Reddit · 최신 글

전체 출처

Anthropic 미공개 AI 모델, Chrome·Safari·Windows·Linux 취약점을 연결해 작동하는 익스플로잇 제작

Reddit

Anthropic은 미공개 연구 모델이 Chrome, Safari, Android, Windows, Linux의 취약점을 찾아 연결하고 PoC 익스플로잇을 만들었다고 밝혔습니다. 실제 공격에 쓰인 사례는 없으며, 회사는 취약점을 업체에 신고해 패치가 배포됐다고 설명합니다. 다만 모델의 독자적 기여 범위와 일부 CVE의 연결 관계는 공개 자료만으로 확인하기 어렵습니다.

CISA, Node2Shell / HTTP2Shell 취약점 악용 확인

Reddit

CISA가 Brotli 디코더 취약점 CVE-2026-111497의 실제 악용을 확인하고 KEV 목록에 추가했습니다. 공격자는 조작한 압축 데이터를 보내 메모리 손상, 정보 노출, 서비스 거부 또는 원격 코드 실행을 일으킬 수 있어 패치와 영향 프로세스 재시작이 필요합니다.

The Gentlemen: 만만치 않은 랜섬웨어 서비스 조직의 실체

Reddit

The Gentlemen은 Windows, Linux, NAS, BSD를 공격하는 러시아어권 랜섬웨어 서비스 조직으로, 2026년 중반까지 피해자 800곳 이상을 주장했습니다. 유출된 내부 자료와 악성코드 분석은 제휴망과 공격 절차를 드러내며, 취약한 커널 드라이버를 악용해 보안 프로세스를 종료하는 도구도 확인했습니다.

마이크로소프트, 10월 패치 화요일에 취약점 1,413건 수정

Reddit

마이크로소프트가 10월 보안 업데이트에서 취약점 1,413건을 수정했으며, 그중 Windows Shell 취약점 CVE-2026-96951은 실제 공격에 악용되고 있다고 밝혔습니다. AI 보조 취약점 탐색이 발견 규모를 키우는 가운데, 마이크로소프트는 CVE 수보다 악용 여부와 공격 경로를 살펴 업데이트 우선순위를 정하도록 안내하는 ‘risk cohorts’를 도입했습니다.

JavaScript에서 따옴표와 괄호 없이 문자열을 만드는 방법

Reddit

JavaScript의 Error.prepareStackTrace와 내장 메서드를 조합해 따옴표나 괄호 없이 임의의 문자열을 생성하는 기법을 설명합니다. 생성한 문자열을 Function 생성자나 eval에 넣어 코드를 실행하는 방법도 제시하며, 작성자는 실용성은 거의 없지만 WAF 우회에는 쓰일 수 있다고 말합니다.

AI 모델, 읽기 어려움과 연관된 언어적 특징 더 자주 사용한다는 연구

Reddit

연구진은 14개 언어 모델의 대화·코딩·에세이를 분석해 희귀한 단어 조합, 긴 의존 관계, 명사 중첩 등 읽기 부담과 연관된 표현이 사람 글과 번역 바꿔쓰기보다 자주 나타난다고 보고합니다. 길이 페널티를 적용한 소규모 실험에서는 학습하지 않은 문장 구조에서도 짧은 표현을 선호하는 경향이 생겼습니다.

Liquid AI, 로컬 에이전트용 17억 매개변수 LFM3-1.7B 공개

Reddit

Liquid AI가 로컬 에이전트와 도구 호출에 맞춘 17억 매개변수 언어 모델 LFM3-1.7B를 공개했습니다. 4비트 구동 시 메모리 약 1GB, 최대 256K 토큰 문맥을 내세우며, 자체 벤치마크에서는 여러 도구 사용 평가에서 비교 모델을 앞섰지만 복잡한 추론과 에이전트 코딩에는 권장하지 않습니다.

삼성, 엔비디아의 메모리 계획 재검토에 맞춰 8단 HBM4 준비

Reddit

삼성과 SK하이닉스가 엔비디아의 Rubin Ultra용 8단 HBM4를 2027년 2분기 양산·출하할 계획이라는 보도가 나왔습니다. 엔비디아는 발열과 수율 부담을 이유로 12단 대신 8단 HBM4와 HBM4E를 검토하고 있으며, 삼성은 별도 품질 인증을 준비합니다.

Artificial Analysis Intelligence Index v5 공개

Reddit

Artificial Analysis가 언어 모델의 지능 점수와 작업당 비용을 비교하는 Intelligence Index v5를 공개했습니다. 분야별 순위에서는 Claude Opus 5.5가 여섯 영역 모두 1위이며 GPT-6 계열과 Claude 모델의 순위가 뒤를 잇습니다. Reddit에서는 새 평가가 실제 사용 경험과 맞는지, 벤치마크 선정과 가중치가 결과를 좌우했는지를 두고 의견이 갈렸습니다.

Immich 사진·영상 원본을 JPEG XL·AV1로 바꿔 저장 공간을 줄이는 도구

Reddit

Immich 라이브러리의 사진과 영상을 JPEG XL, HEIC, AVIF, AV1로 일괄 변환하는 오픈소스 도구입니다. 변환 파일을 업로드하고 메타데이터를 복사한 뒤 업로드를 확인해야 원본을 휴지통으로 옮기며, 휴대전화 동기화가 다시 저장 공간을 차지할 수 있다는 제약도 있습니다.

Intel Poulsbo의 PowerVR SGX535를 역공학한 지 41일, 1280x800에서 GLXGEARS 실행

Reddit

독립 Mesa/Gallium 드라이버 SGX535-reMESA가 Intel Poulsbo의 PowerVR SGX535에서 GLXGEARS를 1280x800으로 실행하고, 검증된 600프레임 구간에서 평균 16.1345 FPS를 기록했습니다. 다만 현재 지원은 제한된 테스트 경로에 한정되며, 재현에 필요한 커널과 빌드 묶음도 모두 공개되지 않았습니다.

Plasma 6.8.2 전체 변경 사항

Reddit

KDE Plasma 6.8.2는 KWin, Wayland, 디스플레이 설정과 데스크톱 위젯 등에서 발생하던 오류를 수정하는 업데이트입니다. 변경 목록에는 애니메이션, 화면 캡처, 입력기, 멀티 GPU 동기화와 여러 UI 동작 개선이 포함됐습니다.

골드만삭스, AI의 미국 경제 부양 효과가 정점에 가까워졌다고 전망…아폴로는 빅테크 밖에서 재무적 성과가 없다고 분석

Reddit

골드만삭스는 AI 투자와 주식시장 효과가 미국 성장에 주는 힘이 2026년 말이나 2027년 초 정점을 찍을 것으로 봅니다. 아폴로는 빅테크 밖에서 매출·이익률·생산성 개선이 확인되지 않는다고 지적하며, AI 투자 성과가 경제 전반으로 확산할지는 불확실하다고 봅니다.

Alera, 오픈소스 라이브러리 개발서 사람 개입 메시지 112건에서 11건으로 줄여

Reddit

Alera의 에이전트 공장은 네 차례의 오픈소스 라이브러리 개발에서 사람의 개입 메시지를 112건에서 11건으로 줄였다고 보고합니다. 외부 테스트와 퍼징, 기존 구현과의 성능 비교도 함께 공개했지만, 수치 일부는 에이전트 측 측정이며 네 프로젝트만으로 일반적인 AI 코드 품질을 단정할 수는 없습니다.

4년 만에 지원 범위를 넓힌 Sablier, 요청이 올 때 앱을 시작합니다

Reddit

Sablier는 요청이 들어올 때 컨테이너나 서비스를 깨우고, 일정 시간 유휴 상태가 되면 중지하거나 자원을 제한하는 오픈소스 도구입니다. Docker 외에도 Kubernetes, Podman, Proxmox LXC, systemd, Nomad, AWS ECS를 지원하며, 프록시 연동과 대기 화면으로 기동 시간을 처리합니다.

CachyOS, EACv2 대응 전용 커널 `linux-cachyos-eac` 추가 예정

Reddit

CachyOS가 Epic의 Easy Anti-Cheat Linux v2 요구사항에 맞춘 별도 커널과 Secure Boot 설정 안내를 준비하고 있습니다. 일반 최적화 커널은 그대로 두고 선택 설치하는 방식이며, Lockdown Mode와 DKMS 드라이버 호환성이 논의되고 있습니다.