ChainCatcher 메시지, 암호화폐 개발자 Zak Cole이 공개한 바에 따르면, 새로운 형태의 피싱 공격이 암호화 커뮤니티 회원들의 X(구 Twitter) 계정을 겨냥하고 있습니다. 이 공격은 Google Calendar 애플리케이션의 권한 요청으로 가장하여 사용자가 전체 계정 제어 권한을 부여하도록 유도합니다. 공격자는 X 플랫폼의 애플리케이션 권한 부여 메커니즘을 이용하여 비밀번호와 이중 인증을 완전히 우회할 수 있습니다.MetaMask 보안 연구원은 이 공격이 실제로 활발히 진행되고 있음을 확인했습니다. 사용자에게는 X의 연결된 애플리케이션 페이지를 방문하여 의심스러운 "Calendar" 애플리케이션 권한을 확인하고 철회하여 계정 안전을 확보할 것을 권장합니다.

ChainCatcher 메시지, 최근 한 차원 높은 은밀한 피싱 공격이 X 플랫폼 애플리케이션 권한 메커니즘을 이용하여 비밀번호와 이중 인증을 우회하여 여러 암호화 분야 인사의 계정이 탈취되었습니다.공격자는 Google Calendar 링크로 가장한 피싱 정보를 통해 사용자가 악성 애플리케이션 "Calendar"에 권한을 부여하도록 유도하였으며, 실제로는 위장된 문자로 전체 계정 제어 권한을 요청합니다. 보안 전문가들은 영향을 받은 사용자가 즉시 X의 승인된 애플리케이션 페이지로 가서 의심스러운 "Calendar" 애플리케이션을 제거하여 추가 손실을 방지할 것을 권장합니다.

ChainCatcher 메시지에 따르면, 보안 회사 Mosyle이 크로스 플랫폼 악성 소프트웨어 ModStealer를 공개했습니다. 이 소프트웨어는 백그라운드 도우미 프로그램으로 위장하여 주류 안티바이러스 소프트웨어의 탐지를 우회하며, Windows, Linux 및 macOS 시스템에서 브라우저 암호화 지갑 데이터를 전문적으로 훔칩니다.이 소프트웨어는 채용 광고로 위장하여 배포되며, Node.js 환경이 설치된 개발자를 목표로 합니다. ModStealer는 자동으로 실행되어 지갑 확장, 시스템 자격 증명 및 디지털 인증서를 수집한 후

ChainCatcher 메시지에 따르면, ReversingLabs 연구원들이 공개한 바에 따르면, 7월에 출시된 NPM 패키지 "colortoolsv 2"와 "mimelib 2"는 이더리움 스마트 계약을 이용해 악성 URL을 숨기고 보안 스캔을 피하고 있습니다. 이 소프트웨어 패키지는 다운로드러로 작동하며, 스마트 계약에서 명령 및 제어 서버 주소를 가져온 후 2단계 악성 소프트웨어를 다운로드하여 블록체인 트래픽을 합법적으로 보이게 하여 탐지를 더욱 어렵게 만듭니다.연구에 따르면, 이는 이더리움 스마트 계약이 악성 명령 URL을 호스팅하는 데 사용된 최초의 사례로, 공격자가 오픈 소스 저장소에서 탐지를 피하기 위한 전략이 빠르게 진화하고 있음을 보여줍니다.