AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
GitHub는 에이전트가 한 저장소에 동시에 푸시할 수 있도록 서버 저장 구조 Rubicon을 공개했습니다. 회사 내부 시험에서는 에이전트 5,000개가 작업하는 저장소에 초당 7,200회의 푸시를 처리하면서 읽기 요청도 낮은 지연으로 제공했다고 밝혔습니다. 객체 저장·참조 갱신·팩 정리를 분리해 각각 확장하며, 게시 당시 제한된 비공개 프리뷰를 제공하고 2027년 초 더 넓게 배포할 계획이었습니다.
민주당의 의회·주지사 선거 승리 뒤 데이터센터 건설이 늦어질 수 있다는 우려가 커지면서 11월 5일 나스닥은 5.5% 떨어졌고, 매그니피센트 7의 합산 시가총액은 1조 달러 넘게 줄었습니다. 이 액수는 기업의 현금 유출액이 아니라 주가와 발행주식 수로 산출한 평가액 감소입니다. 다음 날 나스닥과 S&P 500은 일부 반등했지만 주간 하락세는 이어졌습니다.
Qiita 사용자 Syoitu den은 채팅으로 받은 앱 요청을 GitHub 이슈와 디자인·구현 PR로 이어가는 개인 AI 개발 공장 사례를 공개했습니다. AI가 요구사항 정리와 모크 앱 제작을 맡고, 사람은 디자인 미리보기와 앱 공개를 승인합니다. 구현 PR은 타입 검사·lint·빌드를 통과해야 공개 단계로 넘어갑니다.
AMD는 2026년 4분기 전체 매출을 약 170억 달러(±3%)로 전망해 Intel의 150억~160억 달러 전망을 웃돌았습니다. 중간값 기준 차이는 15억 달러이며, Tom's Hardware는 전망이 실현되면 AMD가 분기 매출에서 처음 Intel을 앞선다고 분석했습니다. 3분기 실제 전체 매출은 AMD 133억7700만 달러, Intel 165억 달러였습니다.
텍사스 주지사 당선인 지나 이노호사는 취임 후 입법부가 주민 보호 법률을 마련할 때까지 데이터센터 승인을 유예하겠다고 공약했습니다. 애벗의 현행 보류는 전력망·수자원 감사와 자료 확보에, 이노호사의 공약은 법률 제정에 승인 재개 조건을 둡니다. 민주당이 주 하원을 차지했지만 공화당이 주 상원을 유지해 새 법률은 양원 통과가 필요합니다.
Moonshot AI가 텍스트·이미지를 다루는 2.8조 매개변수 Kimi K3.1 Pro의 전체 가중치를 Hugging Face에 공개했습니다. 저장소는 1.56TB로 표시되며, vLLM·SGLang 등으로 자체 추론 서버를 실행할 수 있습니다. 라이선스는 모델 서비스 운영자와 계열사의 연속 12개월 합산 매출이 2,000만달러를 넘으면 상업 이용 전 별도 계약을 요구하고, 월간 이용자 1억명 또는 월매출 2,000만달러를 넘는 상용 제품·서비스에는 모델명 표시를 요구합니다.
Calif 연구원 Ryan Austin은 LLM을 조사 보조 도구로 활용해 PHP의 메모리 오류와 요청 정리 과정에서 원격 코드 실행으로 이어지는 경로를 찾았습니다. PHP는 2026년 10월 21일 취약점 두 건을 수정했으며, 하나는 mod_php의 요청 시작 단계에서, 다른 하나는 같은 워커의 후속 요청에서 조건에 따라 악용될 수 있습니다.
note 공개 계정 uchita_success의 필자는 정부가 공개한 맥킨지 위탁조사 보고서 22건의 페이지를 AI로 분류해 7개 유형을 제시했습니다. 유형별 집계는 1,809장으로, 표 602장(33%)이 가장 많았습니다. 전체 2,446페이지에서 장 구분 페이지를 집계 전에 제외했다고 밝혔지만, 637장 차이의 내역은 유형별 합계로 확인되지 않습니다.
James Pavur의 PHP2Shell 실서버 챌린지에서 두 IP가 비밀 파일 실행 파일을 작동시켰고, 한 참가자가 파일 내용을 추출했습니다. 참가자는 익스플로잇 개발 과정의 AI 대화 기록도 제출했지만, 이 사례만으로 AI의 기여도나 일반적인 PHP 서버의 공격 성공률을 판단할 수는 없습니다. 추출된 WIF 키는 파생 경로의 상위 키여서 상금 비트코인은 공격으로 이동하지 않았습니다.
Kuniwak은 생성형 AI가 테스트 코드 작성 속도를 높여도 E2E 테스트의 브라우저 실행 시간, 환경의 불확실성, 조합 폭발은 남는다고 설명합니다. 그는 세부 분기는 단위 테스트에 맡기고, E2E는 실제 구성요소의 연결과 대표 사용자 흐름을 검증하며 필요에 따라 상태 전이 탐색과 고정 시나리오를 결합하자고 제안합니다.
샤오미 기술은 자사 휴머노이드가 자동차 공장의 센터 콘솔 측면 커버 분류 공정에서 처음으로 8시간 안정 작업을 수행했다고 밝혔습니다. 7월에 공개한 90% 성공률에 이어 이번에는 한 작업대의 장시간 작업과 이상 자율 보정, 생산라인 연동을 내세웠으며 분당 처리량은 발표하지 않았습니다.
Simon Willison은 11월 3일 노트북에서 Qwen 3.8 27B로 네 게임용 소형 신경망의 가중치 판독 프롬프트를 시험했습니다. Qwen은 Pac-Man, Pong, Breakout을 맞혔지만 Freeway는 Pac-Man 유사 게임으로 잘못 판단했습니다. 도구 없이 한 차례씩 답한 개인 실험으로, 앞서 소개된 가중치 수정 실험과는 다른 결과입니다.
Crissy Field GmbH는 Common Crawl에서 찾은 Lovable 프로젝트 159,041개를 조사해, 처음 로딩 때 Supabase 데이터를 보낸 24,664개 사이트 중 7,403곳에서 로그인 없이 이메일 주소가 포함된 데이터베이스 기록을 확인했다고 밝혔습니다. 이 30%는 조사한 사이트 안에서 해당 기록을 찾은 비율이며, 이메일 주소만으로 개인정보 여부를 확정할 수 없고 표본도 전체 앱을 대표하지 않습니다. 보고서는 프로필과 대화, 여권 정보가 담긴 노출 사례도 공개했습니다.
sweet-search 2.10.5는 Git worktree마다 main checkout 색인을 복제해 전용 색인을 준비하고, 내용이 달라진 파일만 다시 색인합니다. 준비 중에는 worktree에서만 바뀐 코드가 검색 결과에서 빠질 수 있습니다.
scime atlas가 ICML, NeurIPS, ICLR, CVPR, AAAI가 2016~2026년 받아들인 논문 108,967편을 20개 분야와 111개 주제로 묶은 연구 지도를 공개했습니다. 주제 페이지에서 연도별 논문 수와 비중 변화, 접근법, 많이 인용된 논문을 살펴볼 수 있습니다. 집계 범위는 이 다섯 학회의 논문입니다.
Qwen Code의 PR #15762는 카탈로그에 개별 항목이 없는 qwen4 계열 ID를 100만 토큰 입력 창으로 계산하도록 바꿨습니다. PR의 시험은 코드가 새 값을 적용하는 동작을 확인했으며 실제 Qwen4 모델의 컨텍스트 길이는 측정하지 않았습니다.
NIST가 1인 사업체용 사이버보안 안내서 CSWP 50을 2026년 11월 2일 공개했습니다. 컴퓨터뿐 아니라 업무 서비스·공급업체·네트워크 장비까지 목록화해 계정 보호, 업데이트, 백업과 사고 대응으로 연결합니다. 사고 전 대응 계획과 데이터 폐기, 외부 보안업체를 이용할 때의 책임도 다룹니다.
Prophecy Gov의 American Sentiment는 2026년 미국 417개 지방정부의 공개 회의에서 모은 데이터센터 발언 10,202건 중 90.5%를 반대로 분류했습니다. 발언자들은 물 사용과 지역 생활환경, 투명성을 주로 문제 삼았고 AI를 언급한 발언은 21%였습니다. 이 수치는 미국 전체 여론조사 결과가 아니라 공개 회의 발언의 분포입니다.
Marvell과 Lumentum은 AI 데이터센터용 전기·광 연결 기술을 결합하기 위해 1,150억 달러 기업가치로 추정되는 전량 주식 인수 계약을 발표했습니다. Lumentum의 레이저·광 트랜시버·광 스위치와 특수 반도체 제조 역량을 Marvell의 인터커넥트·스위칭 기술에 더한다는 구상이며, 거래 종결은 주주·규제 승인 후 2028년 상반기로 예상됩니다.
Aditya Wakharkar의 독립 분석은 Numbat 체크포인트에서 정규화·합성곱 텐서 633개, 11,374,080개 값을 이름 기반 난수 생성기로 비트 단위 재현했다고 보고했습니다. 전문가 행렬의 양자화 코드에서도 높은 일치를 확인했지만, 시험 범위는 체크포인트 일부이며 보고서 안에서 0.0027% 집계의 표현도 일치하지 않습니다. 결과는 특정 가중치 계열의 생성 방식을 뒷받침할 뿐 전체 체크포인트의 출처나 Anthropic과의 관계를 입증하지 않습니다.