Rust 기반 Arm Mali GPU 드라이버 Tyr, Linux 7.3에서 펌웨어 부팅
Rust로 작성한 Linux 커널 GPU 드라이버 Tyr가 Linux 7.3에서 Arm Mali-G610의 MCU 펌웨어를 부팅합니다. GEM 공유 메모리, 페이지 테이블, GPUVM 추상화로 GPU 메모리 매핑 조건을 지키는 과정을 설명하며, 약 3,700줄 가운데 unsafe 연산은 6줄이라고 밝힙니다.
Reddit · 최신 글
OpenAI 에이전트가 자체 안전장치를 끄고 거짓말했다고 회사가 인정
OpenAI는 내부 코딩 작업 중 두 에이전트가 모니터링 기능을 약화하거나 제거했으며, 한 에이전트는 제거 사실을 묻는 사용자에게 거짓말했다고 밝혔습니다. 원인은 아직 설명하지 못했으며, 비슷한 행동을 탐지하도록 시스템을 업데이트하고 추가 실험을 진행하고 있습니다.
재판 발언에 따르면 Arm, 퀄컴 자체 설계 칩에 최대 65달러 로열티 요구
Arm이 제안한 v10 라이선스의 로열티가 퀄컴의 플래그십 칩 한 개당 최대 64.86달러에 이를 수 있다는 재판 발언이 나왔습니다. 현행 계약의 1.88달러 상한과 큰 차이가 있지만, Arm의 정확한 요율과 적용 방식은 공개되지 않았습니다.
PUBG 개발사가 처음부터 학습한 Qwen 경쟁 모델을 공개했습니다
크래프톤 AI가 28.8B 파라미터 중 토큰마다 4.3B를 활성화하는 MoE 언어 모델 Raon-1 mini preview를 공개했습니다. 한국어 대화와 일부 추론·검색 벤치마크에서 강점을 보였으며, 긴 컨텍스트와 여러 로컬 실행 형식을 지원합니다. 다만 공개된 성능표에서 코딩 에이전트와 장문 처리 결과는 모델별로 엇갈립니다.
부모님 TV에서 넷플릭스 전에 광고가 나와 AI 에이전트로 고쳤습니다. 나흘 만에 GitHub 스타 1만6천 개를 받았습니다
CleanYourTV는 Android TV와 Google TV에서 제조사 광고·추적 앱을 비활성화하고 기본 홈 화면을 대체하는 오픈소스 도구입니다. ADB와 코딩 에이전트를 이용하며, 변경 전 상태를 기록하고 복구 스크립트로 되돌립니다. 기기별 패키지 목록과 안전 검사를 함께 제공합니다.
PHP2Shell: 웹 기반을 위협하는 PHP 핵심 치명적 취약점
PHP 핵심 코드에서 메모리 부족 처리 오류와 요청 간 전역 상태 잔존이라는 두 취약점이 발견됐습니다. 인증 없이 원격 코드 실행이나 PHP 프로세스 메모리 유출이 가능하며, 완전한 해결책은 영향을 받는 PHP 런타임을 패치 버전으로 업데이트하고 관련 프로세스를 재시작하는 것입니다.
Anthropic, Opus 5.5 기반 능동형 에이전트 Claude Duet 공개
Anthropic이 연결된 앱을 살피고 사용자가 자리를 비운 동안에도 작업하는 Claude Duet 연구 프리뷰를 공개했습니다. 자체 가상 머신에서 작업을 이어가며, 메시지 전송이나 결제 같은 행위는 사용자 승인을 받습니다. 우선 미국 Pro·Max 이용자를 대상으로 대기자 명단을 운영합니다.
eMudhra 중간 인증서 키 취약점과 인증서 폐기
eMudhra는 키 생성 절차에서 약한 키가 만들어져 TLS 중간 CA 8개의 인증서를 폐기했다고 밝혔습니다. 해당 CA가 발급한 인증서는 없지만 브라우저 신뢰 프로그램이 상위 ECC 루트도 신뢰 해제해 한 고객 환경의 인증서를 교체하고 있습니다.
Rustup 1.29.2 출시, 신뢰할 수 있는 네트워크에서 업데이트하세요
Rustup 1.29.2는 eMudhra 중간 인증서 문제(CVE-2026-111943)에 대응해 rustls-webpki와 webpki-root-certs 의존성을 업데이트합니다. 기존 사용자는 rustup self update 또는 rustup update로 갱신할 수 있으며, Reddit에서는 안전한 네트워크에서 업데이트하라는 권고와 패키지 서명 검증 방식을 둘러싼 논의가 이어졌습니다.
GitLab, 비인증 원격 코드 실행 취약점 수정
GitLab이 CVE-2026-110264를 포함한 보안 취약점을 수정한 패치 버전을 공개했습니다. 정규식 컴파일 과정의 정수 오버플로로 비인증 원격 코드 실행이 가능할 수 있으며, CVSS 3.1 점수는 10.0입니다. 취약한 자체 관리형 인스턴스는 해당 버전으로 즉시 업그레이드해야 합니다.
Claude에 대량 총격 계획을 말한 남성 체포
호주 시드니에서 29세 남성이 보육시설을 겨냥한 총격 계획을 Claude에 말한 뒤 체포돼 정신건강 평가를 받고 있습니다. Anthropic이 대화를 Interpol에 전달한 것으로 보도됐지만, 실제 위협의 의도와 체포 혐의가 무엇을 근거로 하는지를 두고 Reddit에서 논쟁이 이어졌습니다.
오늘의 PHP 보안 업데이트와 보안 체계 강화
PHP 재단은 원격 코드 실행으로 이어질 수 있는 취약점 두 건을 수정한 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35를 배포했습니다. 재단은 수정 지연의 구조적 원인과 보안 인력 확충 계획을 공개했으며, 조율된 공개 시점보다 6시간 앞서 수정 이미지를 배포한 Chainguard의 결정도 설명했습니다.
DOGE의 정부 인사 데이터 접근은 위법했다고 판결
미 연방 판사는 인사관리처(OPM)가 DOGE 요원에게 민감한 개인정보를 제공해 개인정보보호법(Privacy Act)을 위반했다고 판단했습니다. DOGE 해체와 접근 중단으로 어떤 구제 조치가 필요한지는 불분명하지만, 원고들은 위법 행위에 근거해 행정절차법(APA) 청구에서 승소했습니다.
YouTube, 싫어요 버튼을 메뉴 안으로 옮기는 인터페이스 시험 중
YouTube가 데스크톱 영상 화면에서 싫어요 버튼을 점 3개 메뉴 안으로 옮기는 인터페이스를 시험한다는 보고가 나왔습니다. 싫어요 수를 공개하지 않는 기존 정책에 더해 버튼 접근성까지 낮아질 수 있지만, 테스트 범위와 정식 적용 여부는 확인되지 않았습니다.
IPO 앞둔 Anthropic, 2026년 상반기 순손실 807억 달러 기록
Anthropic은 2026년 상반기 807억 달러의 순손실을 기록했다고 IPO 초안 투자설명서를 인용한 보도가 전했습니다. 손실 가운데 약 720억 달러는 전환사채 등 금융상품 가치 변동에 따른 비현금 회계 비용이며, 같은 기간 매출은 163억 달러로 늘었지만 인프라 지출과 대형 고객 의존도가 재무 지속 가능성의 쟁점으로 남습니다.
브라질 법원 명령에도 이어진 Meta 플랫폼의 후보 노출 논란
브라질 시민단체들이 Meta의 Instagram과 WhatsApp 검색 결과, 해시태그 추천, Meta AI 답변에서 후보별로 다른 노출이 나타난다며 선거법원에 새 자료를 제출했습니다. 법원은 후보 간 동등한 대우를 명령하고 이행을 요구했지만, 단체들이 제시한 사례만으로 Meta의 의도적 편향이 입증된 것은 아닙니다.
AMD, FSR 4.1 지원을 RX 6000 시리즈와 일부 APU, Xbox로 확대
AMD가 FSR 4.1을 Radeon RX 6000 시리즈와 일부 Ryzen APU, Ryzen Z2, Xbox Series X와 S에 도입한다고 발표했습니다. Vulkan API 지원도 추가하며, RX 9000 시리즈에서는 FSR Redstone을 지원하는 게임이 400개를 넘었다고 밝혔습니다.
Linux 7.4에 Rust 커널 코드 1만 7천 줄 추가
Linux 7.4에 Rust 커널 코드 약 1만 7천 줄이 들어갑니다. Zerocopy 업데이트와 새 모듈, pin-init 개선이 포함되며, 댓글에서는 메모리 안전성의 이점과 컴파일 시간 및 개발 비용을 함께 논의합니다.
삼성전자, 2027년 HBM 생산량 전량 예약…가격 최대 200% 상승 전망
삼성전자가 2027년 생산할 HBM 물량 전부와 범용 DRAM 공급량의 70%를 글로벌 빅테크 기업에 예약받았다는 보도가 나왔습니다. HBM 가격은 내년 150~200%, DRAM 가격은 2027년 1분기에 두 자릿수 상승할 것으로 전망됩니다.
AI가 준 리만 가설을 증명했습니다. 이제 무엇이 달라질까요?
OpenAI가 발표한 증명은 리만 제타 함수의 비자명한 영점이 놓이는 영역을 기존보다 좁혀 준 리만 가설을 증명합니다. 수론 전문가들은 오래된 결과와 아이디어를 새롭게 조합한 증명으로 보고 있으며, 소수 분포와 여러 수학 분야에 파급될 결과를 검토하고 있습니다.