스타트업, 구글의 비공개 양자 암호 연구 결과 재현
구글 연구진은 256비트 타원곡선 암호(ECC)를 깨는 데 필요한 양자 회로를 최적화했지만, 재현 방법은 공개하지 않고 영지식 증명으로 결과만 검증했습니다. Eigen Labs는 AI 에이전트와 공개 협업을 결합해 72시간 안에 구글 결과를 넘었으며, 이 결과는 양자내성암호(PQC) 전환을 서둘러야 한다는 논거로 제시됩니다.
최신 글
Proton, Flock 카메라 30만 대 이상 표시한 지도 호스팅… 제작자에 대한 중단 요구에도 공개
Proton이 보안 연구자 Joshua Michael이 유출된 Flock 자료로 만든 감시 카메라 지도를 스위스 서버에서 전 세계에 공개했습니다. 지도는 2025년 11월 자료를 바탕으로 한 시점별 기록이며, Proton은 시민이 주변의 번호판 인식 카메라 위치를 확인할 권리가 있다고 밝혔습니다.
이란, 이스라엘이나 미국의 추가 공격에 대비해 페르시아만 해저 케이블 공격 계획 마련
로이터와 인터뷰한 익명의 안보 당국자들은 이란이 이스라엘이나 미국의 공격이 재개될 경우 페르시아만 해저 케이블을 공격하고 복구도 막을 계획이라고 전했습니다. 실제 영향은 우회 경로와 대체 회선 용량에 따라 달라지며, 중동의 인터넷과 금융·클라우드 서비스가 주요 타격을 받을 수 있습니다.
CVE-2022-22706으로 TCL 50C721 특정 펌웨어를 루팅하는 도구 소스 공개
TCL 50C721의 특정 펌웨어에서 Mali GPU 취약점을 이용해 루트 권한을 얻는 도구와 소스가 공개됐습니다. 성공 기록은 단일 모델·펌웨어에 한정되며, 새로 재현한 결과나 APK 설치 프로그램은 포함되지 않았습니다.
TornadoVM 7, 자바 애플리케이션에서 GPU 네이티브 워크로드 실행
TornadoVM 7.3은 JNI 대신 FFM API를 쓰고 CUDA, cuTile, CUDA 라이브러리 호출과 멀티 GPU 실행을 지원합니다. 데이터 병렬 작업을 GPU로 보내는 자바 프레임워크로, 같은 릴리스에서 자바 기반 AI 추론 엔진 jitLLM 2.0도 공개했습니다.
Go의 리소스 누수와 동시성 문제를 찾는 정적 분석기
gohawk는 Go 코드에서 리소스 관리, 동시성, 오류 처리 문제를 찾는 정적 분석기입니다. 심벌릭 힙 모델로 객체 참조와 별칭을 추적하며, 개발자는 Docker와 Kubernetes 분석에 걸린 시간으로 각각 약 13초와 76초라고 밝혔습니다.
Meta, 토큰 대신 바이트를 읽는 소형 AI 모델 훈련…초반엔 뒤처지지만 장기적으로 앞선다는 예측
Meta와 워싱턴대 연구진은 토큰 모델의 출력을 바이트 단위로 옮기는 방법을 제시하고 약 10억 파라미터 모델의 학습 추세를 비교했습니다. 바이트 모델은 낮은 연산량에서 뒤처지지만 더 학습하면 앞설 것으로 예측됐습니다. 다만 우위와 데이터 절감 수치는 실측 결과가 아니라 학습 곡선 외삽에 기반합니다.
Roku 개발자 저장소, GitHub에서 GitLab으로 이전
Roku가 개발 문서와 샘플 앱, 도구 저장소를 GitHub에서 GitLab으로 옮겼습니다. 저장소 이름은 유지되지만 URL과 raw 파일 경로가 바뀌어 기존 Git remote, 서브모듈, CI 설정과 문서 인덱스를 갱신해야 합니다.
C++26 표결 완료, 부결됐습니다
C++26 국제 표준안이 회원국 표결에서 부결됐습니다. 찬성률은 정회원 투표 기준에 못 미쳤고 반대표 비율은 허용치를 넘었습니다. Lobsters 댓글에서는 계약(contracts) 기능을 둘러싼 이견이 원인으로 거론되지만, 이후 절차는 불확실하다는 의견이 나옵니다.
systemd에 Rust 프로그램 빌드·통합 지원 추가
systemd가 Rust로 작성한 프로그램을 기존 C 프로그램과 함께 빌드하고 실행하는 기반을 추가합니다. Rust 코드는 no_std와 C 링크를 사용하며, Meson 설정과 bindgen 생성 바인딩, 테스트를 통해 기존 systemd 프로그램과의 호환성을 확인합니다.
Block Blast는 광고 수익을 위해 플레이어를 어떻게 이용하나
Block Blast가 서버에서 내려받는 규칙과 모델로 플레이어별 광고 단가를 예측하고, 조건이 맞으면 배치할 수 없는 퍼즐을 내놓는다는 역공학 분석입니다. 작성자는 Android와 iPhone 앱에서 규칙을 확인하고 재현 자료를 공개했습니다.
골드만삭스 "AI가 노동자 11명 중 1명을 밀어낼 수 있지만, 해고는 경기침체를 기다릴 가능성"
골드만삭스는 AI가 생산성을 15% 높이는 경우 노동자 최대 9%가 일자리를 잃고, 채용 감소가 고용에 3% 더 영향을 줄 수 있다고 추산합니다. 과거 자동화에 따른 고용 충격은 경기침체 때 커졌으며, 현재 영향이 제한적인 이유로 AI 도입 초기라는 점과 견조한 경기를 꼽습니다.
머스크가 유럽에 미국 기술을 대체할 이유를 줬습니다
스티브 블랭크는 미국이 우크라이나의 Starlink 군사용 서비스 이용을 제한한 일이 유럽의 기술 주권 논의를 현실적인 안보 문제로 바꿨다고 주장합니다. 유럽의 대체 기술 개발이 미국 기업의 시장과 영향력을 줄일 수 있지만, 댓글에서는 유럽의 투자·개발 역량과 당시 제한 조치의 주체를 두고 반론이 나옵니다.
Broccoli2Shell: Node.js·Python 등의 Brotli 디코더 원격 코드 실행 취약점 (CVE-2026-111497)
Brotli의 C 디코더가 잘못된 블록 전환을 처리하는 과정에서 버퍼를 넘겨 쓰는 취약점이 발견됐습니다. 공격자가 조작한 압축 데이터를 디코딩하는 Node.js와 Python 앱 등이 영향을 받으며, 수정된 런타임과 라이브러리로 올리고 관련 프로세스를 재시작해야 합니다.
로그에 무엇이 담기는지 알아두세요
버그 보고서에 첨부하는 로그에는 화면에 보인 문구, 사적인 메시지, URL의 인증 토큰 등 민감한 정보가 들어갈 수 있습니다. 글쓴이는 로그 전송을 기본적으로 끄고 내용을 명확히 알리며, 꼭 필요한 정보만 수집하라고 개발자에게 요구합니다.
pollen-robotics/microduck: 작은 이족 보행 오리 로봇
Microduck은 Rockchip RK3566에서 동작하는 약 25cm, 800g 크기의 이족 보행 로봇입니다. Rust 데몬들이 15개 서보를 제어하며, 강화학습 정책으로 걷기와 물체 집기 등을 수행합니다. 업데이트 검증과 롤백 기능, MuJoCo 시뮬레이션 실행 환경도 제공합니다.
64GB RAM과 RTX 5060 Ti 16GB로 Qwen3.8-Flash-Next UD-IQ4_XS 구동하기
64GB RAM과 RTX 5060 Ti 16GB 환경에서 Strata 0.1.47로 Qwen3.8-Flash-Next Huihui v2를 구동하고 메모리 배치와 속도를 측정했습니다. 전문가 가중치 55.43GB는 RAM에 고정했으며, 32K 프리필 중앙값은 1,294.2토큰/초, 4K 입력 디코드 중앙값은 43.2토큰/초입니다.
AMD Zen 6c, Geekbench 7 단일 스레드에서 Zen 5보다 최대 25.7% 앞서
Geekbench 7에서 4.1GHz로 동작한 Zen 6c EPYC 9996이 단일 스레드 2,847점을 기록해, 같은 클럭의 Zen 5 Ryzen 7 9700X보다 16.49% 높은 점수를 냈습니다. 다만 플랫폼과 코어 구성이 다르고, 측정 대상도 데스크톱용 Zen 6가 아닌 Zen 6c입니다.
Hallmark: Claude Code·Cursor·Codex용 AI 티 나는 디자인 방지 스킬
Hallmark는 Claude Code, Codex, Cursor, OpenCode에서 웹 페이지를 만들거나 다시 디자인할 때 사용하는 오픈소스 스킬입니다. 48개 디자인 테마와 페이지 목적에 맞춘 구성, 브라우저 검사와 재검토 절차를 제공하며, 접근성이나 모바일 레이아웃 같은 필수 조건은 통과 기준으로 둡니다.
Apple 보안 연구 기기
Apple의 Security Research Device(SRD)는 보안 기능을 우회하지 않고 iOS를 연구하도록 구성한 특수 iPhone입니다. 셸 접근과 커널 수정 등을 허용하고 연구 결과를 Apple에 보고하면 Apple Security Bounty 심사 대상에 자동으로 포함합니다.