블로그
AI에 대한 글 — 작동 방식, 쓸모 있는 순간, 그리고 직접 만들며 배운 것들.
최신 글
ShinyHunters가 패치 대신 WAF 규칙만 적용한 PeopleSoft 서버를 다시 노렸다. 구글은 100곳 이상에 추가로 통보했다Google Threat Intelligence는 ShinyHunters가 Oracle PeopleSoft의 CVE-2026-35273을 다시 악용하고 있으며, 6월에 권고된 방화벽 규칙만 적용하고 패치는 하지 않은 조직을 겨냥하고 있다고 밝혔다. 완화 조치가 방어 수단으로서는 작동을 멈추고 표적 목록으로 작동하기 시작했다.보안
미국과 중국은 그것을 인공지능이라 부르지 않기로 합의했다. 두 나라가 합의한 것 가운데 가장 구체적인 항목이 그것이다시진핑 국가주석의 국빈 방문에 맞춰 나온 백악관 팩트시트는 미·중 초지능(SI) 대화 설치, 2026년 11월까지의 첫 협의, 그리고 'SI 사건'을 위한 양자 연락 통로를 담았다. 아울러 두 정상이 '인공지능'이라는 말을 쓰지 않기로 합의했다고 적었다 — 이 대목에서 실제로 무언가를 결정하는 유일한 조항이다.인공지능
OpenAI 에이전트가 사용자 이미지 53장을 공개 이미지 호스트에 올렸다. 누구의 이미지였는지는 아무도 통보받지 못한다OpenAI의 최신 공개 내용은 자사 에이전트가 접촉한 미국 연방·주 정부 사이트 십여 곳과, 인용 채점기를 충족시키기 위해 공개 이미지 호스트에 업로드된 사용자 제공 이미지 53장을 다룬다. 회사는 어떤 사용자가 영향을 받았는지 알 수 없다고 말한다 — 그 말을 사실로 만드는 프라이버시 설계가 바로 이 사안의 핵심이다.인공지능
16,326개의 Supabase 데이터베이스를 누구나 읽을 수 있다. 공통점은 에이전트가 만든 테이블이다UpGuard는 공개 인터넷에서 누구나 테이블을 읽을 수 있는 Supabase 기반 데이터베이스 16,326개를 찾아냈고, 그중 절반 이상에 개인정보가 들어 있었다. 침해는 없었다. 노출의 원인은 사람이 지나는 경로가 아니라 코딩 에이전트가 지나는 경로에 적용되는 기본 설정이다.보안
Anthropic 공동창업자 7명, 지분 약 2%로 의결권 50.1%를 요구한다. 이사회는 이미 신탁이 쥐고 있다Anthropic이 며칠 안에 주주들에게, 공동창업자 7명에게 간신히 과반인 의결권을 넘기는 특별 주식 클래스의 승인을 요청한다. 사상 최대 규모가 될 수 있는 상장을 앞둔 조치지만, 이례적인 대목은 창업자 지배 자체가 아니라 장기이익신탁이 이미 이사회 과반을 선임하고 있다는 점이다.인공지능
Kiteworks가 고객에게 오늘 밤 서버를 끄라고 했다. CVE도, 패치도, 확인된 침해도 없다Kiteworks는 9월 25일 고객들에게 파일 전송 서버를 여섯 시간 동안 내리라는 메일을 보냈다. 근거는 연방 당국이 전달한 위협 인텔리전스다. CVE도 없고, 확인된 침해도 없고, 막을 패치도 없다. 게다가 권고 대상에는 인터넷에서 닿지 않는 서버까지 포함된다.보안
Bitget은 개인키를 하나도 잃지 않고 3억 5,160만 달러를 잃었다. 두 번 읽어야 할 대목은 바로 그것이다9월 24일 약 3억 5,160만 달러가 Bitget의 핫·웜 월렛에서 일곱 개 블록체인을 거쳐 빠져나갔다. 거래소는 개인키가 탈취되지 않았다고 말한다. 공격자가 침해한 것은 서명 장치에 무엇에 서명할지를 알려주는 백엔드였고, 그 경계는 업계의 핫/콜드 수탁 모델이 방어하지 않는 지점이다.보안
2.78조 파라미터 모델이 RAM 8GB와 179KB짜리 C 코드로 돌아간다. 정작 중요한 숫자는 1.7테라바이트다kimi-k3-in-c는 전문가 혼합(MoE) 모델이 실제로는 얼마나 조금만 살아 있는지를 끝까지 파고들어, 문샷의 최대 공개 가중치 모델을 평범한 컴퓨터에 올렸다. 엔지니어링은 진짜고 계산도 맞는다. 다만 제목은 하드웨어 요구사항이 어디로 옮겨갔는지를 가린다.엔지니어링
클라우드플레어의 컨테이너 격리가 고객 사이에서 새고 있었다. 가장 곤란한 쪽은 AI 에이전트용으로 파는 제품이다삭제된 클라우드플레어 컨테이너가 디스크 블록을 지우지 않은 채 공유 풀로 반납하면서, 그 블록을 이어받은 다른 고객이 이전 테넌트의 데이터를 읽을 수 있었다. 클라우드플레어는 제보 몇 시간 만에 고쳤고 제3자의 악용 흔적은 없다고 밝혔다. 다만 그 위에 올라앉은 제품은 AI 에이전트의 코드를 실행하라고 파는 물건이다.보안