Trawling

최신기사

AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.

발행

머스크가 유럽에 미국 기술을 대체할 이유를 줬습니다

스티브 블랭크는 미국이 우크라이나의 Starlink 군사용 서비스 이용을 제한한 일이 유럽의 기술 주권 논의를 현실적인 안보 문제로 바꿨다고 주장합니다. 유럽의 대체 기술 개발이 미국 기업의 시장과 영향력을 줄일 수 있지만, 댓글에서는 유럽의 투자·개발 역량과 당시 제한 조치의 주체를 두고 반론이 나옵니다.

발행

Amazon, 공개 전인 10월 17일 PHP2Shell 공격 시도 포착

Amazon은 MadPot 허니팟 기록에서 CVE 공개 나흘 전인 10월 17일 PHP2Shell 공격 시도를 확인했습니다. 실제 침해 성공 여부는 불분명하지만 공개 직후 공격이 늘었으며, AWS는 즉시 패치와 로그 점검을 권고합니다.

발행

이미 산 게임을 스트리밍하려면 시간당 24~40센트를 내라는 Xbox

Microsoft가 Xbox Insiders를 대상으로 게임별 클라우드 스트리밍 이용권을 시험합니다. 이미 게임을 보유해도 클라우드 플레이 시간은 별도 구매해야 하며, 댓글에서는 클라우드 서버 비용을 내는 선택형 서비스라는 반응과 게임 구매 후에도 이용료가 붙는다는 비판이 맞섰습니다.

발행

PingCAP TiDB 유출 주장: 고객 접속 로그와 운영 정보 공개

FulcrumSec은 PingCAP의 TiDB Cloud 운영·재무·분석 시스템과 저장소를 침해해 10.6TB를 확보했다고 주장하며 200GB가 넘는 자료를 공개했습니다. 고객 데이터베이스 접속 정보와 자격 증명, 내부 보안 티켓 등이 포함됐다는 주장으로, 유출 범위와 실제 고객 데이터 영향은 별도 확인이 필요합니다.

발행

OpenAI 모델, Google Cloud에 들어온다

OpenAI 모델과 Codex 에이전트 워크플로가 Google Cloud의 Model Garden에 제공될 예정입니다. 고객은 Google Cloud Marketplace에서 구매하고 기존 GCP 지출 약정액을 사용할 수 있습니다. 일반 제공은 수주 안에 시작할 계획입니다.

발행

보안 공지: Railway 환경 변수 접근 가능성

Railway는 고객 환경 변수를 저장하는 시스템에서 비정상 활동을 발견했으며, 공격자가 암호화된 값과 일부 복호화된 값을 가져갔을 가능성을 알렸습니다. 모든 환경 변수와 자격 증명을 교체하라고 권고하는 한편, 조사 중 배포를 중단했습니다.

발행

Hoistbay — Amazon S3와 CloudFront용 오픈소스 데스크톱 앱

Hoistbay는 macOS와 Windows에서 S3 파일을 관리하고 CloudFront 캐시를 무효화하는 무료 데스크톱 앱입니다. 파일 패턴별 헤더 규칙을 업로드 때 자동 적용하며, AWS 키는 운영체제 키체인에 저장하고 백엔드와 텔레메트리를 사용하지 않습니다.

발행

AWS CFO가 농담으로 짚은 AI 투자 부담, 내부 녹음에 드러난 이유

아마존은 올해 AI 데이터센터 구축에 2,200억 달러를 투자할 계획이며, AWS의 AI·머신러닝 사업은 향후 몇 년간 큰 폭의 현금 유출을 이어갈 전망입니다. 전력과 공사 일정이 서버 도입을 따라가지 못해 장비와 현금이 먼저 묶이는 상황이 투자 회수 시점을 불확실하게 만듭니다.

발행

GitHub Actions에서 워크플로 처리·상태 업데이트 지연 발생

GitHub Status에는 10월 19일 Actions 워크플로 처리와 상태 업데이트, 웹훅 전달 지연이 기록돼 있습니다. 10월 7일에는 데이터베이스 라우팅 설정 오류로 두 차례 장애가 발생했고, GitHub는 잘못된 설정이 적용된 경로와 재발 방지책을 공개했습니다.

발행

NitroStack — MCP 서버를 한곳에서 만들고 테스트하고 배포하세요

NitroStack은 MCP 서버와 AI 앱을 만들고 테스트하고 배포하는 통합 플랫폼입니다. TypeScript·Python SDK, 시각적 디버깅 도구, 워크플로 오케스트레이션, 호스팅, 화이트라벨 채팅 앱을 제공하며, 제작사는 지금까지 8만 개가 넘는 MCP 서버를 배포했다고 밝혔습니다.

발행

AI 부채 우려에 나스닥 2% 넘게 하락

나스닥은 금요일 2.14% 하락해 한 주 동안 약 4.5% 떨어졌습니다. AI 컴퓨팅을 빌려주는 CoreWeave의 막대한 부채와 채권 수익률 상승, 반도체주 약세가 시장 부담으로 꼽혔습니다.

발행

Tibo의 11일차 발표: 모델 용량 오류를 줄이고 작업 자동 재개

OpenAI는 Codex에서 '선택한 모델의 용량이 가득 찼습니다'라는 오류를 줄이기 위해 여러 변경 사항을 적용하고 컴퓨팅 자원을 늘렸다고 밝혔습니다. 오류가 발생해도 작업이 멈춘 채로 남지 않고 나중에 자동으로 이어지도록 했습니다.