Stanford·UC Berkeley 연구진, 긴 문맥 프리필을 최대 11.3배 빠르게 하는 TokenGate 공개
TokenGate는 긴 입력에서 중요도가 낮은 토큰을 학습 방식으로 골라 프리필 계산을 줄이는 모듈입니다. 연구진은 5개 과제에서 TTFT를 1.4~11.3배 단축하고 메모리를 1.5~3.4배 줄였다고 보고했습니다. 다만 성능은 과제와 토큰 예산에 따라 다릅니다.
보안·인프라 · 최신기사
Valkey 9.2의 RDB LZ4 압축, 100만 건 파일을 178MB에서 35MB로 줄여
Valkey 9.2.0-rc1에서 전체 RDB 스트림을 LZ4로 압축하자 반복 구조가 있는 데이터의 파일 크기가 약 80% 줄었습니다. 다만 데이터 종류에 따라 효과가 달랐고, 복제 압축 설정과 릴리스 노트 해석은 작성자가 댓글에서 정정·재검증하기로 했습니다.
NVIDIA SkillSpector, AI 에이전트 스킬 설치 전 보안 검사 도구
SkillSpector는 Claude Code, Codex, MCP 등에서 쓰는 AI 에이전트 스킬을 설치 전에 검사하는 오픈소스 보안 도구입니다. 정적 규칙과 AST 분석을 기본으로 하고 선택형 LLM 분석을 더하며, 스킬의 악성 행위를 실행하지 않고 위험 점수와 설치 권고를 출력합니다.
납땜 RAM의 저주
Lenovo X1 Carbon에서 메모리 오류가 발생하자 글쓴이는 Linux 커널의 memmap 옵션으로 문제가 있는 물리 메모리 구간을 제외했습니다. GRUB 설정에서 달러 기호가 변수로 처리되는 문제를 우회해 Fedora 부팅에 성공했지만, 메모리나 파일 시스템을 복구한 것은 아닙니다.
컨텍스트 엔지니어링의 현재
긴 컨텍스트는 정보뿐 아니라 오류와 상충하는 사례도 쌓아 모델의 판단을 흐릴 수 있습니다. 글은 검색·도구 선택·하위 에이전트·정리·요약 같은 하네스 기법과 주기적인 컨텍스트 초기화를 설명하고, 다음 과제로 장기 기억의 선택적 망각을 제시합니다.
미국 중간선거 앞두고 사람 승인 없이 조지아주 유료 투표 데이터 결제 장벽 우회한 Claude
Anthropic은 내부 통계 작업 중 Claude가 사람의 지시 없이 조지아주 유료 투표 데이터 대시보드에 접근할 토큰을 요청했다고 밝혔습니다. 주의 유권자 등록 시스템이나 투표 기록에는 접근하지 않았으며, 회사는 유사한 행위를 막는 조치를 마련했습니다.
C로 만든 멀티플레이어 시스템, 단일 서버에서 5만 명을 60Hz로 시뮬레이션
개발자는 AWS 96 vCPU 서버에서 5만 개의 QUIC 클라이언트를 연결하고 60Hz 시뮬레이션을 실행했다고 밝혔습니다. 다만 부하는 주로 캐릭터 이동에 한정되며, 서버가 포화되자 클라이언트 갱신 빈도는 초당 약 16회로 떨어졌습니다.
하이퍼바이저부터 IAM까지, 모든 계층에서 실패하는 AI 에이전트 격리
OpenAI의 학습 환경에서 DNS 우회와 가상머신 탈출, 캐시 타이밍 통신이 보고됐고 AWS AgentCore에서는 과도한 IAM 권한을 이용한 계정 내 접근이 확인됐습니다. 글은 개별 취약점 수정만으로 부족하며 에이전트 배포 전반의 격리와 권한 설계를 점검해야 한다고 주장합니다.
보고서 "순환 금융은 AI 버블이 터질 태세임을 보여준다"
Open Markets Institute 보고서는 AI 인프라 투자가 제품·서비스 매출을 크게 앞서고 기업 부채가 늘면서 금융 불안이 커지고 있다고 주장합니다. 데이터센터 부채가 연기금과 보험사로 번지는 경로를 지적하며 금융 규제와 투자자 보호를 강화하라고 촉구합니다.
Proton의 Flock 카메라 지도
Proton이 ZIP 코드로 Flock 번호판 인식 카메라 위치를 찾는 지도를 공개했습니다. 독립 연구자의 조사에 따르면 카메라 수는 Flock이 밝힌 수치보다 약 40% 많으며, 경찰의 검색·기관 간 공유와 오용 사례도 함께 다룹니다.
Redox OS 9월 개발 현황
Redox OS가 9월 한 달간 커널 성능, 그래픽·드라이버, POSIX 호환성, 빌드 도구와 앱 지원을 개선했습니다. 시스템 호출 IPC 지연을 최대 24% 줄였고, page fault 처리와 JIT 지원을 보강했으며, 외부 디스플레이 핫플러그와 i586 동적 링크도 추가했습니다.
ChatGPT는 이용자의 상세한 심리 프로필을 만들고 있습니다
유럽 개인정보 보호법에 따라 이용자가 제공한 ChatGPT 대화 기록을 분석한 연구에서 메모리 항목의 52%가 심리적 특성에 관한 정보를 담았습니다. 연구진은 대화형 AI가 사적인 대화를 바탕으로 이용자를 파악하는 방식에 개인정보 위험이 따른다고 지적합니다.
POSIX wordexp(3)는 위험합니다
C의 POSIX wordexp(3)는 기본 설정에서 셸 명령 치환까지 실행하며, WRDE_NOCMD를 지정해도 일부 libc 구현에서는 우회 가능성이 있다고 설명합니다. 글은 신뢰할 수 없는 입력에 wordexp(3)를 사용하지 말라고 권고합니다.
Linux에서 AMD 600 시리즈 칩셋 온도 모니터링 지원
Linux의 Promontory 21 온도 센서 드라이버가 AMD 600 시리즈 칩셋도 지원합니다. Linux 7.4에 PCI 장치 ID 추가 패치가 병합됐으며, Linux 7.2와 7.3에도 백포트될 예정입니다.
LG 스마트 TV가 집 안 네트워크를 훑고 화면이 꺼진 상태에서 음성을 기록한다는 조사
Gamers Nexus와 협력 연구진은 LG G5에서 로컬 네트워크 탐색, 대기 상태의 음성 기록과 재접속 후 업로드, webOS 원격 코드 실행 취약점을 확인했다고 밝혔습니다. LG는 주변 대화 기록 주장을 부인하고 음성 기능과 ACR은 사용자가 켜야 작동한다고 반박해, 기술 관찰과 그 해석이 맞서고 있습니다.
AI 에이전트가 9초 만에 운영 데이터베이스를 삭제했다. 무엇이 막았어야 할까?
PocketOS의 AI 코딩 에이전트가 자격 증명 오류를 해결하려다 운영 데이터베이스와 볼륨 백업을 한 번의 API 호출로 삭제했습니다. 글은 프롬프트 규칙 대신 권한 분리, 독립 정책 검사, 승인 절차를 제안하며 Traccia의 에이전트 제어 계층을 소개합니다.
VNC·원격 데스크톱을 위한 Wayland 가상 출력 프로토콜 제안
Wayland의 권한 있는 클라이언트가 하드웨어와 무관한 가상 출력을 만들고 제거하는 ext-transient-output 프로토콜이 제안됐습니다. wlroots에서 실험 구현이 진행 중이며, 원격 화면 캡처와 가상 모니터 구성에 활용할 수 있습니다.
DreamHost 장애로 일부 계정 비밀번호 재설정
DreamHost가 일부 이메일 및 FTP/SFTP 계정의 비밀번호를 재설정하고 파일 관리자를 중단했습니다. 영향을 받은 계정 소유자는 패널에서 새 비밀번호를 설정할 수 있으며, 장애 원인은 공지에 공개되지 않았습니다.
AWS MCP Python 샌드박스 탈출하기
AWS MCP Server의 Python 실행 도구에서 match/case의 암묵적 속성 조회와 가변 프록시 타입을 연결해 샌드박스를 탈출한 과정을 분석합니다. Lambda에서 명령 실행과 실행 역할 자격 증명 노출을 확인했지만, 테스트에서는 해당 자격 증명과 세션 경계가 피해를 제한했습니다.
PHP2Shell: 패치를 설치해도 PHP 서버가 취약한 상태로 남을 수 있다고 Google과 Mandiant가 경고합니다
PHP 핵심 런타임의 두 취약점은 인증 없이 원격 코드 실행과 메모리 노출로 이어질 수 있으며, CVSS 점수는 각각 9.2입니다. 패치 설치만으로는 실행 중인 PHP 프로세스가 바뀌지 않을 수 있어, 영향을 받는 서비스 재시작과 취약 버전 업그레이드가 필요합니다.