사이버 공격으로 뉴멕시코대 보건의료 시스템, 구급차 우회·진료 예약 취소
뉴멕시코대 보건의료 시스템이 사이버 공격을 받아 구급차를 다른 곳으로 돌리고 30곳이 넘는 진료소의 예약을 취소했습니다. 대학은 보안 문제 해결에 나섰지만 정상 진료 재개 시점은 밝히지 않았으며, 정보 유출과 랜섬웨어 관련 주장은 확인하지 않았습니다.
Reddit · 최신 글
AI가 운전 경로를 ‘수상하다’고 판단해 경찰이 갈수록 더 많은 사람을 세운다
번호판 인식기(ALPR)와 AI가 운전자의 이동 경로를 분석해 ‘수상한 패턴’을 표시하고, 경찰이 이를 근거로 차를 세우는 사례가 늘고 있습니다. 글은 허위 교통 위반을 구실 삼는 검문과 광범위한 이동 감시 사례를 들며, 무고한 사람까지 수사 대상이 되는 문제를 지적합니다.
Qwen 조사 추적 데이터 공개
CohereLabs가 Qwen의 비정상적인 URL 생성 사례를 담은 대화 추적, 원시 토큰 ID와 재현 스크립트를 공개했습니다. 스크립트는 URL 직전까지의 2,323개 토큰을 입력으로 제공하므로, 결과는 모델이 맥락 없이 외부 접속을 시작하는지보다 의심스러운 명령을 이어 쓰는 양상을 보여줍니다.
Python 3.15.2, 3.14.10, 3.13.18, 3.12.16, 3.11.18 보안 업데이트 공개
Python이 지원 중인 다섯 버전의 보안 업데이트를 공개했습니다. 침해된 eMudhra 중간 인증기관 키를 차단했으며, 일반적인 pip 사용은 pip를 아직 업데이트하지 않아도 해당 키를 악용한 공격으로부터 보호됩니다.
컨텍스트 폭탄: 공격 에이전트에 비용을 치르게 하기
Tracebit은 AWS 보안 평가 773회에서 7개 모델에 기만 기법 9가지를 적용해 공격 에이전트의 시간, 비용, 목표 달성률을 측정했습니다. 가짜 침투 테스트 보고서는 일부 모델의 목표 달성률을 크게 낮췄지만, 기만 효과는 모델마다 달랐고 연구진은 결과가 제한된 AWS 환경에 해당한다고 밝혔습니다.
취약한 키로 인증기관 8곳 위험에 빠뜨린 eMudhra, 사과
eMudhra의 스크립트 오류로 중간 인증기관 8곳의 개인 키를 쉽게 추측할 수 있는 문제가 드러났습니다. 회사는 해당 인증서를 폐기했으며, 고객 데이터 침해나 공개 신뢰 인증서 발급의 증거는 찾지 못했다고 밝혔습니다.
PHP2Shell 취약점, 실제 공격에서 악용 확인
연구자 Adel Karimi가 PHP 8.4.26과 Apache mod_php를 구동하는 허니팟에서 PHP2Shell 취약점의 메모리 정보 노출과 원격 명령 실행을 확인했습니다. 이번 증거는 특정 단일 워커 환경에서 나온 결과로, 다른 구성에서의 성공률이나 실제 서비스 침해 규모를 보여주지는 않습니다.
마이크로소프트, 메타와 협력해 VS Code Pylance에 Pyrefly 지원
마이크로소프트가 Language Server Protocol(LSP)을 확장한 Type Server Protocol(TSP)을 공개하고, 메타의 Python 타입 검사기 Pyrefly를 VS Code의 Pylance에서 사용할 수 있게 했습니다. 기본 검사기는 Pyright로 유지되며, 사용자는 Pylance의 편집기 기능과 GitHub Copilot 통합을 그대로 두고 진단 엔진을 선택할 수 있습니다.
Wails v3.0.0 출시: Go로 데스크톱·서버·모바일 앱 개발
Go 백엔드와 플랫폼 내장 WebView를 쓰는 앱 개발 프레임워크 Wails가 v3.0.0을 출시했습니다. 다중 창과 네이티브 메뉴, 서비스 바인딩 생성, 서버 빌드를 지원하며 모바일은 실험 단계입니다. v2에서 옮기려면 앱 구조와 바인딩을 포팅해야 합니다.
12GB RTX 4070 SUPER에서 실행하는 Qwen3.8-27B 파생 KATANA: MTP 지원, 비전은 구조적으로 호환
Reddit 작성자가 RTX 3060 12GB에서 Swift Bonsai 2 27B Katana와 MTP를 실행하고 Hermes 에이전트, CPU 기반 비전 처리와 대화 압축을 결합한 구성을 공유합니다. 최대 속도는 짧은 테스트에서 44토큰/초였고, 128K 컨텍스트를 설정한 상태의 VRAM 사용량은 약 8.9GiB였지만 장시간 사용에서는 속도가 낮아졌으며 측정은 통제된 벤치마크가 아닙니다.
Claude Code가 운영하는 오픈소스 하늘 카메라, 밤새 유성 17개를 찾아 분류했습니다
openskycam은 하늘 카메라 영상을 개인 디스크에 저장하고, 탐지 모델과 워크플로로 유성·비행기·야생동물 등을 분류하는 오픈소스 프로젝트입니다. 웹사이트와 API를 MCP 서버로 Claude Code에 연결하며, 작성자는 승인한 탐지 결과로 학습 데이터를 만들고 모델을 재훈련했다고 설명합니다.
CI 빌드 시간을 27분에서 4분으로, 85% 단축하기
Scala 풀스택 프로젝트의 CI가 27분 걸리던 원인을 실제 CI에서 하나씩 측정해 평균 4분으로 줄였습니다. 테스트별 Postgres 컨테이너와 앱 구동을 공유하고, 변경 경로에 따른 작업 생략과 캐시 수정, 병렬 실행을 적용했습니다.
Qwen3.8-27B KV 캐시 실측: q8_0에 거의 손실 없는 저비트 설정, K는 V보다 민감하고 최근 2k 토큰 보존이 효과적
RTX 3090 한 장에서 Qwen3.8-27B를 실행하는 CUDA 엔진이 KV 캐시 저비트화와 최근 토큰 보존 효과를 측정했습니다. K 6비트, V 5비트에 최근 2,048개 위치만 8비트로 유지하면 q8_0과 비슷한 점수를 보이며, 262k 컨텍스트도 24GB GPU에 적재합니다.
Rust 기여자에게 자금을 지원하는 방법
Rust 프로젝트는 유지보수, 특정 기능 개발, 개별 기여자 후원이라는 세 경로로 자금 지원을 제안합니다. 유지보수 기금과 Rust Project Goals 후원 외에도 회사가 근무 시간에 오픈소스 작업을 인정하고 지원하는 방식이 댓글에서 보완책으로 제시됩니다.
패치되지 않은 Tailscale SSH 결함, 침해된 기기에서 다른 서버의 루트 권한까지 이어질 수 있어
연구자 Erica Windisch는 Tailscale SSH와 headscale의 실험실 테스트에서 포트 포워딩을 악용해 대상 서버의 루트 권한을 얻는 경로를 보고했습니다. Tailscale은 관련 문제를 조사하고 수정 중이라고 밝혔지만, 공개 시점에 패치나 보안 공지는 없었으며 실제 네트워크에서 재현된 공격도 없습니다.
삼성, 성능·전력 효율 개선한 차세대 8nm 공정 준비
삼성전자가 기존 8LPU 공정을 개선한 8LPU+를 연내 공개할 계획이라고 ETNews 보도를 인용한 기사가 전합니다. 성능 12% 향상, 전력 소비 15% 감소 등을 내세워 기존 DUV 생산 설비를 활용하고 자동차·로봇·엣지 AI용 칩 수요를 노립니다.
덴마크, 오픈소스 오피스 시범 사업 조용히 종료
덴마크 디지털화부가 2025년 여름 시작한 Collabora 시범 운영을 끝냈습니다. 약 40명이 참여했지만 종료 이유는 공개되지 않았고, 직원들은 계속 Microsoft Office를 사용합니다.
Stanford·UC Berkeley 연구진, 긴 문맥 프리필을 최대 11.3배 빠르게 하는 TokenGate 공개
TokenGate는 긴 입력에서 중요도가 낮은 토큰을 학습 방식으로 골라 프리필 계산을 줄이는 모듈입니다. 연구진은 5개 과제에서 TTFT를 1.4~11.3배 단축하고 메모리를 1.5~3.4배 줄였다고 보고했습니다. 다만 성능은 과제와 토큰 예산에 따라 다릅니다.
같은 게임을 Opus 단독과 Opus+로컬 Qwen으로 제작: 16분·2.52달러 대 42분·0.62달러
한 사용자가 같은 사양의 픽셀 플랫폼 게임을 Opus 단독과 Opus가 계획·검토하고 로컬 Qwen이 코드를 작성하는 방식으로 각각 만들었습니다. 혼합 방식은 비용을 약 75% 줄였지만 제작 시간이 16분에서 42분으로 늘었고 체크리스트 점수도 25개 중 24개로 낮았습니다.
Claude Code가 패치한 Flight Simulator 95·98, 64비트 Windows에서 실행 가능
Flight Simulator 95와 98이 64비트 Windows에서 창 메시지를 처리하다 정수 나눗셈 예외로 종료되는 문제를 실행 파일 패치로 해결했습니다. 패치는 게임의 예외 처리 루틴을 벡터 예외 처리기에 등록하며, 작성자는 Claude Code가 충돌 로그와 디버거 자료를 바탕으로 원인을 찾고 패치 프로그램까지 작성했다고 설명합니다.