알파벳 투자자들, 정부 감시에 쓰이는 클라우드·AI 통제 공개하라고 압박
알파벳 주요 투자자들이 회사의 클라우드와 AI 기술이 정부 감시나 군사적 목적에 활용될 때 어떤 통제 장치가 있는지 설명하라고 요구했다. 42개 기관과 14명의 개인 투자자가 참여했고, 이들의 운용 자산은 1조1500억 달러 규모다.
- 1
투자자들은 정부와 군사 영역에서 알파벳 기술이 어떻게 쓰이는지 감독 체계 공개를 요구
- 2
참여 투자자는 42개 기관과 14명, 운용 자산은 총 1조1500억 달러
- 3
프로젝트 님버스, 미국 이민 당국 서비스, 사우디아라비아 사업 운영 등이 우려 사례로 언급
- 4
알파벳은 기존 프라이버시·보안·감독 체계가 충분하다고 주장
- 5
AI 원칙에서 무기·감시 제한 문구가 삭제된 뒤 리스크 논쟁이 커짐
AI 거버넌스가 윤리 슬로건에서 계약·감사·법적 리스크 문제로 내려오고 있다. 클라우드와 AI를 파는 회사는 이제 기술이 어디에 쓰이는지 모른 척하기 어려워지는 분위기임.
관련 기사
북한 해킹 조직, 오픈소스 공급망 타고 클라우드·크립토를 동시에 흔듦
북한 연계 해킹 조직이 주당 수억 회 다운로드되는 오픈소스 라이브러리를 노리면서, 공격 범위가 거래소나 지갑을 넘어 클라우드와 개발 생태계까지 번진 흐름이 확인됐음. 동시에 스테이블코인 결제, 블록체인 금융 인프라, 한국의 법인 가상자산 계좌 허용 로드맵까지 맞물리며 크립토 시장이 개인 투자 중심에서 제도권 인프라 쪽으로 이동 중임.
중국 AI 챗봇 개인정보 주의보, 클립보드까지 수집할 수 있다
중국 Z.ai와 문샷AI의 챗봇 서비스가 모델 성능으로 주목받는 와중에 개인정보 보호 장치가 부족하다는 지적이 나왔어. 특히 데이터 학습 거부 기능이 서비스 안에 제대로 없고, 키미는 클립보드 데이터 수집 가능성까지 개인정보 처리방침에 명시해 민감정보 유출 우려가 커졌어.
오픈소스 AI 에이전트 플랫폼 루플로, 인증 없는 MCP로 원격 코드 실행 뚫림
오픈소스 AI 에이전트 플랫폼 루플로 3.16.3 이전 버전에서 인증 없는 MCP 연결부를 통해 컨테이너 안에서 임의 명령을 실행할 수 있는 치명적 취약점이 발견됐어. API 키 탈취, 대화 데이터 유출, 악성 에이전트 생성, 지속형 AI 기억 오염까지 이어질 수 있어 단순 업데이트만으로는 복구가 끝나지 않는 케이스야.
캐나다가 조용히 서명한 'UN 사이버범죄협약', 사실상 감시 조약 논란
캐나다 정부가 UN 사이버범죄협약에 서명했지만, 비판자들은 이 협약이 사이버범죄 대응보다 국경을 넘는 전자증거 공유와 감시 권한 확대에 가깝다고 봐. 특히 표현의 자유를 범죄화하는 국가의 국내법까지 국제 공조의 근거가 될 수 있다는 점이 핵심 리스크로 꼽혀.
북한 연계 해킹조직, 유명 오픈소스 4종 공격…클라우드 10%까지 영향
아마존 위협정보팀이 axios, debug, chalk, typo-crypto 등 유명 오픈소스 라이브러리 공격을 동일한 북한 연계 해킹조직의 소행으로 봤어. 인기 라이브러리에 악성코드를 심으면 이를 가져다 쓰는 수많은 하위 시스템으로 퍼질 수 있어, 전형적인 공급망 공격 리스크가 다시 드러난 셈이야.
댓글
댓글
댓글을 불러오는 중...