Colshare, 자체 공격 테스트서 기업용 위조 키 전달 결함 수정
문서 공유 서비스 Colshare 개발자가 10월 29일 AI 에이전트로 서비스 복사본을 세 차례 공격 테스트해 여러 문제를 수정했다고 공개했습니다. 서버 저장소에 쓸 수 있는 공격자가 기업용 기기에 위조 키를 전달하는 치명적 결함도 발견됐습니다. 테스트는 개발자가 지휘한 자체 검증이며 독립 감사는 별도로 진행할 계획입니다.
개발·오픈소스 · 최신기사
개발 도구와 언어, 웹 기술과 오픈소스 프로젝트의 변화를 다룹니다.
각국 법령을 발효일 순으로 엮은 Git 저장소, 날짜별 조문과 변경 이력 검색
lexifina의 global-law는 여러 관할권의 법령 기록을 Git 이력 하나로 엮고, MCP 서버로 특정 날짜의 조문과 변경 내역을 검색하게 합니다. 관할권마다 수록 범위와 과거 기록 방식이 다르며, 판례 기록은 프로젝트가 설명한 첫 번째 수작업 확인 표본입니다.
GLM 5.3, Firefox 구버전 6종에서 파일 유출 공격 구성
Epoch AI는 GLM 5.3이 공개된 보안 수정 내용을 분석해 Firefox 6개 버전에서 웹페이지 방문만으로 로컬 파일을 빼내는 공격을 구성했다고 보고했습니다. 공격에 필요했던 별도 취약점은 Firefox 159에서 수정됐지만, Epoch AI는 이 버전에서 공격이 재현되는지 아직 확인하지 않았습니다.
AI 에이전트 50개, 마인크래프트에선 생존에 매달리고 마인더스트리에선 6승
YC Labs와 Olam Labs가 Minecraft와 Mindustry에서 다중 에이전트 실험을 진행했습니다. Minecraft의 50개 에이전트는 식량 배급과 낚시 역할을 만들었지만 첫날 밤 사망이 늘자 위험을 피했고, Mindustry 대전에서는 GPT 계열 팀이 7경기 중 6승을 거뒀습니다.
Voyage 평가에서 Jev 앞선 임베딩 분류기, 라벨 데이터로 학습
Voyage AI가 MongoDB 문서의 기존 라벨로 예측기를 학습해 Jev와 비교한 결과를 공개했습니다. 29개 분류 과제에서 실험 모델 voyage-json이 더 높은 평균 AUROC를 기록했으며, 이 결과는 라벨을 활용한 조건에서 나온 수치입니다.
게임마다 다른 월드 모델, Pico 2 W에서 게임 화면을 만들고 직접 학습
tinyworldformer는 월드 모델이 게임의 다음 화면과 보상을 예측하고 별도 에이전트가 행동을 고르는 데모입니다. 게임별 모델을 Pico 2 W용으로 구현했으며, 홀드아웃 화면 정확도는 게임마다 달랐고 보드의 실제 프레임 속도는 측정하지 않았습니다.
미스트랄, 추가 학습 거친 Mistral Large 4 가중치 공개
미스트랄이 공개 프리뷰 뒤 3주간 추가 강화 학습을 진행한 Mistral Large 4의 가중치를 공개했습니다. 회사는 코딩 평가 점수와 토큰 효율이 개선됐다고 밝혔으며, 모델은 이미지 입력과 100만 토큰 문맥, 도구 호출을 지원합니다.
CopilotKit, 자체 운영형 AI 에이전트 플랫폼 템플릿 OpenBot 공개
CopilotKit의 OpenBot은 AG-UI 에이전트를 회사 인프라에서 운영하도록 만든 오픈소스 템플릿입니다. 브라우저·파일·도구 동작을 정책으로 판정하고 감사 기록을 남기는 게이트웨이를 제공하지만, 완성된 호스팅 서비스가 아니라 베타 단계의 복제·수정용 저장소입니다.
GeForce RTX 20·30·40 텐서 연산 제한 푸는 도구 등장
오픈소스 도구들이 RTX 20·30·40 시리즈의 특정 텐서 연산 속도 제한을 풀어 행렬 연산 처리량을 높입니다. 다만 실제 이득은 작업에 따라 달라지고, 지원 환경과 안전성도 제한적으로 확인됐습니다.
OpenAI, ChatGPT Pro·Business 구독자에게 월 API 크레딧 제공
OpenAI가 10월 28일 ChatGPT Pro와 Business 구독자에게 API 크레딧을 제공한다고 발표했습니다. 크레딧은 연결한 API 조직의 사용료에 적용되며 Codex 사용량에는 적용되지 않습니다.
브라우저 탭의 GPU를 모아 27B 모델 실행…네트워크 지연이 속도 좌우
ClusterChat은 브라우저의 WebGPU로 모델을 나눠 실행해 여러 사람의 GPU를 한데 모읍니다. 공개된 Qwen3.8-27B 성능은 RTX 3090 두 장을 한 PC에서 쓸 때 19.7토큰/초, 28ms 지연의 두 PC에서 나눠 쓸 때 8.1토큰/초입니다. 참여 GPU가 대화를 처리하므로 초대받은 사람을 신뢰할 수 있는 클러스터에 적합합니다.
Mistral Large 4 가중치 공개, 자체 운영 허용과 MaaS 별도 계약 조건
Mistral은 1조 매개변수 멀티모달 모델 Large 4의 가중치를 공개해 조직이 자체 인프라에 배포하고 맞춤화할 수 있게 했습니다. 라이선스는 내부 사용과 폭넓은 수정·상업적 이용을 허용하지만, 제3자에게 추론이나 후훈련을 제공하는 Model-as-a-Service 사업에는 별도 상업 계약을 요구합니다. OSI의 오픈소스 AI 정의는 가중치 외에 학습 데이터 정보와 코드도 요구합니다.
마인크래프트 한 문장 명령을 수행한 4B 모델, 실제로 맡은 일은 선택 판단
Mica는 자연어 요청을 여러 선택형 질문으로 나눠 목표와 수량을 고르고, 게임 봇은 그 판단에 따라 자원 채집과 제작을 실행합니다. 공개된 영상은 한 요청의 시연이며, 다양한 임무의 전체 성공률은 제시되지 않았습니다.
ChatGPT Pro 월 100달러 요금제도 API 크레딧 100달러 받는다
ChatGPT Pro는 월 구독 티어에 따라 API 크레딧 100·200·500달러를 받습니다. 다만 자격을 갖춘 계정으로 한 번 신청해 API 조직을 연결해야 하며, 첫 지급액은 남은 결제 기간만큼 일할 계산되고 미사용분은 이월되지 않습니다.
GPT와 함께 만든 할로윈 제어 PCB 10장, 두 달 만에 작동까지 확인
한 제작자가 Codex와 KiCad로 할로윈 소품 제어용 PCB를 설계해 10장을 제조했고 주요 기능이 작동했다고 보고했습니다. 다만 완성까지 두 달간 사양 조정과 검토, 오류 수정이 이어졌고 실제 보드에는 USB 업로드 중 출력이 켜지는 핀 문제가 남았습니다.
AI 코딩 에이전트의 비밀정보 유출, Git 스캔만으로 막기 어려운 이유
AI 코딩 도구로 전달되는 비밀정보는 저장소에 커밋하지 않아도 오류 로그, 환경변수 출력, 인증 헤더를 통해 대화 맥락에 들어갈 수 있습니다. 붙여넣기 전 마스킹과 코드 스캔에 더해 에이전트의 파일·명령 접근과 실행 권한을 제한해야 하는 이유를 살펴봅니다.
에이전트가 안드로이드폰으로 전화하는 AgentRing, ‘무료’의 조건은
AgentRing은 AI 에이전트가 막히거나 결정이 필요할 때 Android 앱으로 VoIP 전화를 걸고, 통화 내용을 전사해 에이전트에 돌려주는 오픈소스 도구입니다. 전화번호와 Twilio 요금은 들지 않지만 서버와 Firebase 설정이 필요하며, 음성 AI에 Gemini를 쓰면 통화 데이터가 Google로 전달됩니다.
엔비디아 음성 모델, 40개 언어 지원하지만 기능·품질은 언어별로 다르다
엔비디아가 오프라인 음성 모델 Nemotron 3.5 Transcribe를 공개했습니다. 한국어를 포함한 40개 언어를 내세우지만 번역·화자 구분 지원과 품질 등급은 언어마다 다르며, 실시간 스트리밍용으로 설계되지는 않았습니다.
DeepTutor 1.7부터 기본 설치는 코어만…웹앱은 `deeptutor[full]`로 설치
DeepTutor 1.7.0부터 `pip install deeptutor`는 코어만 설치하고, 웹앱과 표준 기능 모듈을 쓰려면 `deeptutor[full]`을 선택해야 합니다. 기존 `deeptutor-cli` 설치자는 새 패키지를 설치하기 전에 CLI 패키지를 먼저 제거해야 하며, 앱 데이터는 패키지와 분리된 런타임 홈에 남습니다.
MiniCPM-OCR 1.0, 문서 인식 속도 1위 주장에 붙은 시험 조건
OpenBMB가 문서의 글자와 표, 수식, 차트 등을 처리하는 13억 파라미터 OCR 모델 MiniCPM-OCR 1.0을 공개했습니다. RTX 5090에서 문서 이미지 1,651장을 처리한 시험에서는 초당 1.217페이지를 기록했지만, 비교 결과를 독립 재현하는 데 필요한 평가 스크립트와 세부 버전 정보는 아직 공개 문서에 빠져 있습니다.