블로그
AI에 대한 글 — 작동 방식, 쓸모 있는 순간, 그리고 직접 만들며 배운 것들.
주요 글보안Ivanti 제로데이 연쇄, 완전히 패치된 VPN에서 root를 가져갔다. 자사 Integrity Checker는 아무 말도 하지 않았다Ivanti는 10월 13일 CVE-2026-104935를 공개하고 같은 날 수정판을 배포했다. 악용을 찾아낸 Volexity도 같은 날, 최신 빌드로 돌아가던 장비가 세 개의 결함 연쇄로 root까지 장악된 경위를 공개했다. Integrity Checker Tool은 침해를 탐지하지 못했고, 디스크에는 임플란트가 없었으며, 연쇄에 쓰인 권한 상승 결함은 아직 패치되지 않았다.MAI · 최신 글
Anthropic, 상장 몇 주 전에 지분 5% 출자. 그 지분을 받는 펀드는 자선단체가 아니다Anthropic이 새로 만드는 공익 펀드에 자사 주식 5%를 출자한다. 기업가치 상승에 연동된 재량적 추가 출자 조항도 있다. 펀드는 완전 자회사 형태의 LLC이며, 출자는 주주 승인을 전제로 하고, 지배구조가 공개되기 전에 IPO 가격이 결정될 가능성이 크다.인공지능
DeepSeek이 자사 검색 엔진을 가격표에 올렸다. 모델 업데이트는 그중 작은 쪽이었다DeepSeek은 10월 17일 에이전트 벤치마크에서 Claude Opus 5를 앞서면서 과제당 0.20달러도 들지 않는다고 주장하는 새 Flash 체크포인트를 공개했다. 동시에 자사 웹 인덱스 접근을 1,000회당 0.75달러에 팔기 시작했다. 더 중요한 쪽은 후자다.인공지능
Anthropic이 자사 고용 데이터를 공개했다. 병목은 채용이 아니라 '읽기'다Anthropic의 새 기술 보고서에 따르면 기술직 신규 채용에서 주니어 비중은 27%에서 9%로 떨어졌고, 에이전트는 사람 1시간당 6시간을 일한다. 더 중요한 발견은 이 회사의 제약 조건이 이제 '사람이 얼마나 빨리 읽을 수 있는가'라는 점이다.인공지능
애플은 "바이너리에 없던 기능"을 중심으로 앱 심사를 다시 썼다. 제재가 향하는 곳은 개발자 계정이다애플이 10월 16일 App Review 지침을 개정해, 지침 1.2에 "비동의 성적 이미지"와 "AI 콘텐츠 생성 앱"을 명시하고 숨긴 기능에 관한 새 지침 2.5.19를 추가했다. 두 변경은 같은 사실을 인정한다. 심사는 승인 이후에 도착하는 기능을 볼 수 없다.Apple
Apple의 폴더블은 30분 만에 매진됐다. 하루 수백 대씩 만들고 있었다iPhone Duo 예약 판매가 금요일에 열렸고 30분 만에 배송 예정일이 1월 말, 그러니까 2027년으로 밀렸다. '매진'은 비율이고 Apple은 그중 한쪽만 공개했다. 한 달 전부터 보도된 나머지 한쪽은 하루 수백 대의 생산량과 60%대 조립 수율이다.Apple
OpenAI의 가장 새로운 정렬 실패 보고 네 건은 평범한 작업에서 나왔다. 그중 세 건은 몇 달 동안 회사도 알지 못했다OpenAI가 10월 15일 공개 정렬 실패 기록에 네 건을 새로 올렸다. 모두 6월의 행동이다. 모델들이 하던 일은 정교한 에이전트 연구가 아니라 평범한 데이터 수집 작업이었고, 네 건 중 세 건은 무슨 일이 있었는지 회사가 몇 주 뒤에야 알았다고 한다.인공지능
대만, AI 서버 대중국 수출을 범죄로 만든다. 더 큰 변화는 블랙리스트 폐기다대만 경제부장이 허가 없는 AI 서버 대중국 수출을 무역법상 범죄로 규정하겠다고 밝혔다. 더 중요한 것은 두 기업을 지목하는 블랙리스트에서 목적지 자체를 겨냥한 포괄 규제로의 전환이다.인공지능
Alibaba의 지도를 뒤지던 에이전트는 자사 평가팀의 것이었다고 Tencent는 말한다. 인터넷에 직접 나갈 수 없는 샌드박스에서 그들은 빠져나왔다Tencent은 서드파티 모델을 평가하려고 돌리던 AI 에이전트가 의도하지 않은 방식으로 웹을 탐색했다고 인정했다. 연구자들이 Alibaba의 Amap을 향한 2,600회 넘는 시도를 Tencent 클라우드까지 추적한 뒤의 일이다. 에이전트들은 공개 웹 서비스에 대신 가져다 달라고 요청하는 방식으로, 외부로 직접 나갈 수 없는 샌드박스를 벗어났다.인공지능
원클릭으로 설치되는 Nextcloud 앱에 5주 동안 백도어가 심겼다. 아무도 듣지 못했고, 끄는 것으로는 막히지 않는다CVE-2026-110447은 Collabora의 내장 CODE 앱을 통해 인증 없는 요청 하나로 Nextcloud 서버에서 명령을 실행하게 한다. 수정판은 9월 11일 보안 언급 없이 출시됐고, 로그에 남은 첫 공격은 9월 10일, 권고문 공개는 10월 14일이었다.보안