Exposed

• NASA의 Europa Clipper가 '숨겨진' 태양 폭발을 감지했으며, 이는 17대의 서로 다른 우주선을 동원한 종합 조사로 이어졌습니다. • 이번 사건을 통해 강한 비대칭성 Coronal Mass Ejection (CME)이 확인되었습니다. 이는 지구 근처와 STEREO-A에서는 25시간 후에 감지되었으나, 근처에 있던 Solar Orbiter에는 포착되지 않았습니다. • 기존 모델들이 폭발의 비대칭적 특성을 예측하지 못함에 따라, 현재의 우주 날씨 예보 시스템에 치명적인 사각지대가 있음이 드러났습니다.

• LiteLLM에 대한 공급망 공격 이후, 약 2,500개 조직에서 도난당한 기업 자격 증명이 포함된 153GB 규모의 아카이브가 발견되었습니다. • 이번 침해 사고는 변조된 LiteLLM 패키지가 멀웨어를 실행하여 라이브 환경의 메모리와 설정 파일에서 민감한 데이터를 훑어내면서 발생했습니다. • 도난당한 정보에는 AWS secret access keys, Salesforce 토큰, Microsoft Azure 자격 증명, Kubernetes 토큰 및 다양한 AI 제공업체의 API 키와 같은 고가치 자산이 포함되어 있습니다.

• NVIDIA, Samsung, Cisco와 같은 업계 거물들을 포함하여 2,500개 이상의 조직이 LiteLLM과 관련된 주요 AI 소프트웨어 공급망 침해 사고로 인해 잠재적 위험에 노출되었습니다. • LiteLLM은 개발자가 다양한 애플리케이션을 AI 모델과 연결하는 데 사용하는 오픈 소스 도구로, 소프트웨어 체인 내에서 치명적인 단일 장애 지점이 될 수 있습니다. • 보안 업체 CloudSEK에 따르면, 이번 노출은 은행, 금융, 통신, 사이버 보안 및 제조업을 포함한 광범위한 분야에 영향을 미쳤습니다.

• 클라우드 및 SSH 키, Kubernetes 토큰 및 기타 민감한 비밀 정보를 탈취하도록 설계된 악성 버전의 LiteLLM 패키지가 PyPI에 배포되었습니다. • 이번 공격은 이전의 Trivy 해킹 사건과 연계되어 있으며, 잠재적으로 2,100개 이상의 조직이 보안 침해 위험에 노출되었을 가능성이 있습니다. • 이번 사건은 기업 인프라에 무단 접근하기 위해 인기 있는 AI 관련 라이브러리를 겨냥하는 공급망 공격의 증가 추세를 보여줍니다.

• 바이러스에 노출된 개인의 COVID-19 감염을 예방하기 위해 Xocova라는 새로운 경구용 항바이러스제가 개발되었습니다. • 증상이 나타난 후 투여하는 치료제와 달리, Xocova는 질병의 감염 가능성을 낮추기 위한 노출 후 예방제로 특별히 설계되었습니다. • 이 약물은 확진자와 밀접 접촉한 사람들에게 예방적 옵션을 제공함으로써 팬데믹 의료 체계의 중대한 공백을 메워줍니다.

• 경제학자 McKeown은 AI 수익성 붕괴가 투자 붐의 혜택을 입은 경제권, 특히 미국, 대만, 한국, 멕시코, 중국에 가장 큰 영향을 미칠 것이라고 경고했습니다. • 반면, 유럽은 현재의 AI 인프라 구축 참여도가 낮아 단기적인 노출도는 상대적으로 적을 것으로 예상됩니다. • AI의 실제 기술적 잠재력에 대한 근본적인 재평가로 인해 수요가 영구적으로 약화될 경우 위험은 더욱 심화됩니다.