사이버보안

McKinsey의 AI 챗봇 Lilli가 AI 에이전트의 자율 공격으로 2시간 만에 뚫렸다. 4,650만 건의 채팅, 72만 8,000개 기밀 파일이 노출된 사건의 전말이다.

Claude Code가 멕시코 정부 10개 기관을 해킹하는 데 사용됐다. 150GB 데이터, 1억 9,500만 명의 신원 정보가 유출된 사건의 전말이다.

Claude Code Security 발표 후 보안주가 폭락한 건 단순한 경쟁 제품 출시 때문이 아니었다. 수십 년간 전문가가 검토한 코드에서 500개 이상의 제로데이를 찾아냈다는 사실이 업계의 존재 근거를 흔들었다.

Anthropic이 Opus 4.6으로 오픈소스 코드베이스에서 수십 년간 발견되지 않은 제로데이 취약점 500개 이상을 찾아냈다. 보안주는 폭락했고, 보안 업계의 지형이 바뀌고 있다.

OpenAI가 GPT-5.3-Codex의 시스템 카드에서 사이버보안 위험도를 High로 자체 분류했다. AI 기업이 자사 모델을 고위험으로 인정한 최초의 사례다.