Agent SDK
Cursor가 팀별 에이전트를 코드로 정의하고 Cursor 인프라에 배포하는 Agent SDK를 일반 공개했습니다. Git 이벤트에 반응하는 코드 리뷰 에이전트부터 평가와 이벤트 재생을 포함한 업무 자동화까지 지원하며, 자체 인프라에서도 실행할 수 있습니다.
최신 글
Gemini 4 Carbon: 차세대 프런티어 모델
Google이 코딩과 사이버보안 성능을 높인 Gemini 4 Carbon을 발표했습니다. 벤치마크 점수와 내부 평가 결과를 공개했지만, 초기에는 일부 보안 전문가에게만 제공하고 일반 개발자 공개 시점은 밝히지 않았습니다.
몰도바 사상 최대 사이버 공격, ID 번호 75만 건 이상 유출과 공공 서비스 중단
몰도바 당국은 10월 19일부터 27일까지 발생한 공격으로 시민 75만 명 이상의 개인정보가 유출됐으며 공공 서비스 82개를 차단했다고 밝혔습니다. 정부는 계좌 탈취 위험은 낮다고 설명했지만, 전문가들은 유출 정보가 사기와 신원 악용에 쓰일 수 있다고 우려합니다.
Anthropic 미공개 AI 모델, Chrome·Safari·Windows·Linux 취약점을 연결해 작동하는 익스플로잇 제작
Anthropic은 미공개 연구 모델이 Chrome, Safari, Android, Windows, Linux의 취약점을 찾아 연결하고 PoC 익스플로잇을 만들었다고 밝혔습니다. 실제 공격에 쓰인 사례는 없으며, 회사는 취약점을 업체에 신고해 패치가 배포됐다고 설명합니다. 다만 모델의 독자적 기여 범위와 일부 CVE의 연결 관계는 공개 자료만으로 확인하기 어렵습니다.
미국 국토안보부 직원 4만1천 명 정보 유출, 위장 수사 요원도 포함
미국 국토안보부(DHS)와 산하 기관 직원·계약자 4만1천여 명의 연락처와 내부 시스템 접근 그룹 정보가 유출됐습니다. 위장 수사와 감시 프로그램 관련 정보도 포함돼 있어, 개인 정보 노출뿐 아니라 직원 사칭과 수사 방해 위험도 제기됩니다.
논리 버그만으로 Microsoft Edge 전체 공격 체인 만들기
Orange Tsai는 메모리 손상 없이 Microsoft Edge의 논리 버그와 Windows 기능을 연결해 브라우저 샌드박스 탈출을 완성했습니다. 내비게이션 처리 오류에서 시작해 UXSS, 임의 파일 쓰기, 코드 실행으로 이어지는 과정을 공개했으며 Pwn2Own Berlin 2026에서 17만 5천 달러를 받았습니다.
CISA, Node2Shell / HTTP2Shell 취약점 악용 확인
CISA가 Brotli 디코더 취약점 CVE-2026-111497의 실제 악용을 확인하고 KEV 목록에 추가했습니다. 공격자는 조작한 압축 데이터를 보내 메모리 손상, 정보 노출, 서비스 거부 또는 원격 코드 실행을 일으킬 수 있어 패치와 영향 프로세스 재시작이 필요합니다.
The Grid 공개: 선전보다 두 배 빠르게 미국에서 만드는 PCB
CircuitHub는 매사추세츠 공장에서 다품종 소량 PCB를 자동 생산하는 The Grid를 공개했습니다. 회사가 제시한 5개 보드 비교에서는 선전 업체보다 165달러 비싸지만 배송은 5일 빠르며, 가격과 보드 사양이 실제 선택의 관건으로 남습니다.
ICE, 미국 역사상 최대 규모급 반좌파 감시 작전 수행
미네소타 주민 15명을 기소한 사건의 법원 자료에서 ICE 산하 HSI가 활동가들을 감시하고 정보를 모은 정황이 드러났습니다. 감시에는 잠입 수사와 드론뿐 아니라 클라우드·결제 기록, 데이터 브로커 정보, 금융 조회도 동원됐습니다.
The Gentlemen: 만만치 않은 랜섬웨어 서비스 조직의 실체
The Gentlemen은 Windows, Linux, NAS, BSD를 공격하는 러시아어권 랜섬웨어 서비스 조직으로, 2026년 중반까지 피해자 800곳 이상을 주장했습니다. 유출된 내부 자료와 악성코드 분석은 제휴망과 공격 절차를 드러내며, 취약한 커널 드라이버를 악용해 보안 프로세스를 종료하는 도구도 확인했습니다.
지수 시간 가설은 틀렸다
OpenAI 명의의 논문은 임의의 고정 절 너비 k에 대해 k-CNF의 만족 할당 수를 결정론적 부분지수 시간과 다항 공간으로 정확히 계산하는 알고리즘을 제시합니다. 이 결과가 성립하면 ETH와 SETH를 비롯한 여러 계산 복잡도 가설이 반박되지만, 일반 NP 문제 전체에 부분지수 알고리즘이 생기는 것은 아닙니다.
Apple의 Git은 여전히 손상된 eMudhra 인증서를 신뢰합니다
원문은 eMudhra 인증서 사고가 Apple에 통보된 뒤에도 macOS의 Git, curl, Python 3가 영향을 받은 인증서를 신뢰한다고 주장합니다. 수동 우회 조치도 macOS 27.2 업데이트에서 되돌아갔다며, HTTPS 통신의 가로채기 위험과 점검 방법을 안내합니다.
Moxnox 1.0: Btrfs 위에서 실행되는 NT 계열 POSIX 호환 운영체제
Moxnox 1.0은 NT의 시스템 호출과 저수준 인터페이스를 따르면서 POSIX 프로그램도 실행하도록 만든 취미 운영체제입니다. Btrfs를 루트 파일시스템으로 사용하며 amd64와 aarch64를 지원하고, 자체 빌드도 가능합니다. 다만 보안, 다중 사용자, 일부 POSIX 기능은 아직 빠졌고 Btrfs 지원은 실험적입니다.
중국 빅테크, 삼성·SK하이닉스와 10년 AI 메모리 공급 계약 추진
알리바바, 바이트댄스, 텐센트가 삼성전자 등 메모리 업체와 최장 10년 공급 계약을 논의 중이라고 보도됐습니다. AI 인프라용 메모리 공급을 장기로 확보하려는 움직임이지만, 계약 성사 여부와 가격·물량 조건은 공개되지 않았습니다.
마이크로소프트, 10월 패치 화요일에 취약점 1,413건 수정
마이크로소프트가 10월 보안 업데이트에서 취약점 1,413건을 수정했으며, 그중 Windows Shell 취약점 CVE-2026-96951은 실제 공격에 악용되고 있다고 밝혔습니다. AI 보조 취약점 탐색이 발견 규모를 키우는 가운데, 마이크로소프트는 CVE 수보다 악용 여부와 공격 경로를 살펴 업데이트 우선순위를 정하도록 안내하는 ‘risk cohorts’를 도입했습니다.
취약점 공개의 속도를 방어자가 따라갈 수 없습니다
보안 취약점 공개가 잇따르면서 방어팀이 취약점의 실제 영향 범위를 확인하고 패치를 배포하는 속도가 이를 따라가지 못한다고 지적합니다. 글쓴이는 AI가 이 병목을 해결하기보다 보고서와 대응 업무를 늘릴 수 있다며, 자산 노출을 줄이고 침해 범위를 제한하는 방어에 투자해야 한다고 주장합니다.
Kali Linux 2026.3, 신규 도구 6종과 데스크톱 업데이트 추가
Kali Linux 2026.3이 신규 보안 도구 6종을 추가하고 커널을 7.1.5로 업데이트했습니다. KDE Plasma 6.7 개선과 Docker·Podman 컨테이너 빌드를 지원하는 이미지 제작 스크립트 개편도 포함됐습니다.
JavaScript에서 따옴표와 괄호 없이 문자열을 만드는 방법
JavaScript의 Error.prepareStackTrace와 내장 메서드를 조합해 따옴표나 괄호 없이 임의의 문자열을 생성하는 기법을 설명합니다. 생성한 문자열을 Function 생성자나 eval에 넣어 코드를 실행하는 방법도 제시하며, 작성자는 실용성은 거의 없지만 WAF 우회에는 쓰일 수 있다고 말합니다.
AI 모델, 읽기 어려움과 연관된 언어적 특징 더 자주 사용한다는 연구
연구진은 14개 언어 모델의 대화·코딩·에세이를 분석해 희귀한 단어 조합, 긴 의존 관계, 명사 중첩 등 읽기 부담과 연관된 표현이 사람 글과 번역 바꿔쓰기보다 자주 나타난다고 보고합니다. 길이 페널티를 적용한 소규모 실험에서는 학습하지 않은 문장 구조에서도 짧은 표현을 선호하는 경향이 생겼습니다.
Liquid AI, 로컬 에이전트용 17억 매개변수 LFM3-1.7B 공개
Liquid AI가 로컬 에이전트와 도구 호출에 맞춘 17억 매개변수 언어 모델 LFM3-1.7B를 공개했습니다. 4비트 구동 시 메모리 약 1GB, 최대 256K 토큰 문맥을 내세우며, 자체 벤치마크에서는 여러 도구 사용 평가에서 비교 모델을 앞섰지만 복잡한 추론과 에이전트 코딩에는 권장하지 않습니다.