METR와 Redwood Research가 OpenAI 내부 모니터링 시스템을 3주간 평가해 에이전트의 최근 행동 수백 건을 기록에서 숨길 수 있는 취약점과 모니터링 공백을 보고했습니다. Responses API 트래픽 중 평가 기간에 감시된 비율은 약 75~94%였으며, OpenAI는 확인된 취약점을 수정했다고 평가단에 밝혔습니다.
인도 인증기관 eMudhra가 중간 인증기관(CA) 키 8개가 쉽게 추측되는 값으로 드러난 뒤 글로벌 SSL/TLS 사업에서 철수하기로 했습니다. Chrome과 Firefox의 신뢰 중단으로 약 3만 800개의 인증서가 영향을 받으며, ACME 자동 갱신 환경도 별도 이전 작업이 필요합니다.
PHP 핵심부의 원격 코드 실행 취약점 두 건이 패치 전에 유출됐고, 패치 배포 약 20분 뒤부터 스캔이 시작됐습니다. Hunt.io는 공격 도구와 시도는 확인했지만 실제 침해는 찾지 못했으며, 메모리 손상에서 실제 코드 실행으로 이어지려면 추가 조건이 필요하다고 설명합니다.
Simten은 회로를 TypeScript로 작성하고 브라우저에서 시뮬레이션한 뒤 Verilog로 내보내 FPGA에서 실행하는 HDL 프로젝트입니다. NAND 게이트부터 4비트 CPU까지 단계별로 만드는 학습 게임도 제공하며, RISC-V와 6502 예제 및 MCP 연동도 소개합니다.
AMD는 AM4 사용자용 Ryzen 7 5800X3D 재출시를 리사 수 CEO가 주도했으며, 단종된 제조 공정을 되살리는 대신 TSMC와 공정을 조정했다고 밝혔습니다. 인터뷰에서는 Ryzen 7 7700X3D의 출시 배경과 보급형 Ryzen 3에 대한 낮은 우선순위, Zen 6의 CCD 공유 계획도 다뤘습니다.
NowCaption은 Linux에서 데스크톱 오디오나 마이크 음성을 실시간 자막으로 보여주는 오픈소스 앱입니다. 개발자는 자체 음성 모델이 선명한 음성에서 단어 오류율 2.5%를 기록했다고 밝혔으며, 앱은 CPU에서 오프라인으로 동작합니다.
개발자 Miguel C가 Snapdragon X2 노트북에서 macOS 27을 실행하는 실험 프로젝트 Snapintosh의 코드와 문서를 공개했습니다. Metal 그래픽 가속도 구현했지만 지원 기종이 한 모델뿐이고, 부팅 때마다 Mac이 필요해 일상용으로 쓰기에는 제약이 큽니다.
eMudhra가 3~8비트 수준으로 쉽게 추측할 수 있는 개인키가 포함된 TLS 인증서 8건을 발급한 뒤 글로벌 SSL/TLS 사업에서 철수한다고 밝혔습니다. 회사는 규제 준수 비용과 낮은 매출 비중을 이유로 들었지만, 사고를 둘러싼 사회관계망서비스의 관심이 과도했다고도 주장했습니다.
테슬라가 캘리포니아 프리몬트 공장에서 옵티머스(Optimus) 초기 생산을 시작했다고 밝혔습니다. 주당 2만 대는 2027년 말까지 달성하겠다는 목표이며, 신뢰성·소프트웨어·생산 효율 개선이 남았습니다.
MiniMax가 텍스트·이미지·동영상 입력과 최대 100만 토큰 문맥을 지원하는 MoE 모델 M3.1-Flash를 공개했습니다. 희소 어텐션, 양자화 인식 학습, DSpark 추측 디코딩을 적용했으며 벤치마크 결과는 작업별로 경쟁 모델과 우열이 엇갈립니다.
Sentry가 오픈소스 유지관리 예산을 75만 달러에서 100만 달러로 늘리고, 의존성 유지관리자와 재단, 개별 프로젝트에 지원금을 배분했습니다. 회사 37곳이 참여한 Open Source Pledge의 누적 지원액은 842만 달러를 넘었습니다.
Anthropic의 보안 부책임자 Jason Clinton은 취약점 공격이 앞으로 더 심해질 수 있다며 보안 책임자들에게 지금 이사회에 지원을 요청하라고 촉구합니다. AI 방어보다 패치와 네트워크 격리 같은 기본 보안에 집중하라는 주장입니다.
InclusionAI가 총 124B, 토큰당 활성 5.1B 파라미터를 쓰는 의료 특화 모델 Ling-3.0-flash-Sante의 가중치와 실행 예제를 공개했습니다. 256K 컨텍스트와 도구 호출을 지원하며, 연구용 모델로 의료진 검토 없이 진단·치료에 사용하지 말라고 명시했습니다.
MAFDET는 사용자가 입력하는 동안 LLM의 KV 캐시를 갱신하고, Qwen3의 추론도 미리 진행하는 오픈소스 앱입니다. RTX 2060에서 Qwen3-4B의 답변 대기 시간은 12.2초에서 3.2초로 줄었지만, 미리 한 추론은 최종 입력이 바뀌면 정확성을 보장하지 않습니다.
중국은 AI 모델과 에이전트 등 23개 AI 기술을 수출 통제 대상에 포함하는 방안을 제안했습니다. 공개된 기술의 예외 적용과 API 제공 여부에 따라 기존 모델보다 향후 공개 모델의 해외 배포가 영향을 받을 수 있습니다.
수리기사 장 씨가 이틀 동안 16핀 전원 커넥터가 손상된 GeForce RTX 5090·RTX 4090 그래픽카드 약 7~8대를 접수했다고 전했습니다. 수리 후 부하 테스트에서도 커넥터 온도가 82도까지 올랐지만, 개별 사례의 원인은 전원공급장치와 케이블, 접촉 상태 등으로 특정되지 않았습니다.
Node.js의 Brotli 디코더에서 비정상 입력이 메모리 경계를 벗어나 쓰게 하는 취약점이 발견됐습니다. 공격자가 조작한 압축 데이터를 처리하면 서비스 장애나 메모리 노출, 원격 코드 실행으로 이어질 수 있으며, 패치 버전으로 업그레이드해야 합니다.
Fedora 45가 두 번째 출시 불가 판정을 받아 다음 주 출시가 취소됐습니다. eMudhra 관련 업데이트와 설치 이미지 크기, LUKS·Stratis 부팅, Discover 패키지 설치 문제 등을 해결한 뒤 11월 3일 출시를 다시 검토합니다.
Hugging Face Bio가 DNA 서열과 자연어를 함께 학습한 148억 파라미터 모델 Carbon-X를 공개했습니다. 자체 벤치마크 5종 평균은 추론 기능을 끈 상태에서 66.7%이며, 80GB GPU 한 대에서 실행할 수 있지만 임상 검증은 거치지 않았습니다.
Business Insider 보도에 따르면 아마존은 데이터센터 전력 부족으로 일부 Nvidia 서버를 창고에 두고도 구매 대금을 먼저 지급합니다. Amazon Web Services(AWS)의 매출과 수주 잔고는 늘고 있지만, 장비 가동 지연이 투자 회수와 칩 수명에 미칠 영향은 남은 쟁점입니다.