💻 Tech News52 items

AI-curated tech, AI, startup news from GeekNews, HN, TechCrunch and more

Anthropic, “Alibaba가 Claude AI 모델 역량을 불법 추출했다”

AI 기업 Anthropic은 중국의 기술 기업 Alibaba가 자사의 AI 모델인 Claude의 역량을 불법으로 추출했다고 주장했다. 이는 Anthropic이 확인한 동종 공격 중 가장 큰 규모로, 2026년 4월 22일부터 6월 5일까지 Claude와의 교환이 2,880만 건 이상 발생했다. Anthropic은 Alibaba의 AI 연구소 Alibaba Qwen과 연계된 운영자들이 이 캠페인을 수행했다고 주장하며, 미국 정부와 민간 AI 기업의 위협 정보 공유와 공동 대응을 지지한다.

geeknewseconomy

Meta, 내부 데이터 유출 뒤 직원 추적 프로그램 중단

메타는 직원 컴퓨터 입력을 수집하던 프로그램인 Model Compatibility Initiative(MCI)를 일시 중단했다. MCI는 직원들의 마우스 움직임, 클릭 위치, 키 입력, 화면 내용 등을 수집해 직원들의 반발을 불러일으켰다. 프로그램은 AI가 사람이 소프트웨어를 사용하는 방식을 배우기 위해 필요한 데이터를 수집하기 위해 도입되었지만, 개인정보와 보안 우려가 실제 내부 노출 문제로 이어졌다. 메타는 데이터 보호 통제가 효과적이라는 확신이 생길 때만 MCI를 재개할 계획이다.

geeknewseconomy

LastPass가 또 다른 데이터 유출을 사용자에게 통지함

LastPass 사용자는 외부 파트너 Klue의 침해 사고로 인해 개인 데이터와 지원 케이스 데이터가 노출되었다는 통지를 받았다. 노출된 정보에는 고객 이름, 전화번호, 이메일 주소, 실제 주소가 포함되며, Klue 플랫폼은 Salesforce와 Gong 시스템에 통합되어 있다. LastPass는 사고 대응으로 직원의 Klue 접근을 취소하고 노출된 API 토큰을 교체했으며, 법 집행기관 통지와 Klue 및 Salesforce를 통한 조사를 진행했다. 유출된 연락처 정보는 피싱과 사회공학 공격에 악용될 수 있어 고객과 기업은 공유된 공격 지표를 확인할 필요가 있다.

hackernewseconomy

Apple raises prices of MacBooks, iPads

Apple 가격 인상

hackernewseconomy

Apple to skip high-end M6 Mac chips in favor of AI-focused M7 line

Apple M7

geeknewsdev

모든 고객을 위한 Cloudflare OAuth

Cloudflare는 모든 고객을 위한 Cloudflare OAuth를 공개했다. 이는 고객이 직접 self-managed OAuth 앱을 만들 수 있게 해, Cloudflare API 접근을 표준 위임 승인 흐름으로 제공할 수 있게 한다. 이전에는 일부 수동 온보딩된 파트너만 타사 OAuth를 쓸 수 있었고, 자체 통합 개발자는 위임형 앱 흐름에 맞지 않는 API 토큰 에 의존해야 했다. Cloudflare는 OAuth 엔진 Hydra를 1.X에서 2.X로 업그레이드하고, 동의 화면, 철회, 앱 소유권 표시를 개선했다. 업그레이드 후 API 성능이 개선되고, CPU 사용량이 줄어들었다. Cloudflare OAuth를

geeknewseconomy