OpenAI의 Promptfoo 인수 — AI 에이전트 DevSecOps 시대가 열린다
OpenAI가 AI 보안 테스트 플랫폼 Promptfoo를 인수했다. Fortune 500의 25%가 사용하는 이 도구가 Frontier에 통합되면서 AI 에이전트 DevSecOps의 새로운 표준이 형성된다. 레드팀 테스트와 CI/CD 보안 파이프라인 구축법을 소개합니다.
태그
ai-security
4개 글
LLM이 익명성을 무너뜨린다 — 대규모 온라인 신원 추적의 현실과 방어 전략
LLM을 활용한 대규모 온라인 익명 해제(Deanonymization) 연구를 분석하고, 엔지니어링 리더가 알아야 할 조직 보안 대응 전략을 제시합니다.
Claude가 Firefox에서 22개 CVE를 발견하다 — AI 보안 감사의 새로운 패러다임
Anthropic의 Claude Opus 4.6이 2주 만에 Firefox에서 22개 CVE를 발견한 사례를 분석하고, AI 기반 보안 감사가 엔지니어링 조직에 가져올 변화를 CTO/EM 관점에서 정리합니다.
AI 모델 증류 공격의 실태 — CTO가 알아야 할 IP 보호 전략
DeepSeek·MiniMax의 1,600만 건 Claude 증류 공격 실태를 분석하고 기업 CTO·EM을 위한 실무 대응 전략을 제시합니다. AI API 지적재산 보호, 벤더 보안 평가 기준, 오픈소스 모델 출처 검증, 조직 AI 거버넌스 체계 구축 방법까지 다룹니다.