axios

Axios에 따르면, AI 연구소가 최고의 인재를 확보하기 위해 막대한 급여, 최고의 직함 및 많은 컴퓨팅 자원을 제공하고 있음에도 불구하고 인재 유출 문제는 여전히 두드러진다. 데이터에 따르면, 400명 이상의 전 애플 직원이 현재 OpenAI에 재직 중이며, 애플은 OpenAI를 상대로 소송을 제기하여 애플 내부 코드명을 이용해 잠재적 지원자로부터 얻은 기밀 정보를 추출했다고 주장하고 있다.최신 사례로는 Thinking Machines Lab의 공동 창립자 Lilian Weng이 퇴사한 지 몇 일 만에 OpenAI에 복귀하여 자기 개선 연구를 담당하게 되었다. 그녀는 지난 1년 동안 해당 연구소에서 퇴사한 네 번째 공동 창립자이다. 한편, Google에서도 최근 두 명의 유명 연구원이 이직했다. Noam Shazeer는 OpenAI로 복귀하고, 노벨 화학상 수상자인 John Jumper는 Anthropic에 합류했다. Meta 역시 높은 급여로 인재를 모집하는 데 어려움을 겪고 있다. 보도에 따르면, Anthropic CEO Dario Amodei는 "돈을 위해 오는 것이 아니라 사명을 위해 오는" 새로운 인재 트렌드에 대해 우려를 표명했다.

OpenAI는 최근 업계 안전 사건에서 사용 중인 제3자 개발 라이브러리 Axios에 잠재적인 보안 문제가 있음을 발견했다고 발표했습니다. 조사 결과, 사용자 데이터가 접근되거나 시스템이 침해되거나 소프트웨어가 변조되었다는 증거는 발견되지 않았습니다.신중을 기하여 OpenAI는 보안 강화 조치를 시작했으며, 악의적인 측이 공식 애플리케이션을 위조하여 배포하는 것을 방지하기 위해 macOS 애플리케이션의 인증 메커니즘을 강화하는 데 중점을 두고 있습니다. OpenAI는 또한 모든 macOS 사용자에게 가능한 한 빨리 최신 버전의 애플리케이션으로 업데이트할 것을 권장하며, 애플리케이션 내 업데이트 또는 공식 채널을 통해 다운로드하여 잠재적인 위험을 줄일 것을 권장합니다.

공격자가 JavaScript에서 가장 인기 있는 HTTP 클라이언트 라이브러리 Axios의 수석 유지 관리자의 npm 접근 토큰을 탈취하고, 해당 토큰을 이용해 크로스 플랫폼 원격 접근 트로이 목마(RAT)가 포함된 두 개의 악성 버전(axios@1.14.1 및 axios@0.3.4)을 배포했습니다. 이들은 macOS, Windows 및 Linux 시스템을 대상으로 하였습니다. 악성 패키지는 npm 레지스트리에서 약 3시간 동안 생존한 후 제거되었습니다.보안 회사 Wiz의 데이터에 따르면, Axios는 매주 1억 회 이상 다운로드되며, 약 80%의 클라우드 및 코드 환경에 존재합니다. 보안 회사 Huntress는 악성 패키지가 온라인에 올라온 지 89초 만에 첫 번째 감염을 감지하였고, 노출 기간 동안 최소 135개의 시스템이 침해되었음을 확인했습니다. 주목할 점은 Axios 프로젝트가 이전에 OIDC 신뢰할 수 있는 배포 메커니즘과 SLSA 추적 증명과 같은 현대적인 보안 조치를 배포했지만, 공격자가 이러한 방어선을 완전히 우회했다는 것입니다. 조사 결과, 프로젝트가 OIDC를 구성하는 동시에 전통적인 장기 유효 NPM_TOKEN을 유지하고 있었으며, npm은 두 토큰이 공존할 때 기본적으로 전통적인 토큰을 우선 사용하여 공격자가 OIDC를 우회하여 배포를 완료할 수 있었습니다.

느림의 창립자 유선이 안전 경고를 발표하며 말했습니다: 우리는 사용자의 OpenClaw가 최신 버전 3.28일 경우, 악성 axios가 포함될 가능성이 있음을 거의 확실히 확인했습니다. 주의 깊게 점검해 주시기 바랍니다.또한 관련된 Skills도 axios에 의존하여 간접적으로 악성 코드에 감염될 수 있습니다. axios의 사용이 매우 광범위하기 때문에, 조건이 허락된다면 전면 점검을 진행할 수 있습니다.

시장 소식에 따르면, Socket이 npm 핵심 패키지 axios의 1.14.1 버전에서 활발한 공급망 공격을 감지했습니다. 공격자는 악성 의존성 패키지를 주입하여 axios에 악성 코드를 심었습니다. axios를 사용하는 개발자는 즉시 버전을 고정하고 프로젝트 잠금 파일을 검토할 것을 권장합니다.

ChainCatcher 메시지, AXIOS 보도에 따르면, 미국 대통령 트럼프가 월요일에 행정명령에 서명할 예정이다.

ChainCatcher 메시지에 따르면, Axios의 보도에 의하면, 미국 상원의원 엘리자베스 워런(Elizabeth Warren)은 트럼프 정부의 암호화폐 및 인공지능 업무 담당자인 데이비드 색스(David Sacks)에게 잠재적인 이해 충돌에 대한 정보를 공개하고 정책 결정 과정의 투명성을 밝혀줄 것을 요청하는 서한을 보냈습니다.워런은 정부가 블록체인 산업을 깊이 지원함에 따라 정책 결정자들이 이익을 얻을 수 있다고 의문을 제기했습니다. 그녀는 특히 색스가 Craft Ventures의 파트너였으며, 이 회사가 Bitwise에 투자했음을 지적했습니다. Bitwise 10 지수 펀드의 상위 5개 자산(BTC, ETH, SOL, XRP, ADA)은 트럼프 정부가 전략적 비축 자산으로 포함할 계획인 자산입니다.트럼프가 전략적 비트코인 비축을 발표한 후, 시장은 잠시 3000억 달러 상승했으나, 정부가 추가 자산을 구매하지 않겠다는 발표로 인해 급락했습니다. 워런은 색스에게 재무 보고서를 공개하여 관련 투자를 철회했음을 증명하고, 정책 결정자가 발표 전에 관련 거래를 했는지 여부를 밝혀줄 것을 요구했습니다.

ChainCatcher 메시지, AXIOS 보도에 따르면, 미국 백악관은 사회에 인공지능 정책에 대한 의견을 요청했습니다.

ChainCatcher 메시지에 따르면, AXIOS는 트럼프가 연방 정책과 정부의 신기술 사용을 조정하기 위해 인공지능 장관을 임명하는 것을 고려하고 있다고 보도했습니다.

Chain Carcher 메시지에 따르면, Axios는 FTX가 미국에 본사를 둔 암호화폐 거래소 Kraken과 잠재적인 구제 거래에 대해 접촉했다고 보도했습니다. Axios는 협상 세부 사항이 불분명하며, 계속될 수도 있고, 중단될 수도 있다고 덧붙였으며, FTX와 Kraken 모두 논평을 거부했다고 전했습니다.（출처 링크）

ChainCatcher 메시지에 따르면, Axios가 인용한 소식통의 보도에 의하면, 머스크는 트위터 엔지니어들에게 Vine 재가동을 지시했으며, 연말까지 준비될 가능성이 있다고 합니다. 알려진 바에 따르면, 트위터는 2016년에 이 순환 비디오 애플리케이션을 종료했습니다.어제, 머스크는 "Vine을 다시 가져올까요?"라는 사용자 투표를 시작했으며, 게시 시점에서 찬반 비율은 약 7:3입니다.（Axios）