Pi: 전직 테슬라 해커의 1억 달러 AI 사이버 에이전트, xAI 보안 확보 및 버그 수 분 내 패치

머스크 인수 당시 테슬라 내부 보안팀을 이끌고 X를 보호한 해커 요니 라몬이 1억 달러 가치의 AI 사이버 보안 에이전트 Pi를 출시했습니다. 전 마이크로소프트 선임 보안 연구원 가이 아라지와 공동 창업한 이 스타트업은 브라이트마인드 파트너스와 서드 포인트 벤처스로부터 3500만 달러를 투자받았으며, 크라우드스트라이크 CEO 조지 커츠와 아미스 공동 창업자들의 엔젤 투자도 받았습니다.
Pi의 "보안 두뇌" 작동 방식
Pi는 과거 사고, 코드베이스, 정책, 슬랙/이메일 스레드 등 회사의 전체 보안 컨텍스트를 수집하며, 회사 규모에 관계없이 몇 시간 안에 모든 데이터를 처리합니다. 초기 고객인 Navan의 CISO 마크 카터에 따르면 Pi는 취약점의 우선순위를 지정하고 보고된 버그의 90%에 대한 수정을 제안합니다. "10번 중 9번은 자동으로 수정을 병합할 수 있습니다... '뭔가 발견했다'에서 '수정됐다'까지의 속도는 몇 분입니다"라고 카터는 포브스에 말했습니다. 그는 최소 1~2명의 인력을 절약한다고 추정합니다.
주요 기술 세부 사항
- 라몬은 Pi를 고객 네트워크 내의 모든 사고, 정책, 코드 변경에서 학습하는 "보안 두뇌"라고 부릅니다.
- 에이전트는 개발자의 작업을 실시간으로 모니터링하며 코드가 작성될 때 보안 문제를 표시합니다.
- Pi는 고객 규모에 관계없이 몇 시간 안에 모든 데이터를 처리합니다.
- 초기 고객에는 xAI(머스크의 AI 연구소로 Grok과 Colossus 슈퍼컴퓨터를 운영)가 있습니다.
다른 AI 보안 스타트업과의 비교
Pi는 AI를 사용해 취약점을 찾고 패치하는 Depthfirst(가치 5억 8000만 달러, 1억 2000만 달러 투자)와 같은 회사들과 경쟁합니다. 아라지는 Pi의 차별점은 "완전 기억"으로, 회사의 고유한 역사를 학습하여 반복적인 실수를 방지한다고 말합니다: "우리는 회사가 소프트웨어를 구축하는 속도만큼 빠르게 보안을 유지하도록 돕습니다... 같은 실수를 반복하지 않도록 하는 것이 아이디어입니다."
Colossus와 같은 인프라에서 AI 워크로드를 운영하는 팀(Anthropic은 2029년 5월까지 월 12억 5000만 달러를 컴퓨팅에 지불)에게는 빠른 자동 패치가 중요합니다. Pi의 접근 방식은 보안 팀의 컨텍스트 전환을 줄이고 수정 주기를 몇 시간에서 몇 분으로 단축합니다.
📖 전체 소스 읽기: HN AI Agents
👀 See Also

에이전트-드리프트 보안 도구 v0.1.2 출시: AI 보안의 도약
Agent-Drift 보안 도구 v0.1.2가 출시되어 AI 코딩 에이전트를 위한 향상된 안전 기능을 제공합니다. 이 업데이트는 자동화에서의 주요 보안 문제를 해결합니다.

FORGE: LLM 시스템을 위한 오픈 소스 AI 보안 테스트 프레임워크
FORGE는 실행 중에 자체 도구를 구축하고, 군집으로 자가 복제하며, 프롬프트 주입, 탈옥 퍼징, RAG 누출을 포함한 OWASP LLM Top 10 취약점을 다루는 자율 AI 보안 테스트 프레임워크입니다.

악성 PyTorch Lightning 패키지, 자격 증명 탈취 및 npm 패키지 웜 공격
PyPI 패키지 'lightning' 버전 2.6.2 및 2.6.3에 Shai-Hulud 테마의 악성코드가 포함되어 자격 증명, 토큰, 클라우드 비밀을 탈취하고, 주입된 JavaScript 페이로드를 통해 npm 패키지로 확산됩니다.

가짜 클로드 코드 사이트, 트로이 목마 유포 — 윈도우 디펜더가 Trojan:Win32/Kepavll!rfn으로 탐지
공식 Claude Code 웹사이트를 사칭한 오타변경(typosquatting) 또는 광고 기반 사이트가 Windows Defender에서 Trojan:Win32/Kepavll!rfn으로 탐지된 트로이목마를 유포했습니다. Reddit 사용자는 PowerShell 설치 명령어를 실행하기 전에 URL을 확인하라고 경고합니다.