실용 가이드

Google 검색 기록을 지워도 Chrome에는 남는다…두 곳을 따로 정리하라

Google 계정의 검색 기록은 ‘내 활동’에서 삭제할 수 있다. 검색 뒤 Chrome으로 방문한 페이지까지 없애려면 브라우저 방문 기록도 따로 지워야 한다. PC에서 수동 삭제, 저장 중지, 자동 삭제를 설정하는 순서를 안내한다.

업무 시스템에 연결되는 AI 에이전트에는 상시 관리자 권한 대신 고유 신원과 작업별 권한을 줘야 한다. 높은 권한은 필요한 동안만 활성화하고, 위험한 실행은 사람의 승인과 별도 권한 검사를 거치게 하는 배포 전 기준을 정리했다.

의심 문자는 링크를 열지 말고 문자 화면·발신번호·URL을 보존한 뒤 유형에 맞게 제보한다. 내 번호가 피싱에 쓰인 정황은 변작 경로를 확인하고, 송금 피해가 났다면 112와 금융회사에 먼저 연락해야 한다.

Microsoft는 2026년 9월 2일 외부 Teams 계정이 IT 지원을 사칭해 원격 제어를 얻고, MSI·Node.js 백도어와 WinRM을 거쳐 도메인 핵심 시스템으로 이동한 침입 흐름을 공개했다. 관리자 권한 탈취가 완료된 것은 아니다.

GitHub가 2026년 9월 4일 사용자 신원 없이 저장소의 주·일별 별 증가량을 제공하는 REST API를 공개했다. Star History는 9월 5일 이를 적용해 접근 제한으로 깨졌던 공개 저장소 차트를 복구했다.

Microsoft는 9월 1일, 공격자가 유명 소프트웨어의 다운로드 페이지를 복제해 악성 설치 파일을 배포한 진행 중인 캠페인을 공개했다. 감염을 피하려면 로고보다 배포 도메인과 서명을 확인하고, 실행 뒤에는 예약 작업과 보안 기능 변조를 살펴야 한다.

Anthropic이 2026년 9월 10일 Claude가 생물무기 개발을 지원할 수 있었던 생물학 연구 5건을 공개했다. 회사는 관련 계정을 차단했지만 실제 무기 완성이나 연구자의 악의적 의도는 확인하지 못했다.

GitHub가 2026년 9월 9일, 미완료 시크릿 검사나 PR이 만든 열린 경고를 병합 조건으로 삼는 ruleset을 공개 미리보기로 출시했다. provider·custom·generic 패턴은 지원하지만 AI-detected secrets는 제외된다.

Lean은 AI의 추론을 신뢰하는 대신, AI가 만든 증명 항을 작은 커널로 형 검사한다. 1300만 줄 규모에서도 보장되는 것은 주어진 정의와 공리 아래의 논리적 타당성이다.

npm 복구 코드로 로그인하면 모든 계정에 72시간 보안 보류가 시작돼 패키지 배포와 토큰 생성이 중단된다. 평소 분리 보관하고, 비상 사용과 침해 확인을 거친 뒤 제한이 끝난 것을 확인하고 배포해야 한다.

Claude 기반 시스템이 2026년 9월 4일 기존 페르마의 마지막 정리 증명을 1300만 줄의 Lean 코드로 형식화해 기계 검증을 통과했다. 11일 만에 완성된 것은 새로운 풀이가 아니라 기존 논증의 검사 가능한 버전이다.

npm은 2026년 9월 9일 복구 코드로 로그인한 모든 계정에 72시간 보안 보류를 적용하기 시작했다. 로그인과 패키지 설치는 가능하지만 배포·토큰 생성·주요 설정 변경은 제한된다.

GitHub가 2026년 9월 9일 Code Quality 경고를 최대 25개씩 Copilot에 맡기는 기능을 공개 미리보기로 출시했다. 에이전트가 브랜치에서 수정·검증하고 PR을 만들지만 병합 판단은 개발팀의 몫이다.

OpenAI가 2026년 9월 10일 ChatGPT Work의 Data agent를 공개했다. 승인된 사내 데이터에 질문해 대화형 대시보드를 만들 수 있지만, 실제 도입에는 관리자 승인과 지표 정의, 기존 접근권한, 결과 검증 절차가 필요하다.

OpenAI가 2026년 9월 10일 Agents API를 모든 개발자 대상 공개 베타로 출시했다. 관리형 Codex 하네스를 사용하면서 실행 환경은 OpenAI 샌드박스, 자체 인프라 또는 제휴 환경 중에서 선택할 수 있다.