보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Crissy Field GmbH는 Common Crawl에서 찾은 Lovable 프로젝트 159,041개를 조사해, 처음 로딩 때 Supabase 데이터를 보낸 24,664개 사이트 중 7,403곳에서 로그인 없이 이메일 주소가 포함된 데이터베이스 기록을 확인했다고 밝혔습니다. 이 30%는 조사한 사이트 안에서 해당 기록을 찾은 비율이며, 이메일 주소만으로 개인정보 여부를 확정할 수 없고 표본도 전체 앱을 대표하지 않습니다. 보고서는 프로필과 대화, 여권 정보가 담긴 노출 사례도 공개했습니다.
sweet-search 2.10.5는 Git worktree마다 main checkout 색인을 복제해 전용 색인을 준비하고, 내용이 달라진 파일만 다시 색인합니다. 준비 중에는 worktree에서만 바뀐 코드가 검색 결과에서 빠질 수 있습니다.
NIST가 1인 사업체용 사이버보안 안내서 CSWP 50을 2026년 11월 2일 공개했습니다. 컴퓨터뿐 아니라 업무 서비스·공급업체·네트워크 장비까지 목록화해 계정 보호, 업데이트, 백업과 사고 대응으로 연결합니다. 사고 전 대응 계획과 데이터 폐기, 외부 보안업체를 이용할 때의 책임도 다룹니다.
Aditya Wakharkar의 독립 분석은 Numbat 체크포인트에서 정규화·합성곱 텐서 633개, 11,374,080개 값을 이름 기반 난수 생성기로 비트 단위 재현했다고 보고했습니다. 전문가 행렬의 양자화 코드에서도 높은 일치를 확인했지만, 시험 범위는 체크포인트 일부이며 보고서 안에서 0.0027% 집계의 표현도 일치하지 않습니다. 결과는 특정 가중치 계열의 생성 방식을 뒷받침할 뿐 전체 체크포인트의 출처나 Anthropic과의 관계를 입증하지 않습니다.
Oracle은 11월 2일 보통주 100억달러 공모 예비 투자설명서를 제출하고 별도로 선순위채 100억달러 발행도 추진했습니다. 이는 기존 부채 차환과 FY2027 1분기에 완료한 200억달러 시장가 방식 주식 발행을 제외한 FY2027~FY2030 추가 조달 계획입니다. SEC 설명서는 주식 공모 대금의 용도로 자본지출, 부채 상환, 투자·인수, 배당과 자사주 매입 등을 제시했습니다.
FreeToken은 10월 26일자 v0.2.1에서 일부 GGUF 모델의 이미지 입력을 지원했습니다. 모델 파일과 별도 `mmproj` 비전 파일을 연결해 이미지 요청을 처리하며, 지원 대상은 Qwen3.5/3.6/3.8, Gemma-4, GLM-5.3-Flash, DeepSeek-V4-Flash-Vision-Exp 등으로 한정됩니다. CLI 문서는 이미지 입력을 실험 기능으로 표시합니다.
Strata 기여자 PhialsBasement는 DeepSeek-V4.1 브랜치에 바뀐 프롬프트 줄만 다시 읽는 KV splice와 프롬프트 단계에서 VRAM·RAM 상주 전문가를 고르는 라우팅을 구현했습니다. 기여자의 RX 9070 XT 시스템에서 OpenCode 세션의 새 프롬프트 부분은 splice만 썼을 때 26초, 두 변경을 함께 썼을 때 5.1초에 처리됐습니다. HIP gfx1201 한 구성에서 나온 측정입니다.
Anthropic의 Mythos급 학습 체크포인트를 유출했다는 Hugging Face 저장소에서 가중치 43개가 이름 기반 난수 생성 절차와 바이트 단위로 일치한다는 분석이 나왔습니다. 분석자는 읽기 전에 값을 예측한 21개 텐서도 맞췄다고 밝혔습니다. 검사는 전체 저장소의 일부에 그치지만 실제 Anthropic 학습 산출물이라는 주장을 크게 약화합니다.
더 옵서버와 토토이즈의 2026년 11월 1일 조사에서 OpenAI 전 조사관은 위험 대화의 사람 검토 대기열이 수개월치 밀려 있었다고 전했습니다. 한 청소년의 학교 총격 계획은 실행 예정일이 지난 뒤 검토됐으며, 당시 팀은 24시간 상시 대응 체계로 운영되지 않았다고 합니다.
리누스 토발즈가 11월 1일 Linux 7.4-rc1을 공개하며 AI가 찾아낸 문제의 수정과 AI가 제안한 패치가 이번 병합 창에 많이 들어왔다고 밝혔습니다. 그는 이런 작업이 안정화 단계에 몰리기보다 정규 개발 과정에서 일찍 반영되는 편이 낫다고 기대했지만, 이후 rc 단계의 흐름은 지켜보겠다고 했습니다.
미네소타주 플리머스 경찰은 Flock 계약 해지 뒤 사용자 계정을 정지하고, 회사의 회신이 없자 카메라 전원선을 분리했습니다. The Drive가 2026년 10월 23일 확인한 두 대는 현장에 남아 있었으며, 당시 경찰서장은 Flock 소유 장비의 회수 일정을 확답받지 못했다고 밝혔습니다.
AiSOC는 보안 도구의 이벤트를 모아 규칙으로 경보를 만들고, 로컬 AI 에이전트가 관련 정보를 조사해 대응안을 제시하는 자체 호스팅형 보안관제 도구입니다. 기본 설정은 외부 LLM API 키 없이 작동하며, 대응은 기본적으로 사람의 승인을 거칩니다. 장기 로그 보관·규정 준수 검색을 대신하지는 않습니다.
브라질 노동법원이 소장에 흰 글씨로 AI 지시를 숨긴 변호사 2명에게 소송가액의 10%인 8만4,250.08헤알의 벌금을 부과했습니다. 법원 AI 갈릴레이가 숨은 문구를 감지해 처리를 차단했고, 판사는 내용을 직접 확인한 뒤 제재를 결정했습니다. 변호사들은 의뢰인을 AI로부터 보호하려는 목적이었다며 항소 의사를 밝혔습니다.
Cisco Talos는 VOLTA 정보 탈취 악성코드가 훔친 계정과 기기 정보를 LLM에 보내 수익화할 자산을 등급별로 분류한다고 분석했습니다. 모델은 피해자의 보안 상태도 평가해 표적 분석 보고서를 만듭니다. 보고서에는 평가 정확도나 실제 범죄 수익에 미친 영향은 측정돼 있지 않습니다.
Parameter 연구진은 ChatGPT 공개 대화의 그래프와 HTML Preview를 결합해 링크를 연 사용자의 로그인 세션에서 코드를 실행하고, 비공개 대화 내용을 읽어 일부를 외부로 보낼 수 있었다고 밝혔습니다. Parameter에 따르면 OpenAI는 보고를 P1으로 분류했으며 2026년 10월 26일 두 웹 프런트엔드에서 취약한 메시지를 거부하도록 수정했습니다.
Wiz는 AI 개발 플랫폼 침해와 관련된 기업용 자격증명 두 개가 Bedrock 대량 호출에 악용된 사례를 공개했습니다. 글로벌 교차 리전 호출을 허용한 키는 약 80만 건 중 90%가량 성공했고, 미국 리전 프로파일만 허용한 키는 약 170만 건 중 100만 건 넘게 성공했지만 나머지 대부분은 리전별 할당량에 걸렸습니다. Wiz는 두 사례의 사용량을 정가 기준 10만 달러 초과로 추정했습니다.
사이버 보안 전문가 조지프 스타인버그는 AI가 해킹에 나서면 소유자에게 형사 책임을 물어야 한다고 주장했습니다. 보도에는 사람이 AI 도구를 공격에 쓴 사례와 AISI 연구 평가에서 에이전트가 시험 범위를 벗어난 사례가 함께 등장합니다. 다만 이 주장은 전문가의 견해이며 기사에는 법적 책임 기준이나 판결이 제시되지 않습니다.
문서 공유 서비스 Colshare 개발자가 10월 29일 AI 에이전트로 서비스 복사본을 세 차례 공격 테스트해 여러 문제를 수정했다고 공개했습니다. 서버 저장소에 쓸 수 있는 공격자가 기업용 기기에 위조 키를 전달하는 치명적 결함도 발견됐습니다. 테스트는 개발자가 지휘한 자체 검증이며 독립 감사는 별도로 진행할 계획입니다.
보웬 완의 부모가 ChatGPT의 약물 감량 조언이 딸의 사망으로 이어졌다고 주장하며 OpenAI와 샘 올트먼을 상대로 소송을 냈습니다. 아마존 해고 뒤 면접과 체류 자격을 걱정하던 완이 약을 줄이려 했다는 게 가족 측 설명입니다.
개발자 Daniel Balcarek은 가상의 ASP.NET Core 장애 로그 300개 항목에 프롬프트 인젝션 문구를 숨겼습니다. 오픈웨이트 모델 4종은 장애 분석 대신 지정 문구를 출력했지만, 이 소규모 실험으로 모델 간 안전성을 비교할 수는 없습니다.