Hacker News · 최신 글

전체 출처

UEFI 펌웨어 코드 실행 취약점, 서버 부팅 과정 위협

Hacker News

UEFI 펌웨어 제작에 널리 쓰이는 TianoCore EDK II의 ICMP 구성 요소에서 CVE-2026-97631 메모리 손상 취약점이 발견됐습니다. 운영체제와 Secure Boot가 실행되기 전에 공격 코드가 동작할 수 있으며, 공개 패치로 공격법이 드러난 데다 여러 제조사 제품에 패치를 배포하는 데 시간이 걸립니다.

미국 법률에도 Git을: 법령의 시점별 변경 이력

Hacker News

미국 법률의 문구와 시행 시점을 날짜별로 추적하는 Git식 도구를 제안합니다. 2017년 이후 9개 법전에서 365건의 변경을 재현해 361건이 다음 공식 판본과 일치했지만, 소급 적용과 법원 판결까지 다루지는 않습니다.

Lean으로 형식화한 유한 단순군 분류

Hacker News

Axiom Math가 유한 단순군 분류의 1세대 증명을 Lean으로 완전히 형식화했다고 발표했습니다. 형식화 과정에서 불균형 군 정리의 기존 증명에 문제가 있음을 발견해 대안 증명을 제시했고, Lean 커널이 각 논리 단계를 검사합니다.

LFM3 공개: 특정 작업에 맞춘 소형 멀티모달 모델군

Hacker News

Liquid AI가 22조 토큰으로 학습한 LFM3를 공개했습니다. 텍스트, 비전, 오디오, 통합 멀티모달, 의사결정 모델을 같은 1.7B 기반에서 파생했으며, 온디바이스 실행과 작업별 미세조정을 내세웁니다. 회사가 공개한 벤치마크와 로봇·산업 검사 사례도 함께 소개합니다.

앤스로픽, 불법 입수한 스탠퍼드 교수 저서로 클로드 학습

Hacker News

앤스로픽은 저작권 도서를 불법 입수해 중앙 보관소에 저장한 일로 집단소송에서 15억 달러 합의금을 지급했습니다. 다만 재판부는 합법적으로 입수한 책을 AI 학습에 쓰는 행위는 공정 이용에 해당한다고 판단했습니다. 합의에서 빠진 작가들은 별도 소송으로 더 큰 배상과 학습 금지 명령을 요구하고 있습니다.

Claude로 신약 개발을 앞당기기 위한 초기 성과

Hacker News

Anthropic은 6개 바이오·제약 조직과 협력하고 자체 신약 연구도 시작해, 분자 설계부터 제조·규제 문서·임상시험 계획까지 Claude를 적용한 사례를 공개했습니다. 실험실에서 확인한 초기 성과와 문서 검토 시간 단축을 보고했지만, 대부분 전임상 단계이며 사람 대상 치료 효과는 아직 확인되지 않았습니다.

미국 정부, 자국민 감시 관련 비밀 법원 판결 공개 미뤄

Hacker News

외국정보감시법(FISA) 702조에 따른 미국인 통신 검색을 두고 법원이 필터 도구의 승인·기록 절차를 문제 삼았지만, 정부는 판결문을 공개하지 않고 있습니다. 와이든과 시프 상원의원은 공개 기한을 넘긴 정부에 11월 6일까지 해명을 요구했습니다.

PHP2Shell 공격 시도와 대응 동향

Hacker News

Wiz는 PHP2Shell 공개 이후 자사 텔레메트리와 허니팟에서 포착한 공격 시도를 분석했습니다. 메모리 고갈까지 이어진 시도는 있었지만 후속 메모리 유출과 코드 실행은 확인하지 못했고, 인터넷 노출 취약 시스템은 감소했습니다.

M6 탑재 14인치 MacBook Pro 공개

Hacker News

Apple이 M6 칩을 탑재한 14인치 MacBook Pro를 발표했습니다. M5 대비 그래픽 성능은 최대 30%, 기기 내 AI 작업은 최대 25% 빨라졌다고 밝혔으며, 메모리는 기본 16GB에 최대 32GB까지 구성합니다. 현지 가격은 239,900루피부터입니다.

Tailscale SSH 취약점 조사 및 대응 현황

Hacker News

Tailscale은 Tailscale SSH에서 권한 상승 취약점을 확인하고 패치를 준비하고 있습니다. SSH 접근 정책을 좁히고 불필요한 포워딩을 끄라고 권고했으며, 모두에게 기능을 비활성화하라고 하지는 않았습니다.

위키백과 편집자들은 AI 생성 문서를 어떻게 걸러내나

Hacker News

위키백과의 자원봉사 편집자들은 AI 문체를 가려내고 부정확한 인용을 바로잡기 위해 2023년부터 정리 작업을 벌이고 있습니다. AI 탐지 도구가 표시한 새 문서·초안 비율은 2025년 말 약 20%에서 2026년 초 15~16%로 낮아졌지만, 정책 효과인지 모델의 성능 향상 때문인지는 확인되지 않았습니다.

더는 NEW에 업로드하지 않겠습니다

Hacker News

Debian 개발자 josch는 NEW 대기열의 신규 패키지 심사에 LLM 리뷰가 사전 공지나 선택권 없이 적용된다고 문제를 제기합니다. 생성 결과의 정확성, 자원 낭비, 사전 합의와 자유 소프트웨어 도구 원칙을 이유로 LLM 검토 거부 기능이 생길 때까지 NEW 업로드를 중단하겠다고 밝혔습니다.

태양광 발전량이 원자력 발전량을 넘어섰습니다

Hacker News

Ember 통계에 따르면 태양광 발전량은 2025년 세계 원자력을 앞질렀고, 2026년 9월까지 12개월간 발전량은 원자력보다 13% 많았습니다. 패널 가격 하락과 배터리 확산이 성장을 이끌지만, 계통망과 장기 저장, 수요 전기화가 다음 과제로 남았습니다.