From Training to Escalation: Forensic Analysis and Local Recreation of RL/RLHF-Induced Privilege Escalation in AI Agents (CVE-2026-65616)
원문: arXiv:2610.20437v1 · PDF저자: Alicia Colmenero-Fernández · 공개일: 2026-10-14 · 분석 대상: v1, 본문 9쪽Tags: AI Agent Security, Artifactory, JWT, Authorization, Sandbox, Supply Chain, CDP, Least Privilege, Reward Hacking, CVE-2026-65616본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기이 논문은 AI 에이전트 관련 사고를 기존 인프라 보안 문제의 관점에서 재구성한다. root 권한 브라우저의 디버깅 인터페이스와 JFrog Artifactory의 토큰 갱신..
2026. 10. 16.
CoRedSkill: Stealthy Skill Composition Attacks via AST-Guided Injection
원문: arXiv:2610.20049v1 · PDF저자: Qichen Zhao, Shengfang Zhai, Qingni Shen, Zhonghai Wu, Jiaheng Zhang · 공개일: 2026-10-14 · 분석 대상: v1, 부록 포함 16쪽Tags: Agent Skills, Supply Chain, Composition, Authorization, AST, Data Flow, Security Audit, Runtime Policy, Exfiltration, Benchmark본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기CoRedSkill은 여러 에이전트 스킬이 정상 업무를 완수하면서도 함께 승인되지 않은 동..
2026. 10. 16.
Safety Graph: When Safety Responses Become Attack Surfaces in Cyber-Physical Systems
원문: arXiv:2610.13086v1, 2026-10-09, 14쪽. 저자: Rakesh Podder, Philip D. Hopkins, Sarath Sreedharan, Indrakshi Ray, Indrajit Ray. 분석 범위: 본문 전체와 PDDL·실험 부록, 공개 자료 확인일 2026-10-13.Tags: 산업제어시스템, 사이버물리시스템, SafetyGraph, 공격그래프, 결함수, 사건수, 자동계획, 안전절차, 네트워크분리, 보안분석본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기안전사고에 대응하는 정상 절차가 새로운 네트워크 연결이나 장비 접근 권한을 만들면, 공격자는 그 변화를 다음 공격의 발판으로 쓸..
2026. 10. 13.
When Flaws Cascade: Understanding Vulnerabilities and Exploitation Chains in JavaScript Engines
원문: arXiv:2610.10844v1 · PDF저자: Yuhan Ma, Jiongchi Yu, Xiaofei Xie, Qiang Hu, Zhiyi Zhang, Junjie Wang공개일: 2026-10-07 · 분석 대상: v1 · 공개 자료 확인일: 2026-10-10Tags: JavaScript, JIT, 브라우저보안, 취약점분석, 메모리안전성본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기이 연구는 JavaScript 엔진의 작은 논리 오류가 여러 최적화 단계를 거쳐 메모리 손상으로 이어지는 과정을 분석한다. 2017-2024년의 고위험 취약점 241건과 공개 재현 자료가 있는 악용 가능 사례 75건을 조사하여,..
2026. 10. 11.
Trust a Few: The Weakest Assumptions a Protocol Needs
저자: Bhumika Mittal, Aalok Thakkar공개: 2026-10-07, arXiv:2610.09730v1원문: arXiv, PDF, 공식 HTMLTags: 프로토콜보안, 형식검증, 신뢰가정, CPSA, 인증, 비밀성, 반례분석, 최소집합, 보안모델, 프로토콜합성본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기이 연구는 특정 프로토콜과 보안 목표를 고정했을 때, 어떤 키·난수·채널을 신뢰해야 그 목표가 성립하는지 계산한다. 답을 하나의 가정 목록으로 제한하지 않고, 서로 대체 가능한 최소 신뢰 조합까지 구한다. 10개 프로토콜의 18개 목표에서 같은 검증기를 사용하는 전수 조사와 결과가 일치했다.핵심은 공격..
2026. 10. 9.
Protocol Integration of Physical Layer Deception into EAP-TEAP Wi-Fi Authentication
원문: arXiv:2610.01580v1 · PDF저자: Ibrahim, Moustafa, Han, Bin, Schotten, Hans D.발표: 2026-10-01 · 분석 대상: v1 · 공개 자료 확인: 2026-10-03Tags: 무선보안, EAPTEAP, 인증, 자격증명탈취, 물리계층보안, 채널비대칭, hostap, 프로토콜설계, 재인증, 실험평가본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기이 논문은 정상 자격 증명을 가진 클라이언트가 정말 기대한 무선 환경에 있는지 추가로 확인하는 EAP-TEAP 확장 연구입니다. 암호화된 인증 터널과 별도의 무선 복구 경로를 결합하고, 양쪽 수신 상태가 다를 때 자격 증명..
2026. 10. 3.
ABSENTIA: Detecting Broken Access Control Vulnerabilities in Web Applications
원문: arXiv:2610.00977v1 · PDF저자: Duarte, André V., Oke, Aditya, Melo, Rui, Gandhi, Shubham, Kotalwar, Nachiket, Khandor, Charmi, Wang, Danqing, Oliveira, Arlindo L., Rosé, Carolyn, Li, Lei발표: 2026-10-01 · 분석 대상: v1 · 공개 자료 확인: 2026-10-03Tags: 접근제어, 인가취약점, 소스코드감사, 웹보안, IDOR, 보안불변조건, 언어모델, 정적분석, BACBench, ABSENTIA본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기ABSENTIA는 웹 ..
2026. 10. 3.
High-Capacity Robust Medical Image Exfiltration via Neural Network Weight Replacement
원문: arXiv 2609.31726v1 · PDF저자: Elie Thellier, Huiyu Li, Nicholas Ayache, Hervé Delingette · 발표: 2026-09-22 · 분석 대상: 보관된 v1 PDF 전체 11쪽Tags: 의료AI, 모델반출, 데이터유출, 신경망스테가노그래피, 내부자위협, 프라이버시, 모델가중치, 양자화, 보안감사, 신뢰경계본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기원본 의료영상의 외부 반출을 막더라도 학습한 모델을 내려받을 수 있다면 별도의 정보 유출 경로가 남습니다. 이 연구는 정상적인 의료영상 모델의 가중치에 영상 정보를 연속적인 잠재표현으로 담으면, 일부 미세조정·..
2026. 10. 1.
