Lloyal — 오픈 웨이트 모델로 다운로드 가능한 AI 앱 만들기
Lloyal은 추론 엔진과 멀티 에이전트 런타임을 한 프로세스에서 실행하는 TypeScript 기반 도구입니다. KV 캐시를 분기해 여러 에이전트가 같은 문맥에서 동시에 작업하게 하고, API 키나 별도 서버 없이 데스크톱·웹·터미널 앱으로 배포하도록 지원합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
thedotmack/claude-mem — AI 에이전트 세션을 넘나드는 지속적 메모리
Claude-Mem은 에이전트의 세션 기록을 관찰하고 AI 요약과 검색을 거쳐 다음 세션의 맥락으로 전달하는 오픈소스 메모리 플러그인입니다. SQLite·Chroma 기반 저장과 MCP 검색 도구를 결합해 Claude Code, OpenClaw, Codex 등 여러 환경에서 프로젝트 기록을 활용합니다.
FTL: 클라우드를 위한 새로운 운영체제
FTL은 컨테이너마다 Linux 프로세스·파일 시스템·TCP/IP를 구현하는 사용자 공간 OS 라이브러리를 실행합니다. Linux 바이너리 호환성과 가벼운 하드웨어 격리를 함께 내세우며, 컨테이너 보안과 OS 기능 확장을 목표로 합니다.
Xing4.0-29B-A4B 공개 — 토큰당 4B 활성화하는 29B 모델
China Telecom이 개발한 Xing4.0-29B-A4B의 가중치와 설정 파일을 공개했습니다. 총 29B 파라미터 중 토큰마다 4B만 활성화하며, 256K 문맥 길이와 Ascend NPU 기반 학습을 지원합니다.
Cloudflare OS — 회사 맥락을 담아 앱과 문서를 만들고 에이전트를 실행하는 Workers 기반 작업 공간
Cloudflare OS는 Cloudflare Workers 위에서 에이전트와 개인별 앱을 실행하는 오픈소스 작업 공간입니다. 사용자가 AI로 만든 앱을 각자 격리된 샌드박스에서 운영하고, Gatekeepers로 외부 서비스 접근과 승인 절차를 관리합니다. 현재 초기 공개 단계이며 Cloudflare는 회사별로 복제·수정해 쓰도록 공개했습니다.
소프트웨어 품질의 시대인가, 타조의 시대인가?
GNOME 보안 담당자 마이클 카탄자로는 AI 취약점 스캔이 소프트웨어 품질을 높이는 데 필요하며, AI가 작성한 취약점 보고서도 허용해야 한다고 주장합니다. GNOME과 WebKitGTK의 CVE 증가, 버그 바운티 운영 결과를 근거로 들면서도 AI 보고서의 부담과 Rust 의존성 위험, 인간 보안 감사의 필요성을 함께 다룹니다.
네덜란드, 마이크로소프트 의존 줄이려 NixOS 기반 정부 IT 환경 구축
네덜란드 정부가 디지털 자립을 목표로 NixOS 기반 정부 IT 환경 DAWO를 추진합니다. 새 배포판을 처음부터 만드는 사업이라기보다, 기존 NixOS를 정부 업무에 맞게 구성하고 관련 도구와 서비스를 마련하는 계획입니다.
Aleph Alpha, 독일어·영어 특화 MoE 추론 모델 Kolibri 1 공개
Aleph Alpha가 독일어와 영어에 특화한 78B 매개변수 Mixture-of-Experts 모델 Kolibri 1을 공개했습니다. 토큰마다 활성화되는 매개변수는 3.46B이며, 최대 1M 토큰 문맥과 추론 모드, 도구 호출을 지원합니다.
미 연방법원, Flock 차량번호 검색은 ‘무차별 대량 감시’이자 위헌이라고 판단
오클라호마 연방법원은 경찰이 캘리포니아 번호판을 단 차량의 Flock 자동 번호판 인식 기록을 영장 없이 조회한 행위가 수정헌법 제4조를 위반했다고 판단했습니다. 법원은 차량의 전국 이동 기록을 모으는 감시망의 규모와 자동화에 주목해 관련 증거를 배제했지만, 판결은 구속력 있는 선례가 아닙니다.
GLM-5.3 무검열판 EXL3 양자화 모델 공개
Infatoshi가 GLM-5.3의 가중치를 편집한 무검열판을 EXL3 3.0bpw로 양자화해 공개했습니다. 8장의 A100 40GB에서 TabbyAPI로 구동했고, 모델 카드에는 양자화 품질 평가와 도구 호출 시 주의할 파서 동작을 기록했습니다.
우분투, OpenPGP 도구로 Sequoia PGP 채택 검토
Ubuntu 26.10 저장소에 Rust로 작성한 메모리 안전 OpenPGP 구현체 Sequoia PGP가 들어갑니다. 현재 기본 도구는 GnuPG이며, 우분투는 향후 Sequoia를 기본 도구 모음으로 삼는 방안을 검토하고 있습니다.
SequenceHash: 다양한 해시 함수로 안전하게 여러 입력 해싱하기
Trail of Bits가 해시 함수 종류에 구애받지 않고 여러 입력을 모호함 없이 해싱하는 SequenceHash와 키 기반 변형 SequenceMAC을 공개했습니다. 길이 인코딩과 이중 해시로 입력 경계 혼동과 길이 확장 공격을 막으며, Rust·Go·Python 구현과 테스트 벡터를 제공합니다.
macOS 전체 디스크 접근 권한 변경
Apple이 macOS의 Full Disk Access에 추가 제어 기능을 도입하겠다고 밝혔습니다. 앱이 파일뿐 아니라 메일, 메시지, 인터넷 사용 기록까지 읽을 수 있는 권한인 만큼, AI 에이전트가 늘어나는 상황에서 사용자가 위험을 이해하고 명시적으로 허용하도록 하겠다는 방침입니다.
아마존, 엔비디아 칩 80억 달러어치 투자자에게 넘기는 방안 검토
아마존이 데이터센터에 설치 중인 엔비디아 Grace Blackwell 칩을 특수목적법인(SPV)에 넘기고 다시 임대하는 방안을 논의 중이라고 FT가 보도했습니다. 최대 80억 달러 규모로, 아마존은 칩을 계속 사용하면서 대차대조표의 자산 부담을 줄이는 구조입니다.
gVisor를 CNCF에 기증합니다
Google이 gVisor 프로젝트와 상표를 CNCF에 기증하고, Google 중심의 운영에서 여러 기업이 참여하는 거버넌스로 전환합니다. 프로젝트는 CNCF Sandbox를 거쳐 Incubation을 추진하며, 기여 장벽과 성능 인식 문제를 줄이고 도입 범위를 넓히려 합니다.
Redis 창시자가 만든 ds4, 대형 언어 모델을 로컬에서 실행합니다
Redis 창시자 antirez가 고메모리 Mac과 CUDA·ROCm 장비용 C 추론 엔진 DwarfStar 4(ds4)를 공개했습니다. 비대칭 2비트 양자화와 SSD 기반 처리를 활용해 DeepSeek V4 계열 등 일부 대형 MoE 모델을 로컬에서 실행하며, 채팅·API·코딩 에이전트를 한 도구 묶음으로 제공합니다.
자바 컴파일러가 런타임의 테스트 케이스가 되기까지
Java-to-C 번역기 자체를 ParparVM에서 실행하는 셀프 호스팅에 성공했습니다. 약 3만 7천 줄 규모의 프로그램으로 런타임 결함과 성능 병목을 찾았으며, 출력 일치율은 247개 중 245개였습니다. 성능은 JDK 25보다 느리고 메모리 사용량도 큽니다.
Docker 레이어에 숨은 설계상의 타협
Docker 이미지 레이어는 전체 파일시스템이 아니라 순서대로 적용하는 변경 집합입니다. OCI는 파일 삭제를 `.wh.*`라는 특수 이름으로 표현하는데, 이 때문에 같은 이름의 일반 파일은 이미지에 온전히 담기지 않으며 빌드 직후와 이미지 내보내기·가져오기 뒤의 결과가 달라질 수 있습니다.
비밀번호 입력란의 maxlength="20" 때문에 Vanguard에 로그인하지 못한 이유
Vanguard의 비밀번호 재설정 입력란은 20자를 넘으면 붙여넣은 비밀번호를 조용히 잘랐지만, 로그인 화면은 전체 문자열을 받았습니다. 입력란의 길이 제한보다 재설정·로그인 과정에서 검증 규칙을 일치시키고, 서버에서도 사용자가 보낸 값을 기준으로 검사하는 일이 중요합니다.
죽은 Kubernetes 노드는 3초 만에 감지되지만 13초 동안 트래픽을 받습니다
DigitalOcean Kubernetes에서 워커 노드를 강제 종료하는 실험을 열 차례 반복했습니다. 노드 감지는 2.9초로 빨랐지만 Service 엔드포인트에서 해당 노드의 Pod를 빼기까지 중앙값 13.2초가 걸렸으며, 계획된 작업에서는 drain이 이 시간을 0.5초로 줄였습니다.