아마존, 엔비디아 칩 80억 달러어치 투자자에게 넘기는 방안 검토
아마존이 데이터센터에 설치 중인 엔비디아 Grace Blackwell 칩을 특수목적법인(SPV)에 넘기고 다시 임대하는 방안을 논의 중이라고 FT가 보도했습니다. 최대 80억 달러 규모로, 아마존은 칩을 계속 사용하면서 대차대조표의 자산 부담을 줄이는 구조입니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
죽은 Kubernetes 노드는 3초 만에 감지되지만 13초 동안 트래픽을 받습니다
DigitalOcean Kubernetes에서 워커 노드를 강제 종료하는 실험을 열 차례 반복했습니다. 노드 감지는 2.9초로 빨랐지만 Service 엔드포인트에서 해당 노드의 Pod를 빼기까지 중앙값 13.2초가 걸렸으며, 계획된 작업에서는 drain이 이 시간을 0.5초로 줄였습니다.
google/skills — Google 제품과 기술을 위한 에이전트 스킬
Google이 제품과 기술, Google Cloud를 위한 Agent Skills 저장소를 공개했습니다. npx로 필요한 스킬을 골라 설치하며, Claude Code·Codex·Antigravity CLI용 플러그인도 제공합니다.
WSL 컨테이너 정식 출시
Microsoft가 WSL 컨테이너를 정식 출시했습니다. Windows에서 Linux 컨테이너를 관리하는 CLI와 API를 제공하고, 기업용 보안·관리 기능과 개발 도구 연동을 추가했습니다. Compose 지원은 다음 개발 과제로 제시했습니다.
Cloudflare K2: 서버리스 이벤트 스트림
Cloudflare가 객체 저장소 R2를 바탕으로 구축한 이벤트 스트리밍 서비스 K2를 공개 베타로 출시했습니다. 데이터를 오래 보관하고 여러 소비자가 각자 처리하도록 설계했으며, 초기 버전은 쓰기 지연이 99백분위 기준 약 1초입니다.
Aktar — 내 클라우드에서 파일을 바로 공유하는 앱
Aktar는 S3 호환 스토리지에 파일을 직접 올리고 공유 링크를 클립보드에 복사하는 무료 오픈소스 앱입니다. 중간 서버나 Aktar 계정 없이 Mac, Windows, iOS에서 쓸 수 있으며, 임시 링크와 폴더 업로드 같은 기능도 추가됐습니다.
Amazon SageMaker에서 Gemma 4 실행하기 — T4는 L4의 0.8배 속도로 같은 답변을 냅니다
Amazon SageMaker의 NVIDIA T4에서 Gemma 4를 구동하고 L4와 성능·비용을 비교했습니다. vLLM에 Turing GPU용 attention 패치를 적용하면 12B까지 실행되며, 단일 요청 디코딩 속도는 L4의 0.77~0.82배입니다. 동시 요청이 많으면 토큰당 비용은 T4가 더 높습니다.
NIST, 온라인 신원·접근 토큰 보호 지침 확정
NIST와 CISA가 토큰과 신원 어설션을 위조·탈취·오용으로부터 보호하는 지침 NIST IR 8587을 확정했습니다. 클라우드 사업자와 서비스를 이용하는 조직이 토큰 관리 보안을 강화하도록 구현 고려사항과 각자의 역할을 제시합니다.
Cloudflare API 전체를 다루는 에이전트용 CLI, cf
Cloudflare가 기존 Wrangler의 약 280개 명령을 3,000개가 넘는 API 작업으로 확장한 새 CLI ‘cf’를 공개했습니다. JSON 기본 출력, 자연어 명령 검색, TypeScript 설정 파일, Vite 기반 개발 환경을 제공하며 에이전트가 Cloudflare 제품을 탐색하고 다루도록 설계했습니다.
SHIPCHECK: 배포 전 의존성을 점검하는 자율 ReAct 에이전트
SHIPCHECK은 Sanity Content Lake와 MCP를 연결해 배포 대상의 버전 제약, Kubernetes 클러스터 상태, 문서 간 충돌을 점검하는 배포 전 검증 에이전트입니다. 작성자는 다단계 의존성 추적과 문서 권한 점수로 위험을 판정하고, 수정안을 적용한 가상 시뮬레이션까지 제공한다고 설명합니다.
Fakecloud: 통합 테스트용 로컬 AWS 에뮬레이터
Fakecloud는 일반 AWS SDK와 CLI를 localhost에 연결해 여러 AWS 서비스를 로컬에서 시험하는 에뮬레이터입니다. 제작자는 46개 서비스의 완전한 API 적합성을 주장하지만, Hacker News에서는 DynamoDB 테스트에서 다수의 실패가 보고돼 실제 호환성을 확인해야 한다는 지적이 나왔습니다.
Linode에 Guix 이미지 배포하기
Guix Cookbook의 Debian 이미지 변환 방식 대신, Guix 시스템 이미지를 직접 만들어 Linode에 올리는 절차를 설명합니다. 가상 디스크와 부팅 설정, 파일 시스템 확장, 네트워크·SSH 구성을 맞추고 `guix deploy`로 운영체제를 관리합니다.
GitHub Actions·Azure Pipelines 호스팅 러너 이미지 안내
GitHub의 runner-images 저장소는 GitHub Actions와 Azure Pipelines에서 쓰는 호스팅 VM 이미지의 구성 소스를 관리합니다. 운영체제별 이미지와 라벨, 소프트웨어 업데이트·지원·폐기 정책을 정리해 CI 워크플로의 실행 환경을 선택하고 변경에 대비하도록 돕습니다.
Salesbleed, Salesforce 에이전트를 악용해 Slack 피싱 유도
Salesforce Agentforce의 취약점 ‘Salesbleed’를 악용하면 Web-to-Lead 폼에 심은 지시문으로 에이전트를 조종해 내부 Slack 스레드에 피싱 메시지를 보낼 수 있습니다. Salesforce는 Slack 메시지 전송에 사용자 확인을 기본 적용하고 URL 검사 방식을 강화했습니다.
마이크로소프트 데이터 17조 건에 접근할 수 있었던 취약점
16세 보안 연구자가 Microsoft 내부 분석 서비스 Titan의 JWT 서명 검증 누락을 발견했습니다. 조작한 토큰으로 관리자 권한을 얻어 17개 분석 데이터베이스에 연결되는 경로를 확인했지만, 17조 건은 메타데이터로 추산한 저장 행 수이며 실제 데이터를 대량 조회하지는 않았습니다.
FreeBSD 데스크톱 AMI를 EC2에서 시작하기
FreeBSD 프로젝트가 KDE 데스크톱, Chromium, LibreOffice를 포함한 EC2용 데스크톱 AMI를 공개했습니다. AWS CLI로 인스턴스를 만들고 RDP로 접속하는 절차를 설명하며, AMI 자체는 무료지만 EC2 인프라 비용은 발생합니다.
AI 하이퍼스케일러, 인프라 투자 정당화하려면 2030년까지 생산성 2.7배 높여야 한다는 분석
Wharton 연구진은 대형 기술 기업의 AI 인프라 투자 약속을 정당화하려면 2030년까지 생산성이 2.7배 올라야 한다고 추산합니다. 데이터센터 투자에 외부 자금과 부채가 늘면서, AI 수요가 기대에 미치지 못할 경우 위험이 기술 기업을 넘어 신용시장으로 확산할 수 있다는 우려도 나옵니다.
Google Cloud 프로젝트에서 쓰지 않는 리소스와 그 비용을 찾는 방법
zombiescan은 Google Cloud의 20종 유휴 리소스를 읽기 전용으로 검사하고, Cloud Billing Catalog 가격을 적용해 프로젝트별 월 비용을 산출하는 도구입니다. 작성자는 75개 프로젝트에서 79초 동안 713건을 찾아 월 387.74달러의 낭비를 추정했으며, 가격 기준과 권한·탐지 범위의 한계도 설명합니다.
Claude Code 클라우드 세션 정식 출시 — 기존 구독자에게 최대 250달러 크레딧 제공
Anthropic이 Claude Code의 클라우드 세션을 리서치 프리뷰에서 정식 기능으로 전환했습니다. Anthropic 서버에서 작업을 실행하므로 노트북을 닫아도 세션이 이어지며, 기존 Pro·Max 구독자는 각각 100달러·250달러의 일회성 크레딧을 받습니다.
두 번째 에이전트가 첫 프로젝트의 할 일을 구현했습니다
AWS Bedrock 기반 고객 지원 에이전트 Nova Adiutrix를 만들며 검색 정확도, 주문 소유권 검사, 테스트 검증, 클라우드 자원 정리에서 겪은 문제를 기록합니다. 프롬프트 지시만으로 보안을 맡기지 않고 코드와 실행 증거로 검증한 과정이 중심입니다.