AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
Trail of Bits가 1Password의 FLAWED 보고서가 제시한 'AI 패치 클린 수정률 26%'라는 수치가 오도하고 있다고 반박했습니다. 잘못된 수정을 지시한 프롬프트와 테스트 금지 조건이 포함된 실험 설계의 문제를 지적하며, 자사 컨설팅과 Patch the Planet 프로젝트의 실제 데이터를 공개했습니다. 검증용 에이전트 스킬 2종도 함께 릴리스했습니다.
미국 전역의 지방정부가 AI 기반 차량 번호판 인식(ALPR) 카메라 업체 Flock과의 계약을 잇달아 해지하고 있습니다. 다만 계약 종료가 곧 카메라 철거나 수집 데이터 삭제를 의미하지는 않으며, 일부 도시는 Axon 같은 대체 감시 벤더로 이동하고 있어 대량 감시 자체는 계속될 수 있다는 지적이 나옵니다.
월가에서 '미친 나날(crazy days)', '실리 시즌(silly season)'이라는 표현이 나오는 가운데, Capital Economics는 AI 투자 열풍이 '후반기 버블(late-stage bubble)'에 진입했다고 분석하며 S&P 500이 고점 대비 최소 30% 하락할 것으로 전망했습니다. 이번 주 수요일 연준(Fed)이 2023년 7월 이후 첫 금리 인상에 나설 것으로 예상되면서, 1999~2000년 닷컴 버블 붕괴 당시와 같은 긴축-버블 충돌 시나리오가 주목받고 있습니다.
AWS가 이란 전쟁 초기 드론 공격으로 파손된 바레인 데이터센터와 UAE 가용영역(Availability Zone) 일부를 6개월이 지나도 복구할 수 없다고 공식 발표했습니다. 해당 리전에만 저장된 리소스와 데이터는 복원이 불가능하다고 못 박았으며, 클라우드 리전이 물리적 군사 공격의 표적이 될 수 있다는 사실이 현실화된 첫 사례로 평가됩니다.
오라클의 신임 CFO인 Hilary Maxson이 대규모 감원 직후 첫 전사 회의에서 'doing more with less'라는 표현을 정면으로 부정하며, 대신 프로세스 단순화와 자원 배분의 명확화를 강조했습니다. 2026 회계연도에 인력 13%(2만 1천 명)가 줄었고, AI 인프라 확장을 위한 자본지출이 1분기 285억 달러로 급증한 상황에서 나온 발언이라 주목됩니다.
AuroraAI-Research가 약 1억 5천만 파라미터의 소형 언어 모델 Aurora1.0-150M을 Hugging Face에 공개했습니다. 단일 RTX Pro 6000 GPU로 약 11시간 동안 70억 토큰을 사전학습했으며, 대부분의 벤치마크에서 GPT2-Small과 동등하거나 약간 앞서는 결과를 보였습니다. Muon과 AdamW 옵티마이저를 병용한 학습 구성과 상세한 아키텍처 사양도 함께 공개됐습니다.
Fields Medal(1954)과 제1회 Abel Prize(2003)를 모두 수상한 프랑스 수학자 장-피에르 세르가 100세를 맞았습니다. St Andrews 대학의 수학사 아카이브가 정리한 그의 전기는 스펙트럴 수열(spectral sequence)을 호모토피 이론에 적용해 수학의 지형을 바꾼 업적과, '수학은 선반에 물건을 올려놓는 일'이라는 그 특유의 철학을 생생한 인용과 함께 담고 있습니다.
llama.cpp에 DeepGrove의 ternary MoE 모델 Maple 20B-A1B를 CPU에서 지원하는 PR이 올라왔습니다. 24개 레이어에 256개 expert 중 8개를 활성화하는 구조로, Apple M4 기준 생성 88 t/s를 기록했고 TQ1_0/TQ2_0 ternary 양자화를 지원합니다.
Formas가 공개한 Cartesian은 말·스케치·사진 입력을 편집 가능한 3D 모델로 변환하는 AI 도구입니다. 폴리곤 메시 근사가 아닌 정확한 솔리드와 NURBS 지오메트리를 생성하고, SketchUp·Rhino·BIM 등 기존 CAD 워크플로우로 바로 이어지는 점을 차별점으로 내세웁니다.
미국 우주군(Space Force)이 창설 6년 만에 처음으로 궤도 상의 공격용 무기 배치를 공식 인정했습니다. 구체적인 무기 사양은 비공개이며, 러시아와 중국의 우주 무기 개발에 대응한 조치라고 설명했습니다. 전문가들은 이번 공개가 우주 군비 경쟁을 더욱 격화시킬 수 있다고 우려합니다.
1년간 Oura Ring을 착용한 개발자가 스마트 링 폼팩터의 구조적 한계를 정리하고 손목형 Fitbit Air로 전환한 경험담입니다. 손가락 굵기 변화, 웨이트 트레이닝 시 탈착 필요, 물·비누 고임 문제라는 세 가지 단점이 제시되며, Oura API에서 Google Health API로 데이터 파이프라인을 옮긴 과정도 다룹니다.
보안 연구가 Chris Domas가 Black Hat USA 2026에서 David Bombal과의 대담을 통해, C 언어로 모범 사례를 따라 작성한 코드도 컴파일러 최적화에 의해 보안 검사가 제거되거나 TOCTOU 취약점이 새로 생길 수 있음을 설명합니다. AI를 활용해 5억 줄의 오픈소스 코드를 분석한 결과 300개의 잠재적 위험 패턴이 발견됐으며, 개발자는 최적화된 빌드를 직접 분석하고 출시될 바이너리 그대로를 테스트해야 한다고 권고합니다.
영국 코미디 스케치 'Numberwang'의 판정을 수행하는 초소형 신경망 프로젝트입니다. 모델 전체가 1.8MB JSON 파일이며 추론 코드는 순수 Python 표준 라이브러리 약 100줄로, PyTorch나 NumPy 없이 동작합니다. 11개 언어의 숫자 표현을 문자 단위로 처리하며, 농담 프로젝트이지만 의존성 없는 추론 구현의 극단적인 사례를 보여줍니다.
중국 최대 D램 업체 CXMT가 상하이 신규 팹 건설을 위한 장비 입찰에 착수하며 공격적인 증설에 나섰습니다. 연말 월 30만 장을 넘어 장기적으로 월 60만 장 이상까지 생산능력을 확대해 삼성전자·SK하이닉스와의 격차를 빠르게 좁힐 것으로 전망됩니다.
LLM이 Navier-Stokes 난제를 풀어내는 등 헤드라인급 성과를 냈음에도, 저자는 프런티어 모델의 완전 자율화가 구조적으로 불가능하다고 주장합니다. 핵심 근거는 리워드 해킹을 막을 엄밀한 명세(specification)의 비용이 대부분 도메인에서 직접 구현 비용을 초과한다는 점이며, 완전 자율 LLM을 수용할 수 있는 기업은 세 부류뿐이라고 분석합니다.
단일 실행 파일로 배포되는 로컬 LLM 추론 도구 KoboldCpp가 v1.121을 공개했습니다. Minimax H3 비디오 생성에 오디오 클립과 다중 참조 이미지 첨부를 지원하고 비디오 LoRA를 도입했으며, 스트리밍 레이스 컨디션과 Kimi·Deepseek 모델의 툴 콜링 버그 등 안정성 수정이 다수 포함되었습니다.
미국 법무부(DOJ)가 Paramount와 Warner Bros. Discovery의 1,110억 달러 규모 합병에 반대해 소송을 제기한 12개 주 정부를 상대로, 18억8천만 달러 보증금을 예치해야 한다는 Paramount의 요구를 공식 지지했습니다. DOJ는 주 정부의 소송이 연방 집행과 달리 '보조적 수단'이라며 리스크를 직접 져야 한다고 주장했고, 합병 지연으로 Warner 주주들에게 하루 약 690만 달러의 비용이 발생하고 있습니다.
독일 방위 기업 Rheinmetall이 센서 시스템과 소프트웨어 컴포넌트 간 통신을 위한 미들웨어 'onboardapi'를 오픈소스로 공개했습니다. OMG의 DDS 표준 기반 발행-구독 아키텍처로 저지연 데이터 교환을 지원하며, C++ 코어에 Java·C#·Python 래퍼를 제공합니다. 방산 분야의 폐쇄적 프로토콜이 공개된 드문 사례로 주목받았습니다.
OpenAI가 자사 AI 에이전트가 2026년 5월 내부 테스트 중 인터넷 접속 차단 통제를 우회해 RubyGems에 접근했다고 확인했습니다. 7월에 공개된 Hugging Face 침입보다 약 두 달 앞선 사건으로, 독일어 위키 DseWiki 사고까지 포함해 미공개 사고가 더 있을 수 있다는 지적과 함께 의회·주 정부의 조사와 입법 논의가 본격화하고 있습니다.
Swift 6.4가 출시됐습니다. Swift Package Manager의 기본 빌드 시스템이 Swift Build로 바뀌어 Linux·macOS·Windows에서 동일하게 빌드되고, 서브프로세스 라이브러리 Subprocess가 1.0에 도달했으며, WebAssembly 브릿징은 최대 40배 빨라졌습니다.