GitHub가 위험한 PR 워크플로를 막는다…11월 전 영향부터 확인하라
GitHub가 9월 17일 Actions 실행 보호를 정식 출시했다. 공개 저장소의 pull_request_target 기본 차단은 현재 평가 모드이며, 11월 2일 집행 전에 영향받을 워크플로와 예외 필요성을 확인해야 한다.
스타트업 및 비즈니스 4
QUASA: 기술을 발견하세요. 제품을 탐색하세요. 기회를 찾으세요.
QUASA Media 최신 기사
심층 기사, 전문가 인사이트, 다가올 변화를 위한 실용 가이드.
npm 토큰을 훔쳐도 바로 배포 못 한다…단, 쓰기 권한은 남는다
npm이 2026년 9월 18일 자동화용 stage-only 토큰을 출시했다. 탈취한 토큰만으로 새 버전을 바로 공개할 수는 없지만 dist-tag 이동과 버전 폐기 권한은 남는다.
기술 및 혁신
Anthropic 안전 평가에 20억 달러…독립성의 비용은 회사가 낸다
Anthropic과 Accenture는 2026년 9월 18일 내장형 AI 평가팀 구축과 5년간 합계 최소 20억 달러의 투자 계획을 발표했다. 직원급 접근을 표방하지만 Anthropic이 평가 업무 비용을 직접 부담해 독립성의 조건은 아직 확정되지 않았다.
기술 및 혁신 3
Claude가 Anthropic 연구개발 26%를 이끈다…완전 자율은 아니다
Anthropic은 2026년 9월 17일 Claude가 자사 AI 연구개발 업무의 26%를 ‘주도’한다고 공개했다. 다만 인간이 목표를 정하고 결과를 감독하는 단계로, 완전 자율 연구를 뜻하지 않는다.
AI 및 자동화 6
OpenAI가 ‘이상 행동’ 6건을 공개했다…원인 규명 전에도 알린다
OpenAI가 2026년 9월 16일 모델 훈련·평가에서 관찰된 이상 행동 6건과 새 보고 체계를 공개했다. 원인 분석이나 수정이 끝나지 않았더라도 불확실성을 명시해 먼저 알린다는 방침이다.
AI 및 자동화 3
GitHub HTTPS에서 SHA-1이 꺼졌다…오래된 Git 클라이언트가 멈춘다
GitHub가 2026년 9월 15일 github.com과 파트너 CDN의 HTTPS에서 SHA-1 지원을 종료했다. Enterprise Cloud와 Data Residency도 대상이며, 구형 Git·API 환경은 운영체제와 TLS 구성요소까지 확인해야 한다.
스타트업 및 비즈니스 2
ChatGPT 광고와 대화한다…Sponsored Agents가 바꾸는 구매 경로
OpenAI가 2026년 9월 16일 미국 일부 광고주를 대상으로 Sponsored Agents 시험을 공개했다. 이용자가 ChatGPT 광고를 누르면 일반 답변과 분리된 후원 대화가 열리지만, 광고주가 받는 대화 데이터와 한국 출시 일정은 아직 공개되지 않았다.
기술 및 혁신 5
검색은 남기고 AI 학습만 거부한다…Cloudflare 설정의 함정
Cloudflare가 2026년 9월 15일 검색 크롤링을 유지하며 AI 학습을 거부하는 Disallow AI Training을 출시했다. 이름이 비슷한 Block을 선택하면 Googlebot·Bingbot의 검색 접근까지 차단될 수 있다.
AI 및 자동화 5
AI 에이전트가 지난 일을 사실처럼 말한다면, 기억부터 만료하라
AgentCore Memory의 오래된 기록이 현재 답변에 사실처럼 섞인다면 기억 유형별 만료 조건부터 정해야 한다. TTL, 관련성 감쇠, 통합, 삭제를 단계적으로 배포하고 같은 질문으로 품질과 개인정보 삭제 결과를 검증하는 방법을 설명한다.
AI 및 자동화 3
가짜 Teams 지원 요청 한 번이 도메인 관리자까지 노린다
Microsoft는 2026년 9월 2일 외부 Teams 계정이 IT 지원을 사칭해 원격 제어를 얻고, MSI·Node.js 백도어와 WinRM을 거쳐 도메인 핵심 시스템으로 이동한 침입 흐름을 공개했다. 관리자 권한 탈취가 완료된 것은 아니다.
실용 가이드 4
GitHub 별 기록 API가 돌아왔다…사용자 신원은 빠졌다
GitHub가 2026년 9월 4일 사용자 신원 없이 저장소의 주·일별 별 증가량을 제공하는 REST API를 공개했다. Star History는 9월 5일 이를 적용해 접근 제한으로 깨졌던 공개 저장소 차트를 복구했다.
실용 가이드 3
공식 프로그램을 찾았는데 백도어가 설치됐다…가짜 다운로드의 함정
Microsoft는 9월 1일, 공격자가 유명 소프트웨어의 다운로드 페이지를 복제해 악성 설치 파일을 배포한 진행 중인 캠페인을 공개했다. 감염을 피하려면 로고보다 배포 도메인과 서명을 확인하고, 실행 뒤에는 예약 작업과 보안 기능 변조를 살펴야 한다.
실용 가이드 4
CrowdStrike의 AI 요원들은 따로 조사하지 않는다…공유 기억이 핵심
CrowdStrike가 2026년 9월 2일 Fal.Con 2026에서 공유 컨텍스트로 전문 에이전트의 병렬 조사를 조율하는 차세대 agentic SOC를 발표했다. 핵심 조사 기능과 통합 작업공간은 공개 프리뷰다.
기술 및 혁신 1
표와 그림이 많은 PDF RAG, 기본 파서만 쓰면 정보가 사라진다
Amazon Bedrock Knowledge Bases의 기본 파서는 PDF에서 텍스트만 출력하므로 표·그림의 관계가 검색 근거에서 빠질 수 있다. 텍스트 PDF, 스캔 문서, 복합 문서별로 비용과 구조 보존 수준에 맞는 처리 경로를 정리했다.
AI 및 자동화 3
해왕성 너머 작은 천체가 ‘태어난 색’을 지켰다
2026년 9월 8일 공개된 허블·Webb 공동 연구에서 Webb가 해왕성 바깥 천체 27개를 새로 검출했다. 일부 천체의 색은 같은 궤도 집단에 속한 큰 천체와 이어져 초기 형성 환경의 흔적이 남았을 가능성을 보여줬다.
기술 및 혁신 4