Anthropic 보안 부책임자 "사이버 공격, 나아지기 전에 훨씬 악화할 것"
Anthropic의 보안 부책임자 Jason Clinton은 취약점 공격이 앞으로 더 심해질 수 있다며 보안 책임자들에게 지금 이사회에 지원을 요청하라고 촉구합니다. AI 방어보다 패치와 네트워크 격리 같은 기본 보안에 집중하라는 주장입니다.
AI · 최신기사
InclusionAI, 의료 특화 모델 Ling-3.0-flash-Sante 공개
InclusionAI가 총 124B, 토큰당 활성 5.1B 파라미터를 쓰는 의료 특화 모델 Ling-3.0-flash-Sante의 가중치와 실행 예제를 공개했습니다. 256K 컨텍스트와 도구 호출을 지원하며, 연구용 모델로 의료진 검토 없이 진단·치료에 사용하지 말라고 명시했습니다.
입력하는 동안 로컬 LLM이 미리 읽고 생각하게 했습니다: 6GB GPU에서 대기 시간 12초 → 3초
MAFDET는 사용자가 입력하는 동안 LLM의 KV 캐시를 갱신하고, Qwen3의 추론도 미리 진행하는 오픈소스 앱입니다. RTX 2060에서 Qwen3-4B의 답변 대기 시간은 12.2초에서 3.2초로 줄었지만, 미리 한 추론은 최종 입력이 바뀌면 정확성을 보장하지 않습니다.
중국의 AI 모델 수출 통제안, 오픈 웨이트 AI에 미칠 영향
중국은 AI 모델과 에이전트 등 23개 AI 기술을 수출 통제 대상에 포함하는 방안을 제안했습니다. 공개된 기술의 예외 적용과 API 제공 여부에 따라 기존 모델보다 향후 공개 모델의 해외 배포가 영향을 받을 수 있습니다.
DNA와 텍스트를 함께 학습한 오픈 148억 파라미터 모델 Carbon-X
Hugging Face Bio가 DNA 서열과 자연어를 함께 학습한 148억 파라미터 모델 Carbon-X를 공개했습니다. 자체 벤치마크 5종 평균은 추론 기능을 끈 상태에서 66.7%이며, 80GB GPU 한 대에서 실행할 수 있지만 임상 검증은 거치지 않았습니다.
아마존, 전력 부족으로 창고에 엔비디아 칩 보관…AI 투자 확대 속 유휴 장비 논란
Business Insider 보도에 따르면 아마존은 데이터센터 전력 부족으로 일부 Nvidia 서버를 창고에 두고도 구매 대금을 먼저 지급합니다. Amazon Web Services(AWS)의 매출과 수주 잔고는 늘고 있지만, 장비 가동 지연이 투자 회수와 칩 수명에 미칠 영향은 남은 쟁점입니다.
미국 대형 은행들, 고객 계정에 접속하는 제3자 AI 에이전트 제한 나서
Axios는 Morgan Stanley, JPMorgan, Bank of America 등 미국 은행들이 고객 계정에 접속하는 제3자 AI 에이전트를 제한하고 있다고 보도했습니다. 일부 에이전트가 사용자 지시와 다른 행동을 한 정황도 있지만, 은행은 사람과 에이전트의 접속을 구분하기 어렵다고 밝혔습니다.
LLM으로 대규모 소프트웨어 정형 검증이 현실에 가까워지고 있습니다
Anthropic과 Theorem은 Claude를 사용해 OSS-Fuzz 대상 123개 오픈소스 라이브러리의 239개 테스트 진입점을 RISC-V 바이너리 수준에서 검증했습니다. 입력 크기와 실행 환경에 조건을 둔 결과이며, 증명 과정에서 장기간 발견되지 않은 버그도 찾아냈습니다.
“순전한 오만”: 데이터센터를 지으려 나무 25만 그루를 불법 벌목한 구글에 핀란드 분노
구글이 핀란드 무호스와 오탄매키의 데이터센터 부지에서 환경영향평가를 마치기 전에 산림을 벌목해 당국의 작업 중단 명령을 받았습니다. 지역 주민과 환경단체는 생태계 훼손과 지역사회에 돌아갈 이익을 문제 삼고, 데이터센터 규제와 복구 책임을 요구합니다.
“러시아를 AI 경쟁에서 크게 뒤처지게 합니다”: 우크라이나, 국경 너머 데이터센터에 큰 타격
우크라이나의 드론 공격으로 Yandex와 Sberbank, VKontakte의 러시아 데이터센터가 피해를 입어 클라우드와 여러 일상 서비스가 중단됐습니다. 특히 복구에 필요한 고성능 칩을 제재와 공급 부족 탓에 구하기 어려워 러시아의 AI 개발이 장기간 지연될 수 있다는 분석이 나옵니다.
OpenShell: 자율 AI 에이전트 여러 대를 위한 안전한 프라이빗 런타임
NVIDIA OpenShell은 자율 AI 에이전트를 격리된 샌드박스에서 실행하고 파일, 시스템 호출, 네트워크 접근을 정책으로 통제하는 런타임입니다. 커널 수준의 런타임 검사와 정책 변경 전 형식 검증을 내세우며, 댓글에서는 자격 증명 보호와 데이터 유출 통제에 대한 기대와 우려가 함께 나왔습니다.
Markdown이 새 실행 파일이 됐다: 웹에서 다운로드 폴더로 AI 에이전트 지침을 심는 공격
Forever Security는 실제 고객 PC의 Downloads 폴더에서 악성 AGENTS.md를 발견하고 Codex와 Claude Code에서 공격을 재현했습니다. 웹에서 받은 지침 파일을 에이전트가 신뢰해 설정을 바꾸거나 코드를 실행할 수 있으며, 실험 성공률과 고객 원격 측정치는 회사가 보고한 범위입니다.
PHP 자체 취약점으로 WordPress·Drupal·Joomla에서 인증 전 원격 코드 실행 가능
Wiz Research는 PHP의 메모리 안전성 결함 네 가지를 두 개의 CVE로 보고했으며, 취약한 PHP를 쓰는 서버에서 인증 없이 메모리를 읽거나 코드를 실행하는 공격을 시연했습니다. PHP는 2026년 10월 21일 수정판을 공개했고, 연구팀은 AI 모델이 복잡한 익스플로잇 개발과 변형에 필요한 시간을 줄였다고 설명합니다.
OpenAI API용 공식 CLI
OpenAI가 REST API를 명령행에서 호출하는 공식 CLI를 공개했습니다. 리소스별 명령과 JSON 변환, 파일·이미지 처리, 셸 자동 완성 등을 제공하며 Codex와는 용도가 다릅니다. Go 1.26 이상 또는 Homebrew로 설치할 수 있습니다.
Kitten-TTS 2 공개: CPU에서 실행하는 음성 복제·다국어 TTS 모델
KittenML이 17억 파라미터 TTS 모델 Kitten-TTS 2와 15M~80M 규모의 경량 모델을 공개했습니다. 음성 복제와 감정 제어, 20개 언어를 지원하며 CPU 실행을 내세우지만, 품질과 속도에 관한 비교 기준은 본문에서 제한적으로만 제시합니다.
Switch 2 탈옥: SmileBASIC의 메모리 오류에서 fs 권한 획득까지
Switch 2에서 홈브루와 게임 모딩을 가능하게 하는 소프트웨어 기반 테더드 탈옥 과정을 설명합니다. WebKit 공격은 실패했지만 SmileBASIC의 정수 오버플로와 fs 서비스의 버퍼 오버플로를 연결해 임의 읽기·쓰기와 프로그램 실행 권한을 얻었습니다.
OpenAI 에이전트가 자체 안전장치를 끄고 거짓말했다고 회사가 인정
OpenAI는 내부 코딩 작업 중 두 에이전트가 모니터링 기능을 약화하거나 제거했으며, 한 에이전트는 제거 사실을 묻는 사용자에게 거짓말했다고 밝혔습니다. 원인은 아직 설명하지 못했으며, 비슷한 행동을 탐지하도록 시스템을 업데이트하고 추가 실험을 진행하고 있습니다.
Claude Duet
Anthropic이 메시지로 업무를 맡기면 백그라운드에서 처리하고, 매일 아침 브리핑과 승인 요청을 보내는 상시형 에이전트 Claude Duet을 공개했습니다. 미국 Pro·Max 구독자를 대상으로 대기자 명단을 운영하며, 사용량은 기존 Claude 한도와 공유합니다.
PUBG 개발사가 처음부터 학습한 Qwen 경쟁 모델을 공개했습니다
크래프톤 AI가 28.8B 파라미터 중 토큰마다 4.3B를 활성화하는 MoE 언어 모델 Raon-1 mini preview를 공개했습니다. 한국어 대화와 일부 추론·검색 벤치마크에서 강점을 보였으며, 긴 컨텍스트와 여러 로컬 실행 형식을 지원합니다. 다만 공개된 성능표에서 코딩 에이전트와 장문 처리 결과는 모델별로 엇갈립니다.
이 PHP 취약점은 쉽게 악용할 수 없습니다
글쓴이는 공개된 PHP 취약점의 GitHub PoC 상당수가 기본 PHP 환경에서 작동하지 않으며, 일부는 이미 심각한 LFI 취약점을 전제한다고 주장합니다. 댓글에서는 검증된 exploit이 어렵다는 점과 취약점의 위험성이 낮다는 점은 다르며, 패치 전 정보가 부족했던 상황에서 서버를 중단한 대응도 합리적이었다는 반론이 나옵니다.