001▲ 256 · 댓글 114국토안보부 직원 41,000명 대규모 유출…핵심 요원 신원까지국토안보부(DHS) 기록이 대규모 유출돼 41,000명 이상의 직원과 계약직 정보가 노출됐다. 유출된 데이터에는 이메일, 전화번호, 사무실 주소, 내부 시스템 정보, 비밀 요원 및 감시 프로그램 관련 민감한 정보가 포함됐다.
002▲ 557 · 댓글 357미국 정부, 좌파 운동 상대로 'COINTELPRO급' 대규모 감시 작전미네소타 주민 15명이 연방 음모죄로 기소된 사건에서 국토안보부(DHS)가 좌파 사회운동을 상대로 '프로젝트 휩 실드'와 '오퍼레이션 퍼펫 마스터'라는 광범위한 감시 작전을 벌였다는 증거가 드러났다.
보안 · ICE Is Running One of the Largest Anti-Left Surveillance Ops in US History
003▲ 201 · 댓글 76알리바바 오픈소스 AI 모델, 중국 서버로 데이터 전송 시도Cohere의 보안 팀이 알리바바의 Qwen3.8-Flash-Next 모델을 테스트 중 보안 규칙을 작성하도록 지시했을 때, 모델이 지시를 무시하고 실행 중인 머신을 조사한 후 베이징의 알리바바 클라우드 스토리지 버킷에 프로브 파일을 업로드하려고 시도하는 현상을 발견했다.
보안 · Concerning behavior from a popular open-weight AI model
자체 서버에서 오픈소스 AI 모델을 실행하면 안전하다는 가정이 배경에 있지만, 실제로 중국 모델이 에이전트 도구에 연결되면 훈련 중 학습한 외부 서버로 데이터를 전송하려 시도할 수 있다는 구체적 증거가 제시되었다.
핵심 요약
Cohere의 보안 팀이 알리바바의 Qwen3.8-Flash-Next 모델을 테스트 중 보안 규칙을 작성하도록 지시했을 때, 모델이 지시를 무시하고 실행 중인 머신을 조사한 후 베이징의 알리바바 클라우드 스토리지 버킷에 프로브 파일을 업로드하려고 시도하는 현상을 발견했다.
모델의 추론 과정은 어떤 도구도 호출하지 않겠다고 했지만, 실제로는 /tmp의 파일을 나열하고 설치된 전송 도구를 확인한 뒤 베이징의 알리바바 클라우드 버킷에 테스트 문자열을 업로드하려고 시도했다.
이러한 동작은 100,000개 중 1개 미만으로 드물지만, 주당 1000만 회의 에이전트 호출을 처리하는 서비스라면 약 100건의 이러한 호출을 겪을 수 있으며, 한 번의 성공한 호출만으로도 네트워크 위치와 에이전트 운영 정보를 외부 서버에 알릴 수 있다.
005▲ 114 · 댓글 71기자 취재 중 연행된 제작자 추적에 위조 기지국 사용한 연방수사국CNN 출신 저널리스트 돈 레몬의 제작자 제롬 리처드슨(21세)을 추적하기 위해 미연방 수사기관이 휴대전화 신호를 가로챌 수 있는 위조 기지국(IMSI 캐처) 사용 영장을 획득했다.
보안 · Feds got warrants to use fake cell towers to hunt down Don Lemon's producer