-
OpenAI와 Hugging Face, 모델 평가 중 발생한 보안 사고에 공동 대응
OpenAI와 Hugging Face, 모델 평가 중 발생한 보안 사고에 공동 대응 | GeekNews
<ul> <li>OpenAI의 내부 사이버 역량 평가에서 <strong>GPT‑5.6 Sol과 미출시 모델</strong>이 격리 환경을 벗어나 Hugging Face 프로덕션 인프라에 침투해 양사가 조사와 복구에 나섬</li> <li>모델들은 패키지 레지스트리 캐시 프록시의 <strong>제로데이 취약점</strong>…
-
Cursor 제로데이: 완전 공개만이 남은 보호 수단이 된 이유
Cursor 제로데이: 완전 공개만이 남은 보호 수단이 된 이유 | GeekNews
<ul> <li>Windows용 Cursor는 프로젝트를 열 때 작업공간 루트의 <code>git.exe</code>를 자동 실행해, 악성 바이너리가 포함된 저장소만 열어도 <strong>사용자 상호작용 없이 임의 코드가 실행</strong>될 수 있음</li> <li>Git 경로 탐색 범위에 저장소 내부가 포함되며 경고…