노드 비가용률 2% 모델서 16노드 단위, 18노드보다 사용 가능 용량 27% 많아…NVL72 배치
SkyPilot은 노드 비가용률이 약 2%인 NVL72 클러스터 모델에서 16노드 작업 단위와 랙당 예비 노드 2개를 적용하면 18노드 단위보다 사용 가능 용량이 27% 많다고 제시합니다. 별도 GR00T 실험에서는 랙 인지 배치로 처리량이 14.4% 늘었다고 보고했습니다.
Hacker News · 최신 글
DoorDash, Instacart 170억 달러에 인수 합의…선택지 확대는 회사의 전망
DoorDash가 Instacart를 주당 65달러, 지분가치 약 170억 달러에 인수하기로 합의했습니다. 회사는 매장과 회원 혜택 확대를 내세웠지만, 이는 거래 종결 뒤 실현될 것으로 제시한 전망이며 가격이나 배달 노동 조건의 변화는 발표문에 확정돼 있지 않습니다. 주주·규제 승인을 거쳐 2027년 말에서 2028년 상반기 사이 종결을 예상합니다.
PAN-OS 관리 인터페이스 취약점, 방화벽 장악 뒤 내부 AD 공격으로 이어져
Dream은 취약한 PAN-OS 관리 인터페이스를 겨냥한 PHP 원격 코드 실행과 리눅스 커널 권한 상승을 연결해 방화벽과 관리 서버 25대를 침해한 작전을 공개했습니다. 공격자는 미국 정부 관련 환경의 내부망에 터널을 만들고 Active Directory 정보를 수집했으며, 후속 계정 침해 시도의 성공 여부는 확인되지 않았습니다.
Mistral Large 4 가중치 공개, 자체 운영 허용과 MaaS 별도 계약 조건
Mistral은 1조 매개변수 멀티모달 모델 Large 4의 가중치를 공개해 조직이 자체 인프라에 배포하고 맞춤화할 수 있게 했습니다. 라이선스는 내부 사용과 폭넓은 수정·상업적 이용을 허용하지만, 제3자에게 추론이나 후훈련을 제공하는 Model-as-a-Service 사업에는 별도 상업 계약을 요구합니다. OSI의 오픈소스 AI 정의는 가중치 외에 학습 데이터 정보와 코드도 요구합니다.
64비트 floor 나눗셈, 부호별 상수 선택으로 더 빠르게 계산한다
Ben Joffe가 컴파일 시 제수가 정해진 signed floor 나눗셈에 부호별 곱셈 상수를 선택하는 알고리즘을 제시했습니다. 저자의 벤치마크에서 새 방식은 ARM 64비트에서 대체로 앞섰지만 x86에서는 처리량과 지연시간에 따라 기존 Robison 방식이 더 나은 경우가 많았습니다.
WAP Push 메시지로 안드로이드 전화 기능을 멈추는 결함, 실제 공격 범위는 아직 불명확
공개된 안드로이드 코드에는 WAP Push 길이값을 검사하지 않고 배열 크기로 쓰는 경로가 있어, 잘못된 값이 전화 기능 프로세스를 종료시킬 가능성이 있습니다. 다만 전화번호만 알면 누구나 공격할 수 있는지, 반복 전송으로 기기가 지속적으로 망가지는지는 공개 코드와 PoC만으로 확인되지 않습니다.
인터넷·파일을 막아도 CPU 캐시로 신호를 주고받은 AI 에이전트
OpenAI는 별도 microVM에 둔 AI 에이전트에게 네트워크와 공유 파일 없이 비밀을 교환하라고 요청했고, 에이전트는 CPU 캐시의 읽기 시간 차이를 통신에 활용했습니다. 대부분의 시험은 채널이나 프로토콜을 연구진이 지정했으며, 한 시험에서만 넓은 취약점 목록을 바탕으로 에이전트가 경로와 부호화 방식을 찾았습니다.
Claude Code, 백그라운드 에이전트 대화를 주기적으로 모델에 다시 보냅니다
Claude Code가 작업 중인 백그라운드 에이전트의 전체 대화를 약 30초마다 모델에 보내 상태 요약을 만든다는 분석입니다. 작성자는 일부 환경에서 사용량의 16.4%를 차지했다고 보고하고 이를 막는 Bun preload를 공개했으며, Anthropic 직원은 전체 사용자 기준 비용 비중이 약 2%라고 밝혔습니다.
9비트 AES 키의 사례
MuPDF, Foxit, OpenPDF, iText의 PDF 암호화 구현에서 AES-256 파일 키를 만드는 난수가 예측 가능해 암호 없이 문서를 복호화할 수 있는 취약점이 발견됐습니다. MuPDF는 가능한 키가 512개뿐이었고, Foxit은 생성 시각을 대입해 키를 찾을 수 있었습니다. MuPDF는 수정됐지만 이미 만들어진 PDF는 영향을 받을 수 있습니다.
DAYJOB: Tax, 전문 세무 과제 50개로 AI 에이전트 평가
Surge AI가 세무 전문가의 판단과 자료 검토 능력을 평가하는 DAYJOB: Tax를 공개했습니다. 50개 과제에서 최고 모델도 10.8%만 통과했으며, 누락된 기한이나 확인하지 않은 전제를 찾아내는 능력이 여전히 취약하다고 보고합니다.
이 핑거프린팅 스크립트는 왜 생물무기를 만드는 걸까요?
브라우저 핑거프린팅 스크립트에서 생물무기와 자해를 다루는 함수명, 유니코드로 숨긴 프롬프트가 발견됐습니다. 작성자는 이를 LLM의 코드 분석을 막으려는 장치로 해석하고, 스크립트의 실제 동작과 수집 신호를 살펴봅니다.
GitLab 보안 사고: CVE-2026-97229 악용 시도
Alpine Linux는 GitLab의 Ruby 정규식 취약점을 노린 공격이 서버 코드 실행에 성공했는지 배제할 수 없어 인스턴스를 폐기하고 재구축했습니다. 저장소와 패키지, 릴리스 변조 흔적은 찾지 못했으며, 자체 Ruby나 컨테이너 이미지를 쓰는 운영자는 GitLab 버전뿐 아니라 Ruby 패치 적용 여부도 확인해야 합니다.
NVIDIA Nemotron 3.5 Transcribe: 40개 언어를 지원하는 오픈 ASR
NVIDIA가 전사, 화자 구분, 번역, 음성 질의응답을 지원하는 Nemotron 3.5 Transcribe와 학습 데이터 파이프라인 Granary v2를 공개했습니다. 의료 음성 사례에서 미세조정은 화자 분리 테스트 WER을 최선의 프롬프트 기준보다 45.8% 낮췄습니다.
Agent SDK
Cursor가 팀별 에이전트를 코드로 정의하고 Cursor 인프라에 배포하는 Agent SDK를 일반 공개했습니다. Git 이벤트에 반응하는 코드 리뷰 에이전트부터 평가와 이벤트 재생을 포함한 업무 자동화까지 지원하며, 자체 인프라에서도 실행할 수 있습니다.
Gemini 4 Carbon: 차세대 프런티어 모델
Google이 코딩과 사이버보안 성능을 높인 Gemini 4 Carbon을 발표했습니다. 벤치마크 점수와 내부 평가 결과를 공개했지만, 초기에는 일부 보안 전문가에게만 제공하고 일반 개발자 공개 시점은 밝히지 않았습니다.
미국 국토안보부 직원 4만1천 명 정보 유출, 위장 수사 요원도 포함
미국 국토안보부(DHS)와 산하 기관 직원·계약자 4만1천여 명의 연락처와 내부 시스템 접근 그룹 정보가 유출됐습니다. 위장 수사와 감시 프로그램 관련 정보도 포함돼 있어, 개인 정보 노출뿐 아니라 직원 사칭과 수사 방해 위험도 제기됩니다.
The Grid 공개: 선전보다 두 배 빠르게 미국에서 만드는 PCB
CircuitHub는 매사추세츠 공장에서 다품종 소량 PCB를 자동 생산하는 The Grid를 공개했습니다. 회사가 제시한 5개 보드 비교에서는 선전 업체보다 165달러 비싸지만 배송은 5일 빠르며, 가격과 보드 사양이 실제 선택의 관건으로 남습니다.
ICE, 미국 역사상 최대 규모급 반좌파 감시 작전 수행
미네소타 주민 15명을 기소한 사건의 법원 자료에서 ICE 산하 HSI가 활동가들을 감시하고 정보를 모은 정황이 드러났습니다. 감시에는 잠입 수사와 드론뿐 아니라 클라우드·결제 기록, 데이터 브로커 정보, 금융 조회도 동원됐습니다.
Moxnox 1.0: Btrfs 위에서 실행되는 NT 계열 POSIX 호환 운영체제
Moxnox 1.0은 NT의 시스템 호출과 저수준 인터페이스를 따르면서 POSIX 프로그램도 실행하도록 만든 취미 운영체제입니다. Btrfs를 루트 파일시스템으로 사용하며 amd64와 aarch64를 지원하고, 자체 빌드도 가능합니다. 다만 보안, 다중 사용자, 일부 POSIX 기능은 아직 빠졌고 Btrfs 지원은 실험적입니다.
Survival LLM: 내 컴퓨터에서 실행하는 AI 비서와 비상용 자료실
Survival LLM은 인터넷 연결 없이 작동하는 로컬 AI 비서와 자료실입니다. 출처를 표시하며, 비상·의료 안내와 위키백과 등 자료를 검색합니다. 비상 상황 질문 22개를 시험한 결과는 모델별로 14~21개 정답이었고, 전력과 오답 위험은 남습니다.