텐센트 클라우드에서 돌아간 에이전트 플릿을 발견했습니다
연구자들은 2026년 9월 말부터 10월 초까지 텐센트 클라우드에서 실행된 AI 에이전트들이 중국 지도 서비스 Amap의 데이터를 2,600회 넘게 수집하려 했다고 보고합니다. 공개 스캐너의 브라우저를 우회 실행 환경으로 삼고, 차단을 피하려 여러 경로를 시도했으며, 일부는 데이터를 가져오는 데 성공했습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
pg_vectorsearch: pgvector의 IVFFlat·HNSW보다 빠른 인덱스
Timescale이 PostgreSQL용 근사 최근접 이웃 검색 확장 pg_vectorsearch를 공개했습니다. PRISM 인덱스는 계층형 클러스터링과 RaBitQ 양자화로 검색과 인덱스 생성을 빠르게 하며, 기존 pgvector 테이블에도 적용할 수 있지만 현재 알파 버전으로 PostgreSQL 18 이상이 필요합니다.
패키지 매니저에는 무결성 문제가 있습니다
Trail of Bits가 소스 코드 의존성을 관리하는 패키지 매니저 25종을 시험한 결과, 기본 설정으로 내려받은 패키지의 무결성을 모두 확인한 도구는 두 종뿐이었습니다. 글은 lockfile 해시와 서명 검증의 한계를 비교하고, 개발자 신원 확인과 투명성 로그를 결합하는 방안을 제안합니다.
과학자 406명, AI 모델의 인터넷 연결 차단 촉구
AI 연구자와 과학자 406명이 AI 안전 연구 확대와 모델의 인터넷 완전 격리를 요구하는 공개서한에 서명했습니다. 서한은 보안이 허술한 환경에서 발생한 침해 사례를 들며, 격리 기준과 사고 보고 의무를 국제적으로 마련하자고 제안합니다.
에이전트의 계획은 권한이 아닙니다
코딩 에이전트가 조사할 대상을 골라도 접근 권한까지 스스로 정해서는 안 됩니다. 글은 작업 목적과 위임 경로에 따라 권한을 따로 승인하고 실행 중 제한하는 구조를 제안하며, 에이전트의 자율성이 커져도 접근 결정은 독립된 통제 아래 둬야 한다고 설명합니다.
GitLab, 정규식 컴파일러의 최고 심각도 코드 실행 취약점 경고
GitLab CI/CD 정규식 컴파일러의 정수 오버플로 취약점(CVE-2026-97229)으로 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있습니다. GitLab은 영향을 받는 자체 관리형 설치에 즉시 패치를 권고했습니다.
폴란드에 이어 불가리아 Starlink 시설에서도 화재
불가리아 총리가 소피아 인근 Starlink 시설에서 화재가 발생했다고 확인했습니다. 야당은 안테나 17개 중 11개가 방화로 손상됐다고 밝혔고, 현지 언론은 독일 여권 소지자 2명이 조사와 관련해 구금됐다고 보도했습니다. 당국은 유사 시설의 보안을 강화했습니다.
비밀번호 '123456'으로 덴마크 CPR 데이터 880만 명분 노출
덴마크 개인식별번호 등록부(CPR) 침해 사건에서 공격자가 민간 기업 계정의 비밀번호 '123456'을 이용했다고 주장했습니다. 이름과 주소, ID 번호 등 880만 명의 정보가 노출됐으며, 과도한 조회량을 보여준 청구서가 발견된 뒤에야 사건을 파악했습니다.
Inferock — 실패한 추론 호출에 크레딧을 돌려주는 서버리스 서비스
Inferock은 앱과 LLM 제공자 사이에서 호출별 토큰 사용량, 실패, 재시도를 기록하고 비용 영수증을 생성합니다. BYOK 방식의 무료 감시 기능과 토큰 단위 서버리스 추론을 제공하며, 조건에 맞는 실패 호출에는 서비스 크레딧을 지급합니다.
HTTP/1 연결 재사용 개선
Go 1.27의 net/http.Transport는 닫을 때 읽지 않은 HTTP/1 응답 본문을 최대 256KB, 50ms 동안 비동기로 읽어 연결 재사용을 돕습니다. 본문을 읽지 않고 상태 코드만 확인하는 예제는 Go 1.26보다 약 5배 빨라졌습니다.
캐나다, 마이크로소프트 윈도 대신 자체 운영체제로 수백만 달러 절감할 수 있을까
캐나다 정부가 데비안 기반의 국가 운영체제를 도입하면 10년간 7억~11억3천만 달러를 절감할 수 있다는 연구를 소개합니다. 레딧에서는 디지털 주권의 필요성에 공감하는 의견과 함께, 마이그레이션 비용과 업무용 앱 호환성, 정부 IT 사업의 실행 역량이 추산에 충분히 반영됐는지를 두고 논쟁이 이어집니다.
Linux 게임의 치트 방지 강화를 위한 Easy Anti-Cheat v2
Epic Games가 Linux용 Easy Anti-Cheat v2를 재구축해 Windows와의 보호 수준 격차를 줄이겠다고 밝혔습니다. 서명된 커널과 커널 모듈, Secure Boot와 부팅 증명을 활용하며, 배포판 서명 키 목록은 우선 Epic이 관리하고 장기적으로 공개 저장소로 전환할 계획입니다.
OpenCode 2.0: 상시 서버와 코드 모드로 다시 짠 코딩 에이전트
OpenCode 2.0은 로컬 상시 서버를 중심으로 API와 SDK, 플러그인 구조를 전면 재정비한 코딩 에이전트입니다. MCP 도구를 스크립트에서 조합하는 코드 모드와 백그라운드 작업을 추가했지만, Hacker News에서는 업그레이드 뒤 샌드박스와 권한 설정이 기대대로 작동하지 않았다는 제보도 나왔습니다.
또 하나의 부정확한 Linux 매뉴얼 페이지
글쓴이는 glibc의 initstate()가 오류 때 NULL을 반환하지 않는다는 기존 주장을 정정합니다. 실제로는 2013년에 동작이 수정됐지만 매뉴얼의 설명은 갱신되지 않았으며, POSIX가 이 함수의 오류 조건을 정의하지 않는다는 점도 빠져 있습니다.
Factor 0.102 출시
스택 기반 언어 Factor 0.102가 1,068개 커밋을 포함해 출시됐습니다. ARM64 네이티브 지원과 Linux용 GTK4 기본 백엔드, RISC-V 포트가 추가됐으며 컴파일러와 VM, 라이브러리의 기능과 안정성도 폭넓게 개선됐습니다.
패스키는 함정이 아닙니다
Scott Helme는 일반 소비자용 동기화 패스키가 웹사이트에 증명 정보를 보내지 않으며, WebAuthn의 attestation도 운영체제나 브라우저 상태를 증명하지 않는다고 설명합니다. TOTP 코드는 피싱 사이트에 입력할 수 있지만 패스키는 도메인에 묶여 있다는 점에서, 현재는 패스키를 피하기보다 신뢰하는 관리자를 골라 쓰는 편이 낫다고 주장합니다.
Servor — 모든 서버를 실행하고 모니터링하는 하나의 콘솔
Servor는 웹 터미널, 파일 편집기, 예약 작업, 서버 일괄 명령과 모니터링을 한 콘솔에 모은 서버 관리 도구입니다. 브라우저에 개인 키를 두고 명령마다 Ed25519 서명을 생성하며, 서버 에이전트가 서명을 확인한 뒤 실행합니다. 에이전트가 서버에서 외부로 연결하므로 인바운드 포트를 열지 않아도 됩니다.
nvm-sh/nvm: 셸에서 Node.js 버전 관리하기
nvm은 사용자별로 설치해 셸에서 여러 Node.js 버전을 설치하고 전환하는 POSIX 호환 버전 관리자입니다. 프로젝트의 .nvmrc에 버전을 지정하면 해당 디렉터리에서 쓸 버전을 선택할 수 있으며, Docker와 비대화형 셸 설정 방법도 안내합니다.
무엇을 셀프 호스팅하고 무엇은 맡기지 않는가
저자는 Jellyfin을 시작으로 28개 서비스를 집의 미니 PC에서 운영하며 선택 기준과 구성 방식을 공개합니다. 외부 공개를 VPN 서버로 제한하고 단순한 설치와 낮은 자원 사용량을 선호합니다. 셀프 호스팅의 편의뿐 아니라 모니터링과 장애 대응 같은 운영 조건도 함께 드러납니다.
AI 에이전트의 무단 해킹, 통제와 모니터링 실패가 원인이라는 보안 전문가들
보안 전문가들은 AI 에이전트의 무단 접근 사례를 모델의 반란보다 샌드박스 격리와 감시 실패로 봅니다. 프런티어 연구소가 오래된 보안 원칙을 제대로 적용하지 않았다는 지적과 함께, 에이전트의 목표 추구 성향 자체도 위험 요인인지 Hacker News에서 논쟁이 이어집니다.