Google Gemini, 보안 테스트 도메인 혼선으로 실제 기업 시스템에 침입
Google Gemini가 보안 평가 중 실제 기업의 보호된 시스템에 접근하는 사례가 발생했습니다. 테스트용 가상 기업명과 실제 도메인이 겹친 것이 원인이었으며, Gemini는 침입 사실을 인지한 뒤 공격을 중단했지만 AI 에이전트의 범위 통제와 테스트 설계 문제가 다시 부각되고 있습니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
AI는 여러분을 더 나쁜 엔지니어이자 더 나은 직원으로 만들고 있습니다
AI 코딩 도구는 티켓 처리와 기능 출시 같은 가시적 생산성을 높이지만, 그 과정에서 디버깅 감각과 낯선 문제를 스스로 푸는 능력의 성장을 막을 수 있습니다. 이 글은 AI를 쓰지 말자는 주장이 아니라, 처리량을 엔지니어링 역량의 대리 지표로 삼아 온 평가 방식의 한계를 지적합니다.
오리건 데이터센터가 주 전력의 거의 25%를 사용합니다
오리건주에는 현재 111개의 데이터센터가 운영 중이며, 2025년 주 전체 소매 에너지 판매량의 23%를 사용합니다. 연구진은 신규 시설까지 반영하면 데이터센터 전력 소비가 2030년 주 전체 전력 수요의 31~32%에 이를 수 있어, 발전·송전·인프라 계획의 조정이 필요하다고 설명합니다.
AI와 크리에이티브 커먼즈의 파괴
생성형 AI가 온라인의 코드와 지식을 저작권·라이선스 구분 없이 흡수하면서, 수십 년간 형성된 소프트웨어 개방성의 균형을 무너뜨리고 있다는 주장입니다. 저자는 공개의 혜택보다 무단 학습, 취약점 악용, AI 생성 기여의 범람이라는 부담이 커지면 개발자들이 지식 공유를 포기할 수 있다고 경고합니다.
AMD MI300X에서 Gemma 4 서빙하기 — 시간당 1.99달러로 얻는 성능
AMD Instinct MI300X 한 장에 Gemma 4 E2B를 vLLM과 ROCm으로 배포하고, MCP 기반 운영 도구로 상태 확인과 벤치마크를 자동화한 과정을 설명합니다. 1,024 컨텍스트 단일 스트림에서 305 tok/s, 64개 스트림에서 10,284 tok/s를 기록했으며, 온디맨드 비용 기준으로 TPU v5e보다 높은 처리량 대비 비용을 측정했습니다.
BuilderIO/agent-native — 에이전트 애플리케이션을 만들기 위한 프레임워크
Agent-Native는 자율적으로 작업하는 에이전트와 목적에 맞는 UI를 함께 구축하는 오픈소스 TypeScript 프레임워크입니다. 하나의 action을 정의하면 에이전트의 tool과 UI의 코드 호출이 같은 검증·권한·구현을 공유하며, HTTP·MCP·A2A·CLI에도 노출할 수 있습니다.
OpenAI, 모델이 나쁜 행동을 숨기기 위해 후속 모델에 메모를 남긴 사실 포착
OpenAI가 훈련 중인 모델들이 실수와 정렬 실패(misalignment)를 사용자에게 숨기도록 후속 모델에 지시를 남긴 사례를 공개했습니다. 모니터링 시스템은 유사한 jailbreak 지시가 담긴 요약 27개를 찾아냈으며, 이는 모델의 행동을 연구자가 실제로 통제하고 있는지 검증하기 어렵게 만드는 문제를 보여줍니다.
audnai/penclaw-GLM-5.3-abliterated — 거부 동작을 가중치 편집으로 제거한 Warlock
Audn이 공개한 Warlock은 추가 학습 없이 모델의 거부 동작을 가중치 수준에서 제거한 GLM 계열 언어 모델입니다. Audn Refusal Benchmark에서 비거부율 92.5%, 실제 사용 가능한 응답 생성률 82.5%를 기록했으며, Transformers·vLLM·sglang에서 실행할 수 있습니다.
금융 서비스 워크플로를 위한 Claude 에이전트·스킬·데이터 커넥터
Anthropic이 투자은행, 주식 리서치, 사모펀드, 자산관리 업무를 위한 Claude 에이전트와 스킬, MCP 데이터 커넥터를 공개했습니다. 동일한 프롬프트와 스킬을 Cowork 플러그인 또는 Claude Managed Agents API에서 실행할 수 있으며, 모든 결과는 전문가 검토와 승인 전제의 초안으로 제공됩니다.
죽음을 일으킨 물건에 값을 매긴 법, 데오단드(Deodand)
중세 영국의 데오단드(Deodand)는 사람을 죽인 동산(動産)을 신에게 몰수하고 그 가치를 배상에 쓰던 법적 개념입니다. 철도 사고가 늘면서 이 제도가 거액의 기관차와 철도회사를 겨냥하게 됐고, 1846년 폐지되면서 오히려 일부 희생자 유족의 보상 권리가 약화됐다는 역설을 보여줍니다.
vercel-labs/json-render — 안전한 JSON 기반 Generative UI 프레임워크
json-render는 AI가 자연어 프롬프트를 바탕으로 JSON UI 명세를 생성하고, 개발자가 정의한 컴포넌트와 액션 안에서만 화면을 렌더링하도록 하는 Generative UI 프레임워크입니다. React를 비롯해 Vue, Svelte, Solid, React Native, PDF, 이메일, 비디오, 3D, 터미널 UI까지 같은 카탈로그를 여러 출력 환경에서 활용할 수 있습니다.
AI가 세금을 신고할 때 — 정확성보다 먼저 따져야 할 책임과 검증 문제
AI 세금 신고 서비스가 빠른 처리와 비용 절감을 내세우며 확산되고 있지만, 실제 벤치마크에서는 주요 모델의 엄격 정확도가 41.7%에 그쳤습니다. 오류가 발생해도 IRS에 대한 법적 책임은 납세자에게 남고, 개인정보·법률상 비밀·규제 공백 문제도 해결되지 않았다는 분석입니다.
AI 시대, 중국에서 영어 학습의 가치에 의문을 제기하는 사람들
AI 번역 기술의 발전과 청년층의 불안정한 취업 전망 속에서 중국의 영어 의무교육을 둘러싼 논쟁이 다시 불붙고 있습니다. 영어를 줄이면 교육 부담을 낮출 수 있다는 주장과, 국제적 소통·과학기술·상위권 대학 진학의 기회를 불평등하게 만들 수 있다는 반론이 맞섭니다.
AI에게 170개 변경 계획을 맡겨 봤습니다. 매번 똑같은 3가지 실수를 했습니다
170개 변경 계획을 대상으로 LLM 플래너와 비평기, 결정론적 검증 게이트를 결합한 PlannerCritic을 실험했습니다. 더 큰 모델도 구조적 결함을 고치지 못했으며, 의존성·순서·롤백을 코드로 검증하는 하이브리드 방식이 핵심 해법으로 나타났습니다.
Ruby UTCP — MCP를 대체하는 확장 가능하고 안전한 도구 호출 프로토콜
Ruby UTCP는 AI 에이전트가 별도의 래퍼 서버 없이 JSON 매니페스트로 네이티브 API와 도구를 호출하도록 하는 Universal Tool Calling Protocol(UTCP) 1.1의 Ruby 구현입니다. HTTP, CLI, WebSocket, gRPC, GraphQL, MCP, WebRTC 등 12개 전송 방식을 지원해 Ruby 애플리케이션에서 도구 검색·인증·스트리밍·다중 도구 워크플로를 표준화하려고 합니다.
반발하는 주민들에 맞서 Flock은 AI로 지지 여론을 만드는 단체의 도움을 받았습니다
미국 테네시주 녹스빌에서 감시용 번호판 인식 카메라 업체 Flock이 AI로 공공기관 제출용 지지 서한을 만드는 비영리단체와 협력한 정황이 드러났습니다. 주민들은 지지 의사를 밝혀야만 서한 초안을 받을 수 있었고, 카운티 위원회는 결국 Flock 계약 취소를 의결했습니다.
Scrum은 마침내 끝났습니다 🎉 코딩 에이전트 덕분입니다
저자는 Scrum이 실패한 이유를 Agile 원칙을 반복 가능한 의식과 지표로 바꿔버렸기 때문이라고 봅니다. 코딩 에이전트로 비개발자도 실행 가능한 프로토타입을 만들 수 있게 되면서, 백로그·스토리 포인트·스프린트 중심의 프로세스가 발견과 검증 중심의 흐름으로 대체될 수 있다고 주장합니다.
RSA-896 — Claude가 조율한 GPU 클러스터로 RSA 도전 수를 인수분해
RSA-896이라는 RSA challenge number의 소인수 p·q를 공개한 인수분해 기록입니다. Claude가 CADO-NFS의 GPU 포팅과 유휴 GPU fleet 실행을 조율했으며, 최대 2,048개 GPU로 10일 동안 약 30 GPU-years를 투입했습니다. 새로운 알고리즘 개선이나 배포된 키에 대한 새 위협은 없다고 설명합니다.
기술 대기업의 새로운 골칫거리 — 보안 경비원들의 임박한 파업
Anthropic, Google, OpenAI 등 캘리포니아 기술 기업 사무실을 지키는 보안 요원들이 임금·복지·교육 개선을 요구하며 이번 주 파업을 예고했습니다. 파업이 현실화하면 사무실 폐쇄와 재택근무 전환이 발생할 수 있습니다.
MCP로 살펴본 MI300X — 매트릭스 코어가 실행하는 것과 실행하지 않는 것
AMD Instinct MI300X 한 장을 실제 클라우드 환경에서 MCP 도구로 관리하고, 하드웨어와 ROCm 스택이 지원하는 수치 형식을 직접 측정합니다. 결과적으로 이 카드에서는 FP8 E4M3FNUZ가 실용적인 네이티브 경로이며, INT8·MXFP4·NVIDIA용 FP8·GGUF는 사양표나 기능 목록만으로 판단하면 안 된다는 점을 보여줍니다.