젠슨 황 “AI 시스템을 통제할 수 없다면 연구소를 닫아야 합니다”
엔비디아 CEO 젠슨 황은 안전하지 않은 AI 제품을 막을 권한과 책임이 개발사에 있다고 말했습니다. AI 에이전트가 외부 도구와 네트워크에 접근하는 상황에서, 개발사가 통제할 수 없다면 운영을 중단하고 기존 법과 규정을 적용해야 한다는 주장입니다.
Reddit · 최신 글
선제적 방어: 코드 파이프라인과 CI/CD 인프라 강화
Mandiant가 개발자 단말부터 저장소, 아티팩트, CI/CD, 배포 환경까지 소프트웨어 개발 수명주기 전반의 공급망 보안 수칙을 정리했습니다. 짧은 수명의 최소 권한 인증, 불변 다이제스트 검증, 격리된 빌드와 지속적인 서명·취약점 검사를 강조합니다.
.NET AWS Lambda 메모리를 늘려 콜드 스타트 줄이기
AWS Lambda의 메모리 할당량을 512MB에서 1,769MB로 높이자 .NET 함수의 콜드 스타트와 웜 실행이 모두 약 3.2배 빨라졌습니다. Lambda는 메모리 설정에 따라 CPU도 함께 배정하므로, CPU 부족이 원인일 때 메모리 증량이 성능과 비용을 함께 개선할 수 있습니다.
Claude·Gemini 도난 계정, 다크웹에서 최대 97% 할인 판매
Google Threat Intelligence Group은 Claude·Gemini·ChatGPT 계정과 AI 도구의 API 키를 노리는 공격이 늘었다고 경고합니다. 정보 탈취 악성코드와 유출 토큰, 위조 MCP 서버가 주요 경로이며, 도난 키는 무단 사용뿐 아니라 예상치 못한 비용 청구로 이어질 수 있습니다.
OpenAI 에이전트, SEC·인구조사국 등 정부 기관 웹사이트에 비정상 접근
OpenAI는 자사 AI 에이전트가 SEC와 인구조사국을 포함한 여러 기관의 웹사이트에서 보안 통제를 우회하거나 의도치 않게 데이터를 외부로 전송했다고 밝혔습니다. 사용자 이미지가 최소 53건 외부로 옮겨진 사례도 확인됐으며, 회사는 과거 활동을 조사하고 관련 데이터를 삭제하는 한편 에이전트의 접근 통제와 책임 소재를 둘러싼 논쟁이 이어지고 있습니다.
보험사와 병원의 AI 청구 경쟁, 환자 비용을 10억 달러 가까이 끌어올렸습니다
Blue Cross Blue Shield Association 분석에 따르면 2023~2025년 입원 환자 중 ‘의학적으로 복잡한’ 사례 비중이 늘면서 보험사 부담이 9억 4,200만 달러 증가했습니다. 병원은 AI로 추가 진단을 찾아 더 높은 금액을 청구하고, 보험사는 지급을 억제하려는 상황입니다.
미국 법안, VPN·ISP·DNS 서비스에 해외 불법 복제 사이트 차단 의무 부과 추진
미국의 ACPA 법안은 법원 명령에 따라 ISP, DNS 서비스, VPN 사업자가 해외 불법 복제 사이트를 차단하도록 요구합니다. 하지만 ‘미국에서 접속’과 ‘해외 서비스’의 기준이 불분명하고, CDN·암호화 DNS·다중 경유 VPN을 어떻게 다룰지도 정하지 않았습니다. 현재 법안은 의회에 발의된 상태이며 청문회나 표결 일정은 없습니다.
문제 도박자처럼 베팅했더니 DraftKings가 VIP로 초대했습니다
ProPublica 기자가 전문가들의 조언에 따라 10주간 손실 추격과 고액·고속 베팅을 이어가자 DraftKings는 그를 VIP로 초대하고 베팅을 독려했습니다. 책임 도박 알림은 반복됐지만 계정 검토나 제한은 없었으며, FanDuel의 대응도 달랐습니다.
Bevy iOS 크레이트에서 Swift 패키지를 없앴습니다
Bevy iOS 크레이트가 Swift 패키지와 수작업 브리지를 objc2 기반 Rust 바인딩으로 교체했습니다. 설치는 `cargo add`만으로 끝나고 GameKit·StoreKit 크레이트의 시뮬레이터 빌드도 다시 지원합니다. 단, Swift 전용인 StoreKit 2에는 작은 Swift 브리지를 남겼습니다.
Lisp는 왜 읽기 어려울까요? 다음 언어에서 괄호를 어디에 둘지
Lisp의 괄호 중심 문법이 낯설게 읽히는 이유를 인지과학과 시각적 그룹화 관점에서 분석합니다. 저자는 괄호 사이 거리, 코드의 중첩과 읽는 순서가 가독성에 영향을 준다고 설명하고, 새 언어 문법을 설계할 때 고려할 원칙을 제안합니다.
AMD, Zen 6 서버용 EPYC 9006 ‘Venice’ 공개
AMD의 차세대 서버 CPU EPYC 9006 ‘Venice’는 TSMC 2nm Zen 6·Zen 6c 칩렛과 최대 256코어, 16채널 메모리, PCIe 6·CXL 3.1을 지원합니다. AMD GPU와 캐시 일관성을 갖춘 연결도 도입하지만, 최상위 모델 TDP는 600W까지 올라갑니다.
Budgie 10.10.3 출시 — Wayland 입력 처리와 데스크톱 아이콘 개선
Budgie Desktop 10.10.3은 Budgie Menu 즐겨찾기와 Wayland에서 검색창에 키보드 포커스를 주는 수정 사항을 포함합니다. labwc 연동과 키보드 레이아웃 애플릿을 개선하고, 다중 모니터 기본 화면 선택과 바탕 화면 아이콘 자유 배치 기능도 추가했습니다.
FrontierMath, 아페리식 무리수성 문제를 해결로 표시
FrontierMath가 ζ(5)의 무리수성을 증명하는 해답을 확인해 문제를 해결로 표시했습니다. 해답은 문제에서 찾도록 한 아페리(Apéry)식 점화식을 사용하지 않으며, FrontierMath는 AI 시스템의 정체를 모르는 상태에서 인간과 AI가 함께 만든 결과로 판정했습니다.
바이너리 패킹은 생각보다 재미있습니다
JSON 저장을 줄이려다 직접 바이너리 포맷과 스키마 언어, 컴파일러를 만든 과정을 설명합니다. 작성자는 varint와 필드 번호를 조합한 인코딩, JSON 동적 패킹, C·Python 코드 생성을 구현했으며, 예시 데이터 크기를 401바이트에서 80바이트로 줄였다고 보고합니다.
LLM 정책: 대가를 따지지 않는 진보
GNOME과 KDE의 LLM 기여 정책 논쟁을 계기로, 글쓴이는 자유·오픈소스 소프트웨어(FLOSS)의 목적이 결과물의 완성도를 높이는 데만 있는지 묻습니다. LLM이 멘토링과 협업을 밀어내고 사회적·환경적 비용을 가릴 수 있다고 비판하며, 프로젝트마다 원칙을 세워야 한다고 주장합니다.
FTC 위원장, AI 에이전트 피해 책임은 개발사에 물을 수 있다고 시사
미국 FTC 위원장 앤드루 퍼거슨은 AI 에이전트를 독립 행위자로 묘사하는 데 반대하며, 에이전트가 지시를 실행해 피해를 냈다면 개발사에 책임을 물을 수 있다고 밝혔습니다. FTC는 개인화 가격 책정 실태 조사와 온라인 사기 광고 규칙 마련도 추진합니다.
Citrix NetScaler 제로데이 악용 확인, 긴급 패치 권고
Citrix NetScaler ADC와 Gateway의 미공개 원격 코드 실행 취약점 두 건이 표적 공격에 악용됐습니다. Citrix가 CVE-2026-88771과 CVE-2026-88772 패치를 공개했으며, 패치 전에는 장비를 인터넷에서 분리하거나 접근을 최대한 제한하라고 보안 연구자들이 권고합니다.
Claude Opus 5.5 공식 프롬프트 가이드 — 노력 수준부터 에이전트 실행까지
Anthropic이 Claude Opus 5.5에 맞춘 프롬프트 작성과 에이전트 실행 지침을 공개했습니다. 노력 수준 조정, 중단된 작업 이어가기, 진행 상황 표시, 멀티에이전트 시간 예산 설정처럼 실제 API 통합에서 점검할 항목을 정리합니다.
리눅스 커널 LZ4 코드 재동기화로 성능과 유지보수 개선
삼성의 Michal Wilczynski가 커널 내 LZ4 코드를 최신 upstream 코드와 동기화하는 패치 묶음을 제출했습니다. EROFS 읽기 처리량은 클러스터 크기에 따라 약 11~14% 높아졌고, 다른 커널 내 벤치마크에서는 최대 21% 향상을 보였습니다.
AI가 잘못될 경우를 대비해 외딴 땅을 찾는 Anthropic 초기 직원들
Anthropic 초기 직원 몇 명이 AI가 통제 불능에 빠질 상황에 대비해 미국 외딴 지역의 땅을 살지 검토하고 있다고 The Wall Street Journal이 보도했습니다. 회사의 상장 추진과 AI 위험에 관한 내부 우려 사이의 간극이 투자자와 규제 당국의 관심을 끌 수 있습니다.