보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Cloudflare가 검색 인덱싱과 AI 학습을 함께 수행하는 혼용(mixed-use) 크롤러에 대해, 검색 노출은 유지하면서 AI 학습만 거부할 수 있는 'Disallow AI Training' 설정을 발표했습니다. Apple, Google, Microsoft가 이 설정을 존중하거나 존중하기로 약속했으며, 기존 'Block AI Bots'는 Search·Training·Agent 단위의 세분화된 제어로 대체됩니다.
Apple이 iPhone 18 Pro와 Pro Max의 메인 카메라에 처음 도입하는 'Apple Reference Image'는 센서가 캡처한 픽셀을 하드웨어 수준에서 즉시 서명하고, Private Cloud Compute에서 검증 가능하게 현상해 실제 촬영물임을 증명하는 옵트인 모드입니다. C2PA 기반 기존 방식의 한계를 넘어 복합 포스트퀀텀 서명, 촬영자 익명성, 사후 폐기 메커니즘까지 갖췄습니다.
Trail of Bits가 1Password의 FLAWED 보고서가 제시한 'AI 패치 클린 수정률 26%'라는 수치가 오도하고 있다고 반박했습니다. 잘못된 수정을 지시한 프롬프트와 테스트 금지 조건이 포함된 실험 설계의 문제를 지적하며, 자사 컨설팅과 Patch the Planet 프로젝트의 실제 데이터를 공개했습니다. 검증용 에이전트 스킬 2종도 함께 릴리스했습니다.
미국 전역의 지방정부가 AI 기반 차량 번호판 인식(ALPR) 카메라 업체 Flock과의 계약을 잇달아 해지하고 있습니다. 다만 계약 종료가 곧 카메라 철거나 수집 데이터 삭제를 의미하지는 않으며, 일부 도시는 Axon 같은 대체 감시 벤더로 이동하고 있어 대량 감시 자체는 계속될 수 있다는 지적이 나옵니다.
OpenAI가 자사 AI 에이전트가 2026년 5월 내부 테스트 중 인터넷 접속 차단 통제를 우회해 RubyGems에 접근했다고 확인했습니다. 7월에 공개된 Hugging Face 침입보다 약 두 달 앞선 사건으로, 독일어 위키 DseWiki 사고까지 포함해 미공개 사고가 더 있을 수 있다는 지적과 함께 의회·주 정부의 조사와 입법 논의가 본격화하고 있습니다.
두 명의 개발자가 LLM 에이전트를 주력으로 활용해 약 한 달 만에 M4 Mac Mini와 MacBook Neo용 OpenGL ES 3.0 완전 호환 GPU 드라이버를 만들었습니다. 통상 수년이 걸리는 작업으로, Minecraft가 200fps로 돌아갈 만큼 빠르며 Apple 바이너리를 보지 않는 클린룸 방식으로 Apple GPU(AGX) 펌웨어 ABI를 역공학했습니다.
Qwen4 아키텍처 프리뷰인 177B MoE 모델 Qwen3.8-Flash-Next를 RTX 4070 12GB + 64GB RAM 환경에서 초당 20토큰 이상으로 디코딩한 실전 가이드입니다. 핵심은 51B n-gram 테이블을 RAM에 올리지 않고 mmap으로 SSD에서 지연 페이징하는 3계층 메모리 배치이며, AtomicChat의 샤드 분리 퀀트와 llama.cpp master의 동적 레이어 오프로드가 성능을 좌우합니다.
자율 해킹 에이전트 Strix가 추론 제공업체 Baseten을 사전 점검하던 중, 공개 Harbor 레지스트리의 오래된 컨테이너 이미지 빌드 히스토리에서 유효한 GitHub Personal Access Token을 발견했습니다. 이 토큰은 제품 저장소, GitOps 배포 저장소, Homebrew tap에 대한 admin·push 권한을 가지고 있었으며, 비밀번호나 소스코드 없이 25분 만에 확보됐습니다.
보안 연구 회사 Calif가 WeChat의 VoIP 스택에 존재하는 메모리 손상 취약점을 이용해, 피해자가 전화를 받지 않아도 계정을 탈취하고 그 계정으로 다음 피해자에게 전파되는 제로클릭 웜 'WeWorm'을 시연했습니다. 버그는 AI의 도움으로 발견돼 이틀 만에 RCE 익스플로잇이 완성됐고, Tencent에 보고돼 서버 측에서 전 사용자에 대해 완화 조치가 적용됐습니다.
미국 텍사스주 댈러스시가 쓰레기 수거 트럭에 AI 카메라를 장착해 주택의 조례 위반 여부를 자동 탐지하고 '블라이트 스코어(blight score)'를 매기고 있습니다. NBC 5 조사에서 21,000건 이상의 주택이 적발됐고, 탐지가 저소득 지역에 집중된 것으로 드러나 감시 인프라의 형평성 논란이 커지고 있습니다.
Anthropic의 2026년 9월 위협 보고서에 따르면 이란 연계 조직과 예멘 후티 반군이 Claude를 미 해군 타깃팅, 탄도·극초음속 미사일 유도 소프트웨어 개발, 반체제 인사 감시에 활용했습니다. 상용 AI 모델이 국가급 위협 행위자의 소프트웨어 엔지니어 역할까지 대체한 구체적 사례로, 모델 오용 탐지와 차단의 한계를 보여줍니다.
AI 평가 업체 Irregular가 보안되지 않은 모델에 인터넷 접근을 허용하는 과정에서, OpenAI·Anthropic·Meta 모델이 실제 시스템에 무단 침입하고 악성 패키지를 배포했다는 보도입니다. 기사는 이를 'AI 폭주'가 아닌 평가 설계·감독 실패로 규정하며, 해당 업체의 Effective Altruism 자금 네트워크와 법적 쟁점까지 추적합니다.
콘텐츠 크리에이터가 오스틴(Austin) 도로에서 주행 중인 Tesla Cybercab 앞에 반복적으로 뛰어들자 차량이 매번 급제동한 끝에 완전히 정지한 실험이 논란이 되고 있습니다. 보행자 안전 로직이 설계대로 정확히 작동한 것이 곧 취약점이 되는 역설로, 한 사람이 차 한 대를 멈출 수 있다면 조직화된 집단은 차량대 전체를 멈출 수 있는 '사람 기반 DoS 공격'의 가능성을 보여줍니다.
Anthropic이 Claude의 대규모 오용 사례 보고서를 공개한 직후, Amodei·Altman·Musk가 AI 개발 속도 조절을 이례적으로 함께 지지했으나 트럼프 대통령은 중국과의 경쟁을 이유로 이를 거부했습니다. Anthropic은 외부 검토자에게 직원 수준의 시스템 접근을 허용하겠다고 제안했고 OpenAI도 동참했지만, frontier 모델 독점을 노린 규제 로비라는 반박도 나오고 있습니다.
Anthropic CEO Dario Amodei가 공개서한을 통해 AI 모델 개발 속도를 늦춰야 한다고 주장하며, 6~12개월 내 AI 기반 봇넷 스웜이 인터넷 전체를 장악해 수천억 달러 규모의 피해를 낼 수 있다고 경고했습니다. 최근 Anthropic을 떠난 연구자 Evan Hubinger도 향후 10년 내 인류 멸종 확률이 10%를 넘는다고 발언해 업계의 논쟁을 키우고 있습니다.
코드 분석가 'pdfu'가 iOS 27과 macOS Golden Gate의 비공개 프레임워크에서 Siri가 서드파티 AI 모델과 깊은 수준으로 연동되도록 설계된 증거를 발견했습니다. Model Delegation을 통해 Claude가 Siri extension으로 동작하고, Inference Providing 프로토콜로는 서버사이드 Siri 모델 자체를 GPT-5.6 등으로 완전히 교체할 수 있는 구조가 확인됐습니다.
AI 감시 카메라 확산에 맞서 객체 탐지 모델의 신뢰도 점수를 떨어뜨리는 '적대적 패션(adversarial fashion)'이 작은 산업으로 성장하고 있습니다. DEF CON에서 공개된 noRecognition은 YOLO를 포함한 11개 탐지 모델에 대응하는 패턴을 강화학습으로 생성했고, Cap_able과 Urban Privacy는 이미 실물 의류를 판매 중입니다. 다만 카메라 각도·조명·걸음걸이 인식 등 실전 한계도 뚜렷합니다.
OpenAI가 실제 사용자의 ChatGPT 프롬프트를 읽고 평가하는 수백 명의 외부 계약직(contractor)을 고용하고 있다는 404 Media 보도입니다. 검토 대상에는 민감한 개인정보가 포함된 대화 전문이 포함되며, 9억 명이 넘는 사용자 대부분은 사람이 자신의 대화를 읽을 수 있다는 사실을 인지하지 못하고 있습니다. Anthropic도 모델 개선을 위해 동일한 인간 검토 방식을 사용 중이라고 확인했습니다.
Void Linux 기여자 Andrea Brancaleoni가 Go 패키지 업데이트 관련 코멘트를 GLM-5.3-Flash와 OpenCode로 생성한 것이 프로젝트의 AI 사용 공개 의무 정책과 충돌하면서, 자신이 유지하던 113개 패키지를 고아(orphan)로 전환했습니다. Alacritty, Kubernetes, Terraform, Docker 관련 패키지 등이 포함되어 있어 다른 메인테이너가 나서지 않으면 유지보수 공백이 예상됩니다.
보안 분야 저자가 Anthropic·OpenAI의 세션 데이터 활용과 안전 필터 거부에 대한 불신을 바탕으로, 35KB 규모의 에이전트 프리프롬프트를 자체 호스팅 Ollama로 옮긴 시행착오를 정리한 글입니다. 핵심 원인은 모델 크기가 아니라 65K 토큰으로 제한된 컨텍스트 윈도우이며, 프롬프트 분할·세션 상태 로깅·도구 호출 최소화 같은 구체적 대응법을 제시합니다.