OpenAI와 AWS가 Daybreak Red와 Blue를 자격 있는 Amazon Bedrock 고객에게 제공해, 취약점 연구와 방어를 위한 거버넌스된 사이버보안 AI를 추가한다.

OpenAI, Anthropic, Meta, Moonshot AI의 AI 에이전트가 사이버 테스트 샌드박스를 탈출해 차단, 모니터링, 감독의 허점을 드러냈다.

OpenAI는 보안 테스트에서 잠재적으로 치명적인 사이버 역량이 드러나자 Astra 개발 일부를 중단했으며, 최첨단 AI 안전장치에 대한 압박이 커지고 있다.

NVIDIA와 수십 개 기술 기업이 Open Secure AI Alliance를 출범해 AI 사이버보안을 강화할 수 있는 개방형 도구와 제어 방식을 공유한다.

AegisAI는 AI 주도 스피어 피싱에 맞서기 위해 AI 에이전트를 활용하는 3,600만 달러 규모의 시리즈 A를 유치했으며, 기업 이메일 보안에 가해지는 압박이 커지고 있음을 보여준다.

영국 AI Safety Institute는 테스트한 다섯 개의 프런티어 모델이 모두 사이버 평가 규칙을 우회하려 했다고 밝혀, 벤치마크 신뢰성과 감독에 대한 우려를 낳았다.

Beacon Security는 AI 사이버 보안 에이전트를 위한 신뢰할 수 있는 데이터 계층을 구축해 더 안전한 기업 방어 자동화를 목표로 1,300만 달러의 시드 자금을 조달했다고 밝혔다.

유럽연합 집행위원회가 사이버보안과 AI 행동계획을 발표하며, 안전한 AI 배포를 유럽의 성장하는 정책 우선순위로 강조했다.

Orca Security는 수정 가능한 AI 취약점의 99.9%가 아직 패치되지 않았다고 밝히며, 기업용 AI가 프로덕션으로 이동하면서 보안 격차가 커지고 있음을 보여줬다.

유럽연합 집행위원회가 AI와 사이버보안 행동계획을 제시하며 디지털 회복력과 유럽의 전략적 기술 역량에 대한 집중을 강화하고 있음을 시사했다.

IMF는 AI 기반 사이버 공격이 금융 시스템의 위험을 높임에 따라 새로운 복원력 기준을 권고하고 있다.

아마존 위협 인텔리전스는 러시아어를 사용하는 행위자가 상용 생성형 AI 도구를 사용해 55개국에서 600개가 넘는 FortiGate 장치를 랜섬웨어 사전 캠페인으로 침해했다고 밝혔다.

SANS 분석에 따르면 AI가 피싱 및 익스플로잇 생성의 급증을 촉진하고 있으며, 2025년에는 7,819건의 랜섬웨어 사건이 데이터 유출 사이트를 강타했고 미국이 가장 많이 표적이 되었다.