#시크릿 스캐닝

IT·AI 심층 스크랩 — 2026년 9월 11일

Anthropic이 9월 10일 2025년 12월부터 8개월간 Claude 오남용을 차단한 사례를 담은 위협 정보 보고서를 공개해 러시아 스파이 그룹의 '바이브 해킹' 패턴을 상세히 밝혔습니다. GitHub는 9월 9일 시크릿 노출 PR의 병합을 규칙셋으로 차단하는 기능과, Linux ARM64를 지원하고 Rust 커맨드 인젝션 쿼리를 추가한 CodeQL 2.27.0을 함께 내놨습니다.

• Anthropic, 9월 10일 위협 정보 보고서 공개 — 2025년 12월～2026년 8월 Claude 오남용 7개 영역(사이버·감시·영향력 작전·재래식 무기·생물학적 악용·사기·불법 증류) 차단 사례 정리, 러시아 국가 배후 그룹이 '자동화된 AI 기반 워크플로우'로 20개 이상 정부 조직 공격한 '바이브 해킹' 패턴 확인
• GitHub, 9월 9일 저장소 규칙셋에 시크릿 스캐닝 미해결 경고가 있는 풀 리퀘스트의 병합을 막는 규칙 퍼블릭 프리뷰 공개 — 푸시 보호가 놓친 사례까지 PR 단계에서 포착
• CodeQL 2.27.0, 9월 9일 릴리스 — Linux ARM64 네이티브 실행 지원, Rust `command-line-injection` 신규 쿼리, Java/Kotlin Micronaut·C# ASP.NET Core MVC 탐지 확장