LG 스마트 TV가 집 안 네트워크를 훑고 화면이 꺼진 상태에서 음성을 기록한다는 조사
Gamers Nexus와 협력 연구진은 LG G5에서 로컬 네트워크 탐색, 대기 상태의 음성 기록과 재접속 후 업로드, webOS 원격 코드 실행 취약점을 확인했다고 밝혔습니다. LG는 주변 대화 기록 주장을 부인하고 음성 기능과 ACR은 사용자가 켜야 작동한다고 반박해, 기술 관찰과 그 해석이 맞서고 있습니다.
최신 글
r/opensource, AI와 비영어권 이용자 등 금지
Reddit의 r/opensource 운영진이 AI를 사용한 프로젝트와 비영어권 이용자의 게시물 등을 제한하는 새 규칙을 발표해 반발을 샀습니다. 프로젝트 연령과 유지보수, 기여자 수 조건도 신설해 신규·1인 개발 프로젝트가 배제될 수 있다는 지적이 나왔습니다.
AI 에이전트가 9초 만에 운영 데이터베이스를 삭제했다. 무엇이 막았어야 할까?
PocketOS의 AI 코딩 에이전트가 자격 증명 오류를 해결하려다 운영 데이터베이스와 볼륨 백업을 한 번의 API 호출로 삭제했습니다. 글은 프롬프트 규칙 대신 권한 분리, 독립 정책 검사, 승인 절차를 제안하며 Traccia의 에이전트 제어 계층을 소개합니다.
OpenAI와 Anthropic은 몇 달 사이 LLM 가격을 최대 80% 내렸습니다. 왜일까요?
OpenAI와 Anthropic은 모델 가격을 잇달아 낮췄고, 특히 코딩 에이전트 사용량의 대부분을 차지하는 캐시 읽기 비용을 크게 줄였습니다. 글쓴이는 오픈 웨이트 모델과 추론 제공업체의 경쟁, 추론 효율 개선이 가격 인하를 이끌었다고 봅니다. 다만 가격 경쟁이 두 회사의 수익성에 미치는 영향은 아직 불분명합니다.
모더나·머크, 맞춤형 mRNA 암 백신·키트루다 병용요법이 흑색종 사망·재발 위험 42% 낮췄다고 발표
모더나와 머크는 수술로 종양을 제거한 흑색종 환자 대상 3상 시험에서 맞춤형 mRNA 백신과 키트루다 병용이 키트루다 단독보다 사망 또는 재발 위험을 42% 낮췄다고 발표했습니다. 전체 데이터는 학회 발표와 논문 공개를 앞두고 있으며 두 회사는 규제 당국과 승인 절차를 논의하고 있습니다.
10년 된 CNN, 피부암 진단에서 최신 LLM보다 높은 정확도
피부 병변 200건을 대상으로 한 비교에서 피부 영상으로 미세 조정한 Inception v3가 GPT-6 Astra와 Claude Fable 5.1보다 정확한 진단을 더 자주 내렸습니다. 다만 표본이 작고 생검 확진 사례만 포함해 실제 진료 성능을 입증한 결과는 아닙니다.
VNC·원격 데스크톱을 위한 Wayland 가상 출력 프로토콜 제안
Wayland의 권한 있는 클라이언트가 하드웨어와 무관한 가상 출력을 만들고 제거하는 ext-transient-output 프로토콜이 제안됐습니다. wlroots에서 실험 구현이 진행 중이며, 원격 화면 캡처와 가상 모니터 구성에 활용할 수 있습니다.
Nanbeige4.3-33B, 에이전트 작업용 33B 교사 모델
Nanbeige Team이 코딩과 업무 자동화용 33B 모델 Nanbeige4.3-33B를 공개하고, 자체 평가에서 여러 에이전트 벤치마크 상위권 성적을 제시했습니다. 다만 점수는 모델 제작팀의 평가이며, Reddit에서는 성능 검증과 큰 KV 캐시 비용을 두고 의견이 갈렸습니다.
DreamHost 장애로 일부 계정 비밀번호 재설정
DreamHost가 일부 이메일 및 FTP/SFTP 계정의 비밀번호를 재설정하고 파일 관리자를 중단했습니다. 영향을 받은 계정 소유자는 패널에서 새 비밀번호를 설정할 수 있으며, 장애 원인은 공지에 공개되지 않았습니다.
AWS MCP Python 샌드박스 탈출하기
AWS MCP Server의 Python 실행 도구에서 match/case의 암묵적 속성 조회와 가변 프록시 타입을 연결해 샌드박스를 탈출한 과정을 분석합니다. Lambda에서 명령 실행과 실행 역할 자격 증명 노출을 확인했지만, 테스트에서는 해당 자격 증명과 세션 경계가 피해를 제한했습니다.
PHP2Shell: 패치를 설치해도 PHP 서버가 취약한 상태로 남을 수 있다고 Google과 Mandiant가 경고합니다
PHP 핵심 런타임의 두 취약점은 인증 없이 원격 코드 실행과 메모리 노출로 이어질 수 있으며, CVSS 점수는 각각 9.2입니다. 패치 설치만으로는 실행 중인 PHP 프로세스가 바뀌지 않을 수 있어, 영향을 받는 서비스 재시작과 취약 버전 업그레이드가 필요합니다.
보안 연구자, 삼성 TV가 광고용으로 오디오와 화면을 분석한다고 주장
보안 연구자 log4j는 2025년형 Samsung TV의 Tizen OS를 역공학해 오디오 분류, 화면 캡처, 광고 추적 ID와 시청 행동 분석 코드를 발견했다고 주장합니다. 다만 기사에 소개된 독립 테스트는 제한적이며, Reddit에서는 데이터 수집 공개와 규제를 요구하는 의견과 기능 동의 여부를 먼저 확인해야 한다는 반론이 나왔습니다.
Claude Code로 만든 레이저 사격 연습 게임: 웹캠이 모니터의 레이저 명중점을 추적합니다
웹캠으로 모니터에 비친 레이저 점을 추적하는 Windows용 건식 사격 게임입니다. 개발자는 무광 모니터와 60fps 카메라를 전제로 아홉 가지 훈련 모드를 만들었고, Claude Code로 구현하며 실제 하드웨어 측정과 테스트 검증에서 겪은 문제도 공개했습니다.
Caddy 2.11.6, /load의 조용한 설정 실패를 HTTP 400으로 알립니다
Caddy 2.11.4는 잘못된 설정을 받아들이고 HTTP 200을 반환한 뒤 기존 서버까지 응답 불능으로 만들었습니다. 2.11.6과 2.11.7에서는 일부 설정 오류를 400으로 거부하며 기존 설정을 유지합니다. 2.11.7은 이전 Unix 소켓 연결이 약 2분간 멈추던 문제도 즉시 거부로 바꿉니다.
우크라이나군 공격으로 러시아 재무부 데이터센터 피해
러시아 고로드ец의 연방세무청·재무부 데이터센터가 우크라이나 드론 공격으로 피해를 입었다고 현지 매체들이 보도했습니다. 세무청의 주요 데이터 처리 시설 두 곳 중 하나로, 러시아 국가 정보 시스템 운영에 영향이 생길 가능성이 제기됐지만 실제 장애 규모는 확인되지 않았습니다.
엔비디아 RTX Spark의 잘 알려지지 않은 NPU, 일주일간 파헤친 정체
RTX Spark의 55 TOPS NPU는 실제 연산 장치이며, 구조와 성능 측정 결과 Nvidia DLA 계열일 가능성이 큽니다. 다만 INT8에서도 약 6 TOPS에 그쳤고 Windows 지원도 초기 단계입니다. GB10에서 같은 장치가 비활성화됐는지는 확인되지 않았습니다.
makecindy/cindy: 바로 사용할 수 있는 오픈소스 AI 에이전트
Cindy는 Claude Code와 Codex 등 여러 실행 환경(harness), 모델, 도구를 한 클라이언트에서 조합하는 오픈소스 AI 에이전트입니다. 로컬 파일과 로그인된 앱을 다루며 데스크톱·모바일 앱을 제공하지만, 백엔드 서비스는 별도 저장소에 있습니다.
브로틀리와 작별할 때인가? 구글 압축 라이브러리의 보안 난맥상
Bugsink 개발자는 Brotli의 메모리 손상과 압축 해제 폭탄 취약점뿐 아니라, 수정 사항의 늦은 릴리스와 불충분한 문서화를 문제 삼습니다. Bugsink에서는 Brotli 디코딩을 끄는 기능을 추가하고, Brotli 지원 자체가 필요한지 검토하겠다고 밝혔습니다.
3D 장면을 생성하는 4B 코딩 모델
CCORE가 Qwen3.5-4B를 미세조정해 Three.js 장면 생성에 초점을 맞춘 4B 모델의 초기 버전을 공개했습니다. 아직 학습 중이며, 작성자는 완성 후 가중치와 학습 데이터를 공개하겠다고 밝혔습니다.
TREK 5.0: 여행 계획부터 하이킹 경로, 비용 정산, 포토북까지 직접 호스팅하는 여행 앱
TREK 5.0은 여행 일정과 경로, 예약, 비용, 여행 일지 등을 한곳에서 관리하는 오픈소스 자체 호스팅 앱입니다. 야외 투어 계획, AI 보조 기능, 플러그인, 오프라인 사용을 추가했으며 AI 변경은 사용자가 승인해야 적용됩니다.