Discord, 일부 공개 채널 메시지 Google 검색에 노출 예정
Discord는 2026년 12월 중순부터 조건을 충족한 공개 서버의 새 메시지를 웹 페이지로 공개하고 검색엔진에 노출할 예정입니다. 서버 관리자와 이용자 모두 개별 메시지 노출을 제어하지만, 설정을 끈 뒤에도 이미 게시된 메시지는 직접 삭제해야 합니다.
최신 글
확장 가능한 벡터 골칫거리
PortSwigger 연구자가 SVG 위생 처리 라이브러리 8종을 시험해 6종의 우회 방법을 공개했습니다. 네임스페이스 혼동, XSLT와 Firefox 응답 헤더, Safari의 GIF 처리로 스크립트를 실행할 수 있었으며 DOMPurify 등 두 라이브러리는 우회되지 않았습니다.
DAYJOB: Tax, 전문 세무 과제 50개로 AI 에이전트 평가
Surge AI가 세무 전문가의 판단과 자료 검토 능력을 평가하는 DAYJOB: Tax를 공개했습니다. 50개 과제에서 최고 모델도 10.8%만 통과했으며, 누락된 기한이나 확인하지 않은 전제를 찾아내는 능력이 여전히 취약하다고 보고합니다.
번호판 카메라가 이동 경로를 "수상하다"고 판단해 경찰이 운전자를 세웁니다
미국 경찰이 자동 번호판 인식기(ALPR) 기록만으로 운전자의 이동 경로를 의심해 검문한 사례가 이어지고 있습니다. 영장 없는 데이터 검색과 정차의 법적 근거가 쟁점이며, 일부 지역은 관련 장비 금지나 데이터베이스 검색 영장 의무화를 추진합니다.
[연구] EmbeddingGemma-2(577M)의 256차원 널 공간에 PCA로 축소한 Conformer 중간층을 채워 MAEB 오디오 벤치마크 26위에서 1위로 올리기
EmbeddingGemma-2의 고정된 오디오 인코더에서 Conformer 2·6층 특징을 PCA로 줄인 뒤, 텍스트 임베딩이 쓰지 않는 256차원 공간에 더하는 학습 없는 오디오 임베딩 기법입니다. MAEB 전체 30개 작업의 매크로 점수는 49.95에서 55.09로 올랐지만, 음성 의도와 언어 관련 작업 등 일부 점수는 크게 하락했고 작성자는 테스트 점수를 보고 설정을 골랐다고 밝혔습니다.
2026년 파이썬 타이핑 설문 결과
1,794명이 참여한 2026년 Python Typing Survey에서 타입 힌트 사용률은 최근 3년간 비슷했지만, 타입 검사기 선택은 빠르게 달라졌습니다. 응답자 65.1%가 서드파티 라이브러리의 타입 정보 부족을 어려움으로 꼽았고, AI 도구와 타입 검사기를 함께 쓰는 사례도 늘었습니다.
Qwen 모델 가중치 안에 32비트 RISC-V CPU를 구현했습니다
Qwenputer는 Qwen 3.5 4B의 Gated DeltaNet 상태를 RAM으로 쓰고, 추가 가중치에 RV32IM CPU를 컴파일한 실험 모델입니다. 산술 벤치마크에서 Python 도구를 쓴 모델과 비슷한 점수를 냈지만 체크포인트가 18.8GB로 커지고 실행도 느립니다.
이 핑거프린팅 스크립트는 왜 생물무기를 만드는 걸까요?
브라우저 핑거프린팅 스크립트에서 생물무기와 자해를 다루는 함수명, 유니코드로 숨긴 프롬프트가 발견됐습니다. 작성자는 이를 LLM의 코드 분석을 막으려는 장치로 해석하고, 스크립트의 실제 동작과 수집 신호를 살펴봅니다.
Valve의 문을 열다: Steam 플랫폼의 원격 코드 실행과 권한 상승 취약점
Steam의 Windows 서비스와 IPC 구조를 분석해 로컬 권한 상승 취약점 4건과 원격 코드 실행 취약점 2건을 찾아낸 연구입니다. 원격 취약점은 Steam 계정에 연결된 다른 클라이언트가 보낸 메시지의 스택 버퍼 오버플로와 정보 유출을 결합해 RCE로 이어집니다.
GitLab 보안 사고: CVE-2026-97229 악용 시도
Alpine Linux는 GitLab의 Ruby 정규식 취약점을 노린 공격이 서버 코드 실행에 성공했는지 배제할 수 없어 인스턴스를 폐기하고 재구축했습니다. 저장소와 패키지, 릴리스 변조 흔적은 찾지 못했으며, 자체 Ruby나 컨테이너 이미지를 쓰는 운영자는 GitLab 버전뿐 아니라 Ruby 패치 적용 여부도 확인해야 합니다.
EU, 오스트리아 반도체 공장에 3억1900만 유로 보조금 승인
유럽연합 집행위원회가 오스트리아 빌라흐의 인피니언 공장 증설에 3억1900만 유로의 국가 보조금을 승인했습니다. 총 11억 유로 규모의 투자로 300mm 웨이퍼 기반 질화갈륨 전력반도체를 대량 생산하며, 공사는 2034년 완료할 예정입니다.
OpenAI, 상시 작동하는 Dots 에이전트를 문자 메시지로 확장
OpenAI가 미국 일부 ChatGPT Pro 사용자를 대상으로 Dot 에이전트와 문자로 대화하는 베타를 시작했습니다. 문자와 사진, 음성 메모로 작업을 맡기고 관련 소식이 생기면 먼저 메시지를 받을 수 있지만, 알림의 유용성과 문자 처리 업체에 관한 세부 사항은 제한적으로 공개됐습니다.
Canonical, 불변형 Ubuntu Core 데스크톱 개발 재개
Canonical이 2023년 미리보기 이후 중단됐던 Ubuntu Core Desktop 개발을 다시 추진하며 Ubuntu 27.04 주기부터 브라우저 중심 기기, 개발자 워크스테이션, 게임용 기기에 집중합니다. Snap 앱 부족과 데스크톱 모듈화, 권한 요청, KDE Plasma 지원이 과제로 남아 있으며, 해당 주기에는 데일리 이미지 공개를 목표로 합니다.
애플, 터치스크린·OLED 탑재한 새 맥북 프로 공개… 2,899달러부터
애플이 터치스크린 OLED 디스플레이를 탑재한 14형·16형 맥북 프로를 공개했습니다. M5 Pro·M5 Max 칩을 사용하며 가격은 2,899달러부터 시작하고, 11월 6일 출하합니다. 맥북의 첫 터치 입력을 두고 활용성과 가격, 노트북 형태에서의 조작 편의성이 논쟁거리입니다.
Dell PowerEdge의 Micron SSD, 누적 65,535시간 뒤 성능 저하
Dell은 Micron 5100·5200 SSD가 누적 약 65,535시간(약 7.5년) 작동하면 읽기·쓰기 성능이 떨어질 수 있다고 공지했습니다. 5100과 5200 일부 모델에는 수정 펌웨어가 나왔지만 5300·5400용 해결책은 개발 중입니다.
NVIDIA Nemotron 3.5 Transcribe: 40개 언어를 지원하는 오픈 ASR
NVIDIA가 전사, 화자 구분, 번역, 음성 질의응답을 지원하는 Nemotron 3.5 Transcribe와 학습 데이터 파이프라인 Granary v2를 공개했습니다. 의료 음성 사례에서 미세조정은 화자 분리 테스트 WER을 최선의 프롬프트 기준보다 45.8% 낮췄습니다.
수면 프레임워크: LLM의 지속 학습을 위한 새로운 지식 유지 방식
Google Research가 새 정보를 장기 파라미터에 통합하면서 기존 능력의 망각을 줄이는 LLM 학습 프레임워크를 제안했습니다. 사전 할당한 MoE 메모리 블록을 오프라인에서 갱신하며, 번역·장문 맥락·사실 학습·수학 추론 실험에서 기준 모델보다 나은 결과를 보고했습니다.
AWS Lambda Python 3.10 지원 종료: 10월 31일 이후 Python 3.12 이상으로 옮길 때 확인할 점
AWS Lambda의 Python 3.10 런타임은 2026년 10월 31일 지원 종료 단계에 들어갑니다. 기존 함수는 계속 실행되지만 보안 업데이트와 기술 지원이 끝나며, 2027년부터 생성과 업데이트도 차례로 막힙니다. Python 3.12 이상으로 옮길 때는 Amazon Linux 2023용 네이티브 의존성과 패키지 호환성을 점검해야 합니다.
영국 망명 심사 AI 요약, 검토 표본 5건 중 1건에서 오류
영국 내무부가 망명 인터뷰 요약 도구를 전면 도입한 뒤 전문가가 확인한 203건 중 45건이 초기 검토를 통과하지 못했습니다. 전체 사건의 약 0.3%만 표본 검사했고 이후 전문가 검사가 중단돼, 오류가 실제 심사에 미친 영향은 확인되지 않았습니다.
Agent SDK
Cursor가 팀별 에이전트를 코드로 정의하고 Cursor 인프라에 배포하는 Agent SDK를 일반 공개했습니다. Git 이벤트에 반응하는 코드 리뷰 에이전트부터 평가와 이벤트 재생을 포함한 업무 자동화까지 지원하며, 자체 인프라에서도 실행할 수 있습니다.