바이낸스 지갑서 10개 블록체인 걸쳐 63억6천만 달러 유출…약 27억 달러 동결
TRM Labs는 10월 29일 바이낸스 지갑에서 약 63억6천만 달러 상당의 가상자산이 빠져나갔다고 집계했습니다. 스테이블코인 발행사와 Arbitrum 측이 약 27억 달러를 동결했으며, TRM은 북한 연계 조직의 소행으로 지목했습니다.
인기 글
미스트랄, 추가 학습 거친 Mistral Large 4 가중치 공개
미스트랄이 공개 프리뷰 뒤 3주간 추가 강화 학습을 진행한 Mistral Large 4의 가중치를 공개했습니다. 회사는 코딩 평가 점수와 토큰 효율이 개선됐다고 밝혔으며, 모델은 이미지 입력과 100만 토큰 문맥, 도구 호출을 지원합니다.
Mistral Large 4 가중치 공개, 자체 운영 허용과 MaaS 별도 계약 조건
Mistral은 1조 매개변수 멀티모달 모델 Large 4의 가중치를 공개해 조직이 자체 인프라에 배포하고 맞춤화할 수 있게 했습니다. 라이선스는 내부 사용과 폭넓은 수정·상업적 이용을 허용하지만, 제3자에게 추론이나 후훈련을 제공하는 Model-as-a-Service 사업에는 별도 상업 계약을 요구합니다. OSI의 오픈소스 AI 정의는 가중치 외에 학습 데이터 정보와 코드도 요구합니다.
켄터키대 직원, 인문주의 신념 근거로 업무상 AI 직접 사용 편의 승인받아
켄터키대 연구행정직원 데이비드 더먼이 인문주의 신념을 근거로 업무에서 AI를 직접 사용하지 않는 편의를 승인받았습니다. 대학은 해당 편의가 부서에 과도한 부담을 주지 않는다고 판단했으며, 이번 결정은 한 직원의 개별 요청에 대한 승인입니다.
장애 로그 속 가짜 대화가 AI의 분석을 바꿨다
개발자 Daniel Balcarek은 가상의 ASP.NET Core 장애 로그 300개 항목에 프롬프트 인젝션 문구를 숨겼습니다. 오픈웨이트 모델 4종은 장애 분석 대신 지정 문구를 출력했지만, 이 소규모 실험으로 모델 간 안전성을 비교할 수는 없습니다.
DeepTutor 1.7부터 기본 설치는 코어만…웹앱은 `deeptutor[full]`로 설치
DeepTutor 1.7.0부터 `pip install deeptutor`는 코어만 설치하고, 웹앱과 표준 기능 모듈을 쓰려면 `deeptutor[full]`을 선택해야 합니다. 기존 `deeptutor-cli` 설치자는 새 패키지를 설치하기 전에 CLI 패키지를 먼저 제거해야 하며, 앱 데이터는 패키지와 분리된 런타임 홈에 남습니다.
Hoot 0.10.0, Scheme 게임을 웹으로 만드는 출발점과 브라우저 지원 범위
Guile용 Scheme-to-WebAssembly 도구인 Hoot가 0.10.0을 공개했습니다. 게임잼 템플릿은 예제 게임과 빌드·개발 서버·배포 도구를 제공하며, 새 버전 문서는 Safari 26 이상도 지원 대상으로 적었습니다. 다만 템플릿 README의 Safari 안내는 아직 갱신되지 않았습니다.
AlpineBSD, NetBSD 기반에 AI 생성물 허용도를 나눈 패키지 저장소를 만든다
AlpineBSD는 NetBSD 커널과 libc에 Alpine Linux에서 영감을 받은 별도 사용자 공간을 얹고, 생성형 AI 산출물이 들어간 소프트웨어를 저장소별로 구분합니다. 설치 프로그램은 아직 없으며 하드웨어 지원 범위는 NetBSD 커널을 따릅니다.
AI 보안 스타트업, 12시간 안에 Anthropic 내부 시스템 접근
Anthropic의 외부 보안 테스트에 참여한 Cathedral이 12시간 안에 일부 영업·인사·IT 시스템의 취약점을 찾아 직원 정보와 내부 메시지에 접근했습니다. 고객과 Claude의 대화, 모델 가중치와 소스 코드에는 접근하지 못했으며, Anthropic은 관련 소프트웨어를 비활성화하고 공급업체의 수정 확인 뒤 복구했습니다.
Ghostty 1.4: 성능·메모리 개선과 Kitty 그래픽 프로토콜 완전 구현
Ghostty 1.4는 macOS에서 터미널 입출력 처리량을 25~55% 높이고, 스크롤백 메모리를 줄였습니다. Kitty 그래픽 프로토콜의 애니메이션과 상대 배치를 구현했으며, 보안 취약점 수정과 SSH 통합 개선도 포함했습니다.
미국 정부, 자국민 감시 관련 비밀 법원 판결 공개 미뤄
외국정보감시법(FISA) 702조에 따른 미국인 통신 검색을 두고 법원이 필터 도구의 승인·기록 절차를 문제 삼았지만, 정부는 판결문을 공개하지 않고 있습니다. 와이든과 시프 상원의원은 공개 기한을 넘긴 정부에 11월 6일까지 해명을 요구했습니다.
"상시 감시가 권위주의 국가로 몰아간다": 유권자들, 플록 카메라 규제 요구
미국 전역에 확산된 Flock Safety의 자동 번호판 인식 카메라가 경찰의 사적 추적과 개인정보 침해에 쓰인 사례가 이어지면서 규제 요구가 선거 쟁점으로 떠올랐습니다. 플로리다의 이민자 단속에 활용된 사례도 드러났고, 논쟁은 규제와 전면 금지 사이로 갈립니다.
지수 시간 가설은 틀렸다
OpenAI 명의의 논문은 임의의 고정 절 너비 k에 대해 k-CNF의 만족 할당 수를 결정론적 부분지수 시간과 다항 공간으로 정확히 계산하는 알고리즘을 제시합니다. 이 결과가 성립하면 ETH와 SETH를 비롯한 여러 계산 복잡도 가설이 반박되지만, 일반 NP 문제 전체에 부분지수 알고리즘이 생기는 것은 아닙니다.
AI 코딩 에이전트의 비밀정보 유출, Git 스캔만으로 막기 어려운 이유
AI 코딩 도구로 전달되는 비밀정보는 저장소에 커밋하지 않아도 오류 로그, 환경변수 출력, 인증 헤더를 통해 대화 맥락에 들어갈 수 있습니다. 붙여넣기 전 마스킹과 코드 스캔에 더해 에이전트의 파일·명령 접근과 실행 권한을 제한해야 하는 이유를 살펴봅니다.
Reddit, 미국 밖 일부 시장서 로그인 요구 시험…전면 시행 일정은 미정
Reddit은 2026년 4분기에 미국 외 일부 시장에서 로그인 요구를 시험하고, 결과를 반영해 전 세계 로그인 전용 서비스로 발전시키겠다는 방향을 밝혔습니다. 글로벌 시행 일정과 로그아웃 이용자의 게시물 접근 범위는 공개하지 않았습니다.
이 핑거프린팅 스크립트는 왜 생물무기를 만드는 걸까요?
브라우저 핑거프린팅 스크립트에서 생물무기와 자해를 다루는 함수명, 유니코드로 숨긴 프롬프트가 발견됐습니다. 작성자는 이를 LLM의 코드 분석을 막으려는 장치로 해석하고, 스크립트의 실제 동작과 수집 신호를 살펴봅니다.
앤스로픽, 불법 입수한 스탠퍼드 교수 저서로 클로드 학습
앤스로픽은 저작권 도서를 불법 입수해 중앙 보관소에 저장한 일로 집단소송에서 15억 달러 합의금을 지급했습니다. 다만 재판부는 합법적으로 입수한 책을 AI 학습에 쓰는 행위는 공정 이용에 해당한다고 판단했습니다. 합의에서 빠진 작가들은 별도 소송으로 더 큰 배상과 학습 금지 명령을 요구하고 있습니다.
Gemini 4 Carbon: 차세대 프런티어 모델
Google이 코딩과 사이버보안 성능을 높인 Gemini 4 Carbon을 발표했습니다. 벤치마크 점수와 내부 평가 결과를 공개했지만, 초기에는 일부 보안 전문가에게만 제공하고 일반 개발자 공개 시점은 밝히지 않았습니다.
Rust 생태계를 위한 빠르고 안전한 tar 파서
uv 0.13은 기존 구현보다 약 2배 빠르면서 파서 간 해석 차이를 줄이는 tar-codec을 소스 배포판 처리에 기본 적용합니다. 글은 tar 형식별 상태와 확장 규칙, 안전한 추출 구조를 설명하고 호환성과 엄격한 검증 사이의 설계 선택을 다룹니다.
취약점 공개의 속도를 방어자가 따라갈 수 없습니다
보안 취약점 공개가 잇따르면서 방어팀이 취약점의 실제 영향 범위를 확인하고 패치를 배포하는 속도가 이를 따라가지 못한다고 지적합니다. 글쓴이는 AI가 이 병목을 해결하기보다 보고서와 대응 업무를 늘릴 수 있다며, 자산 노출을 줄이고 침해 범위를 제한하는 방어에 투자해야 한다고 주장합니다.