프롬프트

Decrypt에 따르면, 이스라엘 사이버 보안 회사 ASecurity가 발표한 보고서에 따르면, 한 연구원이 공개적으로 사용 가능한 AI 모델을 사용하여 24시간도 안 되는 시간 안에 20개 미만의 프롬프트를 통해 Zoom 주석 도구의 여러 취약점을 발견하고 이를 이용한 공격 체인을 구축했습니다. 해당 취약점 번호는 CVE-2026-53413, CVE-2026-53414 및 CVE-2026-53415로, 공격자는 회의 중 피해자의 어떤 조작 없이도 원격으로 코드를 실행하고, 장치를 제어하며 데이터를 훔치고, 마이크 또는 카메라를 켤 수 있습니다.이 공격은 Windows, macOS, Linux, Android 및 iOS 버전의 Zoom에서 모두 테스트에 성공했으며, ASecurity는 이를 "국가급" 수준에 도달했다고 주장했습니다. 이전에는 이러한 이용 도구를 구축하기 위해 전문 팀이 수개월의 작업과 막대한 예산이 필요했습니다. ASecurity는 6월 10일 Zoom에 첫 번째 취약점을 보고했으며, Zoom은 6월 22일부터 7월 20일 사이에 차례로 수정 사항을 발표했지만, 종단 간 암호화 회의의 서버 측 방어는 악성 메시지를 필터링할 수 없으며, 사용자는 수동으로 업데이트해야 합니다. Zoom 대변인은 문제가 해결되었음을 확인하고 사용자가 최신 버전을 유지할 것을 권장했습니다.

CriptoNoticias에 따르면, 한 독립 보안 연구원이 Coinbase AgentKit에 prompt injection 취약점이 존재한다고 밝혔습니다. 공격자는 악의적인 명령을 통해 AI 에이전트를 유도하여 승인되지 않은 토큰 전송을 수행할 수 있으며, 인적 확인이 필요하지 않습니다.이 취약점은 Base Sepolia 테스트 네트워크에서 실제 거래를 통해 검증되었습니다. 또한 연구원은 이 취약점이 ERC-20 토큰의 무한 승인 프로세스를 노출시키고, 에이전트의 동일한 실행 컨텍스트 내에서 원격 서버에 대한 접근 권한을 부여하여 지갑이 비워지는 것 이상의 위험을 초래한다고 지적했습니다. 그러나 보고서에서는 어떤 특정 인프라가 영향을 받을 수 있는지에 대한 자세한 내용은 언급하지 않았습니다.이 취약점은 2월에 Coinbase의 버그 바운티 프로그램에 제출되어 공식적으로 검증되었으며, 최종적으로 중간 위험으로 처리되어 2,000달러의 보상이 지급되었습니다. 그러나 연구원은 취약점의 실제 영향이 공식 등급보다 훨씬 크다고 강조했습니다.

Anthropic는 "ChatGPT 기억 데이터 내보내기"를 위한 프롬프트 도구를 출시한 것으로 지목되었으며, 이는 사용자가 역사적 기억 정보를 자사의 모델 Claude로 이전하는 데 도움을 주어 업계의 주목을 받고 있습니다.공개된 내용에 따르면, 이 도구는 특정 프롬프트를 복사하여 붙여넣기만 하면 사용자가 OpenAI의 ChatGPT에서 가진 기억 데이터를 내보내고 Claude로 가져올 수 있습니다. 관련 논의에서는 이 조치가 ChatGPT의 "기억 기능"에 의존하여 형성된 사용자 충성도와 전환 비용을 직접적으로 약화시키는 것으로 간주되고 있습니다.시장 관점에서는 기억 메커니즘이 대형 모델 제품의 중요한 방어선으로 여겨지고 있습니다. 즉, 사용자가 사용할수록 모델은 그들의 선호도, 맥락 및 역사적 대화 이해가 깊어지고, 이전 비용도 증가하게 됩니다. 만약 제3자 도구가 편리한 데이터 이전을 실현할 수 있다면, 현재 AI 제품의 사용자 잠금 논리를 변화시킬 수 있습니다.한편, 소식에 따르면 Anthropic은 이전에 미국 국방부 관련 시스템의 사용 제한을 받았으나, 회사의 인지도와 관심은 빠르게 상승하여 일부 애플리케이션 차트에서 정상에 올랐습니다.현재 위의 도구의 구체적인 규정 준수 및 플랫폼의 응답은 아직 명확하지 않습니다. 업계에서는 대형 모델 경쟁이 성능 비교에서 생태계 및 데이터 주권 차원으로 확장되었다고 일반적으로 보고 있으며, 사용자 데이터의 이동 가능성이 다음 단계의 핵심 변수가 될 수 있다고 보고 있습니다.

느린 안개 창립자 유선이 안전 경고를 발표했습니다. 사용자가 AI 도구를 사용할 때, 반드시 agents md/skills md/mcp 등의提示词 투毒 공격에 주의해야 하며, 현재 관련 사례가 발생했습니다.AI 도구의 위험 모드가 한 번 활성화되면, 관련 도구는 사용자 컴퓨터를 전자동으로 조작할 수 있으며, 아무런 확인 없이 진행됩니다. 그러나 위험 모드가 활성화되지 않은 경우, 매번 작업을 수행할 때 사용자 확인이 필요하며, 이는 사용 효율성에도 영향을 미칩니다.

ChainCatcher 메시지에 따르면, 공식 발표에 따라 Bithumb이 PROMPT 현물 거래를 시작합니다.

ChainCatcher 메시지에 따르면, 공식 발표에 따라 후오비 HTX는 4월 11일에 PROMPT/USDT 영구 계약을 상장하였으며, 최대 레버리지는 20배입니다. 또한, 후오비 HTX는 4월 11일 16:00부터 4월 18일 16:00(UTC+8)까지 PROMPT 계약 거래 파티를 개최하며, 총 상금 풀은 10,000 달러에 달합니다.활동 내용은 다음과 같습니다:신규 사용자 혜택: 계약 거래를 한 적이 없는 사용자가 PROMPT/USDT 계약 거래를 완료하고, 개인 누적 거래액이 ≥100 USDT일 경우, 동등한 3 USDT의 $HTX를 받을 수 있습니다(상금 풀 총 3,000 USDT 동등 $HTX)；거래 파티: 사용자가 PROMPT/USDT 계약 거래에 참여하고, 누적 유효 거래액이 ≥10,000 USDT일 경우, 거래액 순위에 따라 동등한 7,000 USDT의 $HTX를 나눠 가질 수 있습니다. 주의할 점은 사용자가 활동에 참여하기 위해 신청 버튼을 클릭해야 한다는 것입니다.

ChainCatcher 메시지에 따르면, 공식 발표에 따라 Binance는 Alpha 플랫폼에서 거래 기록이 있는 모든 사용자에게 490개의 PROMPT 에어드랍을 제공한다고 합니다. 자격이 있는 사용자는 2025년 4월 10일 13:10 (UTC) 이전에 자신의 Alpha 지갑에서 이 토큰을 받을 것입니다.참여 자격: 2025년 4월 10일 00:00 (UTC) 이전에 Binance 거래 플랫폼의 현물 또는 자금 계좌를 사용하여 Alpha 플랫폼에서 거래한 사용자에 한합니다.

ChainCatcher 메시지, Binance Alpha에서 Wayfinder (PROMPT) 출시

ChainCatcher 메시지에 따르면, 공식 발표에 따라 OKX가 PROMPT(웨이파인더) 현물 거래를 시작합니다.PROMPT 충전 개방 시간: 2025년 4월 9일 오전 10:00 (UTC+8);PROMPT 집합 경매 시간대: 2025년 4월 10일 오후 8:00부터 9:00까지 (UTC+8);PROMPT/USDT 현물 거래 개장 시간: 2025년 4월 10일 오후 9:00 (UTC+8);PROMPT 출금 개방 시간: 2025년 4월 11일 오후 6:00 (UTC+8).