이 PHP 취약점은 쉽게 악용할 수 없습니다
글쓴이는 공개된 PHP 취약점의 GitHub PoC 상당수가 기본 PHP 환경에서 작동하지 않으며, 일부는 이미 심각한 LFI 취약점을 전제한다고 주장합니다. 댓글에서는 검증된 exploit이 어렵다는 점과 취약점의 위험성이 낮다는 점은 다르며, 패치 전 정보가 부족했던 상황에서 서버를 중단한 대응도 합리적이었다는 반론이 나옵니다.
AI 모델과 서비스, 활용 도구와 이용 조건을 다룹니다.
글쓴이는 공개된 PHP 취약점의 GitHub PoC 상당수가 기본 PHP 환경에서 작동하지 않으며, 일부는 이미 심각한 LFI 취약점을 전제한다고 주장합니다. 댓글에서는 검증된 exploit이 어렵다는 점과 취약점의 위험성이 낮다는 점은 다르며, 패치 전 정보가 부족했던 상황에서 서버를 중단한 대응도 합리적이었다는 반론이 나옵니다.
Anthropic이 연결된 앱을 살피고 사용자가 자리를 비운 동안에도 작업하는 Claude Duet 연구 프리뷰를 공개했습니다. 자체 가상 머신에서 작업을 이어가며, 메시지 전송이나 결제 같은 행위는 사용자 승인을 받습니다. 우선 미국 Pro·Max 이용자를 대상으로 대기자 명단을 운영합니다.
OpenAI 모델과 Codex 에이전트 워크플로가 Google Cloud의 Model Garden에 제공될 예정입니다. 고객은 Google Cloud Marketplace에서 구매하고 기존 GCP 지출 약정액을 사용할 수 있습니다. 일반 제공은 수주 안에 시작할 계획입니다.
정수 곱셈의 기존 O(n log n) 시간 경계를 처음으로 o(n log n)으로 낮췄다는 알고리즘을, 기존 알고리즘의 저자인 David Harvey가 검토합니다. 직접 증명을 완전히 확인하지는 못했지만 AI의 설명을 바탕으로 주장이 그럴듯하다고 판단하며, 가속화 아이디어와 검증의 과제를 설명합니다.
OpenAI는 PHP 취약점 대응에 참여한 경험을 바탕으로 널리 쓰이는 소프트웨어의 중대 취약점을 처리하는 단계별 협력 체계를 제안합니다. 취약점 수정과 패치 검증부터 사전 통지, 정부·서비스 제공자와의 조율, 공개 후 배포 지원까지 다루며, Hacker News에서는 AI의 기여도와 공개 지연의 위험, 오래된 PHP 버전의 패치 공백을 두고 논쟁이 이어졌습니다.
호주 시드니에서 29세 남성이 보육시설을 겨냥한 총격 계획을 Claude에 말한 뒤 체포돼 정신건강 평가를 받고 있습니다. Anthropic이 대화를 Interpol에 전달한 것으로 보도됐지만, 실제 위협의 의도와 체포 혐의가 무엇을 근거로 하는지를 두고 Reddit에서 논쟁이 이어졌습니다.
Shanghai AI Laboratory의 Agents-A1을 바탕으로 만든 35B Mixture-of-Experts 모델 Sage-A1.5가 공개됐습니다. 병렬 하위 에이전트 조율과 선택형 자기 검증 기능을 제공하며, 모델 카드에는 여러 과학·코딩·에이전트 벤치마크 점수와 SGLang·vLLM 실행 방법이 담겼습니다.
SlothFinance는 은행 거래 CSV에서 반복 결제와 요금 인상을 찾아 구독료 누수를 보여주는 프로젝트입니다. 글은 TabPFN-3.5로 거래 패턴을 분석하고 Gemma 2로 요약과 해지 문안을 생성한다고 설명하지만, 완전한 로컬 처리라는 주장과 서버 배포 설정 사이의 관계는 분명히 밝히지 않습니다.
bonds는 친구 채팅방마다 AI 친구 bondi를 두고, 대화에 맞춘 게임과 챌린지, 사진 앨범 등을 함께 만들게 하는 메시징 앱입니다. 창업자들은 bondi가 그룹의 말투와 농담을 익히고 먼저 반응하는 생성형 UI를 내세우며, Product Hunt 댓글에서는 개인정보 설정과 채팅방 정리 문제가 제기됐습니다.
SparkLLM이 Spark-X2.5-4B와 같은 아키텍처를 유지하면서 후처리를 개선한 Spark-X2.6-4B를 공개했습니다. 코딩, 에이전트 작업, 긴 문맥 처리 성능을 높였다고 설명하며, 추론 수준을 none, low, high로 설정하는 기능과 여러 로컬 실행 경로를 제공합니다.
개발자가 dev.to 글을 매일 모아 주간 이메일로 보내는 오픈소스 스크립트 devto-digest를 만들었습니다. 팔로우한 태그의 인기 글과 관심 영역 밖의 글을 나눠 보여주고, 오픈 웨이트 모델로 짧은 요약을 작성합니다. 태그가 119개일 때 발견 영역이 좁아지는 문제와 API 호출 제한, 이메일 렌더링 문제를 해결한 과정도 다룹니다.
Jotform App Builder는 ChatGPT나 Claude 대화창에서 자연어로 앱을 만들고 수정하는 도구입니다. 기존 Jotform 양식과 문서, 링크를 고객 포털이나 사내 허브 같은 앱에 모을 수 있으며, 양식을 통한 응답 수집과 결제, 서명 문서 수집도 지원합니다.
Recursive가 코딩 에이전트용 MoE 모델 Flint를 공개했습니다. 총 398억 파라미터 중 토큰마다 약 25억 개를 활성화하며, SWE-bench Pro v2에서 89.7%, SWE-bench Verified에서 74.2%를 기록했습니다. 평가 방식에 따라 점수가 달라질 수 있다는 조건과 함께 체크포인트, SGLang 서빙 키트를 제공합니다.
Kling 4.0은 최대 10개 키프레임과 15개 참조 자료를 활용해 한 번에 최대 30초 영상을 만드는 AI 영상 모델입니다. 다국어 립싱크와 스테레오 오디오를 지원하며, 빠르고 저렴한 초안용 Flash 모델과 MCP·CLI 연동도 제공합니다.
Anthropic은 2026년 상반기 807억 달러의 순손실을 기록했다고 IPO 초안 투자설명서를 인용한 보도가 전했습니다. 손실 가운데 약 720억 달러는 전환사채 등 금융상품 가치 변동에 따른 비현금 회계 비용이며, 같은 기간 매출은 163억 달러로 늘었지만 인프라 지출과 대형 고객 의존도가 재무 지속 가능성의 쟁점으로 남습니다.
영업 통화 기록과 취소 설문을 Zapier, AI, Google Sheets로 연결해 경쟁사 언급과 비교 이유, 거래 결과를 모으는 방법입니다. 주간 요약으로 반복되는 문제를 찾되, AI가 추측하지 않도록 고객 발언을 근거로 남기라고 안내합니다.
ShelfMitra는 인도 약국의 의약품 재고와 판매 속도를 확인해 유통업체 반품 기한을 놓칠 위험이 있는 제품을 알려주는 도구입니다. 송장 사진 인식, TabPFN 기반 재고 위험 예측, Temporal 알림을 결합하고 타밀어·힌디어·영어를 지원합니다.
Inflight는 실행 중인 프로토타입에 댓글을 고정하거나 영상으로 피드백을 남기고, 이를 MCP를 통해 Cursor, Claude Code, Codex 같은 코딩 에이전트에 전달합니다. 여러 채널에 흩어진 의견을 다시 프롬프트로 옮기는 과정을 줄이려는 제품입니다.
브라질 시민단체들이 Meta의 Instagram과 WhatsApp 검색 결과, 해시태그 추천, Meta AI 답변에서 후보별로 다른 노출이 나타난다며 선거법원에 새 자료를 제출했습니다. 법원은 후보 간 동등한 대우를 명령하고 이행을 요구했지만, 단체들이 제시한 사례만으로 Meta의 의도적 편향이 입증된 것은 아닙니다.
Exa 3.0은 AI 에이전트용 검색 API를 업데이트했습니다. 검색용 임베딩 모델과 인덱스를 확장하고, 전체 페이지 텍스트보다 토큰을 95% 적게 쓰는 Dynamic Highlights를 추가했습니다. Lite는 요청 1,000건당 4달러, Auto는 7달러입니다.