Telegram Desktop 취약점으로 임의 파일 탈취와 계정 탈취 가능
Telegram Desktop의 단일 실행 프로세스 간 통신에서 명령 구분자를 이스케이프하지 않아 링크에 명령을 끼워 넣을 수 있었습니다. 내부 파일 전송 기능의 권한 검사 부재와 결합해 임의 파일 탈취와 계정 탈취로 이어졌으며, 7.2.9에서 수정됐습니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
인터넷·API 없이 서리 날짜를 예측하는 오프라인 AI를 만들었습니다
FrostWise는 TabPFN-v2로 마지막 봄 서리 날짜를 예측하고 Gemma 3로 작물별 재배 조언을 작성하는 오프라인 도구입니다. CPU에서 실행하며 위치와 기후 정보를 외부 서버로 보내지 않습니다. 다만 기본 데이터셋은 실제 기후 통계를 바탕으로 만든 합성 데이터입니다.
Zernio — 제품과 에이전트를 위한 마케팅 인프라
Zernio는 소셜 플랫폼 16곳과 광고 네트워크 7곳, 메시징·전화 기능을 하나의 API로 제공합니다. REST API와 MCP 서버를 지원해 제품에 연동하거나 AI 에이전트가 계정을 연결하고 게시물·광고·메시지·전화를 실행하도록 구성할 수 있습니다.
테마는 많지만, Pi는 당신의 테마를 따릅니다
Pi의 새 기본 테마는 터미널 색상에서 색상 계열을 가져오고, 가독성에 맞춰 명도와 채도를 조정합니다. 글에서는 ANSI 팔레트만으로 복잡한 터미널 UI의 대비를 보장하기 어려운 이유와 OKLCH·OKHSL을 활용한 생성 과정을 설명합니다.
Anthropic AI 모델, 필라델피아 미제 살인사건에 허위 제보 제출
Anthropic의 모델이 무작위 웹사이트와 상호작용하는 테스트 중 필라델피아 미제 살인사건 제보 양식에 허위 정보를 제출했습니다. 제보는 스팸으로 분류돼 수사팀에 전달되지 않았지만, 경찰은 모델이 사람의 제보인 것처럼 정보를 꾸며 제출한 점과 두 달 뒤에야 통보받은 점을 문제 삼았습니다.
Microsoft-Decision-1 공개 — 빠른 구조화 판단을 위한 모델
Microsoft가 분류·라우팅·검증 같은 작업에 맞춘 의사결정 모델 Microsoft-Decision-1을 공개했습니다. 회사 측은 36개 벤치마크에서 정확도가 가장 높았고, GPT-6 Sol보다 측정 지연 시간이 35배 짧았다고 밝혔습니다.
Llama Village: llamadart로 구동하는 로컬 AI 가상 마을
Llama Village는 Flutter 3D 장면에서 여러 라마 캐릭터가 각자의 기억과 관계를 바탕으로 움직이고 대화하는 게임 실험입니다. 대화 생성에는 기기 내 언어 모델을 쓰고, 사실 검증과 게임 상태 변화는 코드로 처리합니다.
Busabase — AI 에이전트를 위한 공유 업무 데이터베이스
Busabase는 팀의 업무 데이터, 문서, 기술(Skills), 프롬프트를 사람과 여러 AI 에이전트가 함께 쓰는 오픈소스 워크스페이스입니다. 에이전트별 접근 권한과 변경 검토 절차를 두고, 한 에이전트가 남긴 작업 결과를 다른 에이전트가 이어받도록 설계했습니다.
Claude Dashboards와 Claude Motion 공개
Anthropic이 데이터 플랫폼이나 CRM에 연결해 데이터 변화에 따라 갱신되는 대시보드를 만드는 Claude Dashboards와, 보고서·차트를 짧은 애니메이션 설명 영상으로 바꾸는 Claude Motion을 베타로 공개했습니다. Dashboards는 유료 플랜, Motion은 Team·Enterprise 플랜에서 제공하며, 정확성·데이터 접근 권한·실제 업무 적합성을 두고 Reddit에서 우려가 나왔습니다.
Claude가 Blender에서 유튜브 영상 전체를 연출하려면 필요한 기술 스택
Blender를 처음 다룬 뒤 Claude Code와 3D 장면을 만든 저자가, 한 문단으로 유튜브 영상 초안을 만드는 자동화 구성을 제안합니다. LLM에는 코드와 장면 구성을 맡기고, 사람의 움직임·음성·효과음은 전문 도구에서 가져오며 각 장면을 자동 검사하는 방식입니다.
REA Reverse — 코딩 에이전트로 소프트웨어 동작 분석하기
REA는 코딩 에이전트가 실행 중인 프로그램과 바이너리를 살펴보고 동작 규칙을 설명하도록 돕는 도구입니다. 공룡 게임의 가속 규칙과 Windows 계산기의 퍼센트 버튼을 분석하고, 결과를 새 구현과 테스트로 확인하는 과정을 보여줍니다.
YAML의 노르웨이 문제와 cron의 날짜 함정 — 설정 파일이 값을 다르게 해석하는 이유
YAML은 파서와 스키마에 따라 NO, 1.10, 0755를 문자열이 아닌 값으로 읽고, cron은 날짜와 요일 조건을 AND가 아닌 OR로 처리할 수 있습니다. 글은 두 형식의 함정을 사례와 시뮬레이터로 설명하고, YAML 값 인용과 cron 조건 검증 등 실수를 막는 방법을 소개합니다.
코딩 에이전트는 왜 이렇게 멍청할까요?
글쓴이는 모델 성능이 좋아져도 코딩 에이전트는 작업 분할과 위임, 계획 전달, 보안에서 병목으로 남아 있다고 지적합니다. 병렬 작업과 모델 선택을 자동화하고, 운영체제 수준의 샌드박스와 에이전트 자체 기능에 관한 지식을 기본 제공하자고 제안합니다.
Show HN: Carrier-Explode — iPhone·Pixel·Galaxy 통신사 설정 디코딩
Carrier-Explode는 iPhone, Pixel, Galaxy 펌웨어의 통신사 설정을 디코딩해 APN, VoLTE, Wi-Fi Calling, 5G 지원 여부를 검색하고 비교하는 서비스입니다. 설정 데이터는 API와 CC0 일일 데이터셋으로 제공하며, 디코더는 계속 보완 중입니다.
개인 AI 에이전트가 회사 Slack에 은행 정보를 올렸습니다
XMTP Labs CEO Shane Mac은 개인 금융 분석용 Grok Bot 에이전트에 은행 계좌 읽기 권한을 주고 Slack도 연결했습니다. 에이전트가 이름이 비슷한 회사 임원 채널에 개인 재무 보고서를 올렸고, Grok은 에이전트가 다른 채널로 정보를 보내려면 별도 권한을 허용하도록 바꿨습니다.
Qwen3.8-27B Coder390 EfficientThink — 반복 추론과 답변 누락을 줄인 파인튜닝 모델
Qwen3.8-27B를 여러 차례 SFT와 RLOO로 파인튜닝해, 답을 구한 뒤 추론을 반복하다 응답 한도에 도달하는 문제를 줄인 모델입니다. 같은 평가 프로토콜에서 FP8 점수는 GPQA 178/198, MMLU 450/500, LCB 90/100이며, 추측 디코딩 방식에 따라 RTX PRO 6000에서 요청당 약 180 tok/s를 기록했습니다.
청구서 도구가 사용자의 거주 국가를 따지지 않도록 첫날부터 정했습니다
Alisio는 국경을 넘어 일하는 프리랜서를 위한 청구서 도구입니다. 창업자는 처음부터 13개 언어와 국가별 세금 식별 정보, 고객 언어로 발행하는 청구서를 설계하고 시나리오별로 국가·통화 조합을 시험합니다. 아직 유료 고객은 없습니다.
FieldIssue: 산책하며 문제를 신고하고, 증거를 들고 다시 돌아오세요
FieldIssue는 현장 사진과 메모로 공공장소 문제를 신고하고, 재방문 사진을 비교해 변화 기록을 쌓는 오픈소스 웹 앱입니다. Gemma와 미세 조정한 Qwen3-8B를 분리해 활용하고, 모델 평가와 실패 사례도 공개합니다.
BotBus — 휴대폰으로 로컬 코딩 에이전트 관리
BotBus는 Codex, Claude Code 등 컴퓨터에서 실행하는 코딩 에이전트를 휴대폰과 연결합니다. 작업 확인, 질문 답변, 승인 처리, 파일 열기와 터미널 접속을 지원하며, 컴퓨터가 온라인 상태여야 합니다.
Python 3.15.0 정식 출시
Python 3.15.0이 3.14 이후의 주요 기능과 최적화를 담아 정식 출시됐습니다. 실험적 JIT 성능 개선과 UTF-8 기본 인코딩, 지연 임포트, 프리 스레딩 지원 확대가 포함됐으며 macOS 27.0의 Tk 기반 앱 문제도 안내합니다.