취약점 공개의 속도를 방어자가 따라갈 수 없습니다
보안 취약점 공개가 잇따르면서 방어팀이 취약점의 실제 영향 범위를 확인하고 패치를 배포하는 속도가 이를 따라가지 못한다고 지적합니다. 글쓴이는 AI가 이 병목을 해결하기보다 보고서와 대응 업무를 늘릴 수 있다며, 자산 노출을 줄이고 침해 범위를 제한하는 방어에 투자해야 한다고 주장합니다.
AI · 최신기사
AI 모델과 서비스, 활용 도구와 이용 조건을 다룹니다.
AI 모델, 읽기 어려움과 연관된 언어적 특징 더 자주 사용한다는 연구
연구진은 14개 언어 모델의 대화·코딩·에세이를 분석해 희귀한 단어 조합, 긴 의존 관계, 명사 중첩 등 읽기 부담과 연관된 표현이 사람 글과 번역 바꿔쓰기보다 자주 나타난다고 보고합니다. 길이 페널티를 적용한 소규모 실험에서는 학습하지 않은 문장 구조에서도 짧은 표현을 선호하는 경향이 생겼습니다.
Liquid AI, 로컬 에이전트용 17억 매개변수 LFM3-1.7B 공개
Liquid AI가 로컬 에이전트와 도구 호출에 맞춘 17억 매개변수 언어 모델 LFM3-1.7B를 공개했습니다. 4비트 구동 시 메모리 약 1GB, 최대 256K 토큰 문맥을 내세우며, 자체 벤치마크에서는 여러 도구 사용 평가에서 비교 모델을 앞섰지만 복잡한 추론과 에이전트 코딩에는 권장하지 않습니다.
삼성, 엔비디아의 메모리 계획 재검토에 맞춰 8단 HBM4 준비
삼성과 SK하이닉스가 엔비디아의 Rubin Ultra용 8단 HBM4를 2027년 2분기 양산·출하할 계획이라는 보도가 나왔습니다. 엔비디아는 발열과 수율 부담을 이유로 12단 대신 8단 HBM4와 HBM4E를 검토하고 있으며, 삼성은 별도 품질 인증을 준비합니다.
Artificial Analysis Intelligence Index v5 공개
Artificial Analysis가 언어 모델의 지능 점수와 작업당 비용을 비교하는 Intelligence Index v5를 공개했습니다. 분야별 순위에서는 Claude Opus 5.5가 여섯 영역 모두 1위이며 GPT-6 계열과 Claude 모델의 순위가 뒤를 잇습니다. Reddit에서는 새 평가가 실제 사용 경험과 맞는지, 벤치마크 선정과 가중치가 결과를 좌우했는지를 두고 의견이 갈렸습니다.
Survival LLM: 내 컴퓨터에서 실행하는 AI 비서와 비상용 자료실
Survival LLM은 인터넷 연결 없이 작동하는 로컬 AI 비서와 자료실입니다. 출처를 표시하며, 비상·의료 안내와 위키백과 등 자료를 검색합니다. 비상 상황 질문 22개를 시험한 결과는 모델별로 14~21개 정답이었고, 전력과 오답 위험은 남습니다.
골드만삭스, AI의 미국 경제 부양 효과가 정점에 가까워졌다고 전망…아폴로는 빅테크 밖에서 재무적 성과가 없다고 분석
골드만삭스는 AI 투자와 주식시장 효과가 미국 성장에 주는 힘이 2026년 말이나 2027년 초 정점을 찍을 것으로 봅니다. 아폴로는 빅테크 밖에서 매출·이익률·생산성 개선이 확인되지 않는다고 지적하며, AI 투자 성과가 경제 전반으로 확산할지는 불확실하다고 봅니다.
Alera, 오픈소스 라이브러리 개발서 사람 개입 메시지 112건에서 11건으로 줄여
Alera의 에이전트 공장은 네 차례의 오픈소스 라이브러리 개발에서 사람의 개입 메시지를 112건에서 11건으로 줄였다고 보고합니다. 외부 테스트와 퍼징, 기존 구현과의 성능 비교도 함께 공개했지만, 수치 일부는 에이전트 측 측정이며 네 프로젝트만으로 일반적인 AI 코드 품질을 단정할 수는 없습니다.
Claude Code가 Xbox 360 커널을 역공학해 Series X|S 컨트롤러용 드라이버를 만들었습니다
Xbox 360 커널 17559에서 Microsoft 무선 어댑터를 직접 구동하는 플러그인으로 Series X|S 컨트롤러를 최대 4대까지 연결합니다. 제작자는 Claude Code로 커널과 입력 경로를 분석하고 Linux xone 드라이버를 이식했다고 설명합니다.
미국 법률에도 Git을: 법령의 시점별 변경 이력
미국 법률의 문구와 시행 시점을 날짜별로 추적하는 Git식 도구를 제안합니다. 2017년 이후 9개 법전에서 365건의 변경을 재현해 361건이 다음 공식 판본과 일치했지만, 소급 적용과 법원 판결까지 다루지는 않습니다.
Papers with Code가 오픈소스로 공개됐습니다
Hugging Face가 Papers with Code를 재현한 오픈소스 서비스를 Apache 2.0 라이선스로 공개했습니다. 논문과 코드, 모델, 데이터셋, 벤치마크를 모으고 검색·API·자동 수집 기능을 제공하지만, 데이터 구축 범위와 벤치마크 품질을 가리는 기준은 별도로 확인해야 합니다.
Ling-3.1-flash-1019 가중치 공개, 베이스 모델도 함께 출시
InclusionAI가 총 560B, 토큰당 활성 25B 파라미터와 100만 토큰 컨텍스트를 지원하는 Ling-3.1-flash-1019 가중치를 공개했습니다. 제작사 측은 이전 버전보다 여러 추론·과학·에이전트 벤치마크 점수가 올랐다고 밝혔으며, Reddit에서는 베이스 모델 공개와 실제 구동에 필요한 GPU 자원, 비교 모델 선택을 두고 의견이 나왔습니다.
Lean으로 형식화한 유한 단순군 분류
Axiom Math가 유한 단순군 분류의 1세대 증명을 Lean으로 완전히 형식화했다고 발표했습니다. 형식화 과정에서 불균형 군 정리의 기존 증명에 문제가 있음을 발견해 대안 증명을 제시했고, Lean 커널이 각 논리 단계를 검사합니다.
LFM3 공개: 특정 작업에 맞춘 소형 멀티모달 모델군
Liquid AI가 22조 토큰으로 학습한 LFM3를 공개했습니다. 텍스트, 비전, 오디오, 통합 멀티모달, 의사결정 모델을 같은 1.7B 기반에서 파생했으며, 온디바이스 실행과 작업별 미세조정을 내세웁니다. 회사가 공개한 벤치마크와 로봇·산업 검사 사례도 함께 소개합니다.
앤스로픽, 불법 입수한 스탠퍼드 교수 저서로 클로드 학습
앤스로픽은 저작권 도서를 불법 입수해 중앙 보관소에 저장한 일로 집단소송에서 15억 달러 합의금을 지급했습니다. 다만 재판부는 합법적으로 입수한 책을 AI 학습에 쓰는 행위는 공정 이용에 해당한다고 판단했습니다. 합의에서 빠진 작가들은 별도 소송으로 더 큰 배상과 학습 금지 명령을 요구하고 있습니다.
AI 보안 스타트업, 12시간 안에 Anthropic 내부 시스템 접근
Anthropic의 외부 보안 테스트에 참여한 Cathedral이 12시간 안에 일부 영업·인사·IT 시스템의 취약점을 찾아 직원 정보와 내부 메시지에 접근했습니다. 고객과 Claude의 대화, 모델 가중치와 소스 코드에는 접근하지 못했으며, Anthropic은 관련 소프트웨어를 비활성화하고 공급업체의 수정 확인 뒤 복구했습니다.
Claude로 신약 개발을 앞당기기 위한 초기 성과
Anthropic은 6개 바이오·제약 조직과 협력하고 자체 신약 연구도 시작해, 분자 설계부터 제조·규제 문서·임상시험 계획까지 Claude를 적용한 사례를 공개했습니다. 실험실에서 확인한 초기 성과와 문서 검토 시간 단축을 보고했지만, 대부분 전임상 단계이며 사람 대상 치료 효과는 아직 확인되지 않았습니다.
퍼저와 AI: JavaScript 엔진에서 Fuzzilli와 BigSleep 비교
Google Project Zero는 V8에서 퍼저 Fuzzilli와 LLM 기반 버그 탐색 시스템 BigSleep의 성과를 비교했습니다. 최근 6개월간 두 도구가 찾은 취약점은 45건과 37건이고, 실제 운영 데이터의 중복은 약 25%였습니다. 과거 버그를 재발견하는 실험에서는 중복률이 60% 안팎으로 나타나 두 접근법을 함께 운영해야 한다고 분석합니다.
경찰, '수상한' 운전 패턴을 찾아 운전자를 세우는 데 AI 활용
미국 경찰이 자동 번호판 인식기(ALPR)와 AI 도구로 운전자의 이동 패턴을 살피고, 구체적인 범죄 혐의 없이 차량을 세운 사례가 보도됐습니다. ACLU는 무고한 사람의 이동 기록이 수사와 검문에 쓰일 위험을 지적합니다.
AMD와 Meta, AI 인프라 협력 확대
AMD는 Meta에 Helios 랙 시스템을 설치해 시험 중이며 EPYC CPU와 Instinct GPU, ROCm 소프트웨어를 함께 공급한다고 밝혔습니다. Meta 지분 투자 10억 달러도 발표했지만, Helios의 본격 배치는 향후 계획으로 남아 있습니다.