블로그
AI에 대한 글 — 작동 방식, 쓸모 있는 순간, 그리고 직접 만들며 배운 것들.
최신 글
화웨이가 차세대 AI 칩을 9개월 앞당겼다. 두 번 읽을 만한 대목은 '빛'이었다화웨이는 HUAWEI CONNECT 2026에서 Ascend 960DT 출시를 2027년 1분기로 앞당겼다. 그러나 이 일정은 실리콘이 아니라 공급에 관한 신호다. 진짜 발표는 양산 준비를 마친 업계 최초의 NPO 제품이라고 화웨이가 주장하는 광 인터커넥트 'Hi-ONE'이었다.엔지니어링
누가 네트워크에 들어올지는 Cisco의 Identity Engine이 정한다. 인증 없는 요청 한 번이 그 질문을 건너뛴다CVE-2026-76460은 Cisco Identity Services Engine의 인증 우회 취약점으로 CVSS 10.0, 이미 실제 공격에 악용되고 있으며, 우회책은 없고 CISA는 사흘짜리 조치 기한을 걸었다. ISE에서 root를 잃는다는 것은 나머지 모두가 어디까지 닿을 수 있는지 정하는 규칙과, 그 사실을 보여줄 로그를 함께 잃는다는 뜻이다.보안
탈취된 코딩 어시스턴트가 100개 저장소에 웜을 퍼뜨렸다. Mandiant는 결함이 모델이 아니라고 말한다Google Mandiant가 2026년에 실제로 벌어진 AI 사고들을 모은 사례집을 냈다. 탈취된 코딩 어시스턴트 세션에서 Shai-Hulud 웜이 약 100개 내부 저장소로 번진 사건도 들어 있다. 전체를 관통하는 것은 에이전트가 특권을 가진 하나의 아이덴티티가 되었고, 그렇게 공격받고 있다는 사실이다.보안
CISA가 정한 ScreenConnect 기한은 이틀 전에 끝났다. 1000대 넘게 여전히 노출돼 있다CVE-2026-84869는 ConnectWise ScreenConnect의 인가 결함으로 CVSS 9.9다. 공격자들은 8월 말부터 이를 이용해 연결된 단말로 퍼져 나갔다. 연방기관 패치 기한은 이미 지났지만 Shadowserver는 여전히 1000대가 넘는 노출 인스턴스를 세고 있다.보안
'13세 미만 금지'가 헤드라인을 가져갔다. Kids Act는 AI 컴패니언도 그 안에 넣었다폰데어라이엔 집행위원장이 수요일 스트라스부르에서 연령 제한을 발표했고, 집행위는 목요일 Kids Act를 공개한다. 숫자는 협상 대상이지만, 그 아래 구조 — 연령 확인을 앱스토어로 내리고 AI 컴패니언을 아동 보호법 안으로 끌어들이는 설계 — 는 그렇지 않다.인공지능
공격에 쓰이고 있는 Pixel 제로데이는 메모리 버그가 아니다. 바로 그 점이 불편하다Google의 9월 Pixel Update Bulletin이 CVE-2026-58704를 수정했다. 셀룰러 모뎀의 권한 우회 결함으로, 구글은 "제한적이고 표적화된 악용" 정황이 있다고 밝혔다. 등급은 High이고, Pixel 전용 문서에만 실렸으며, 유형은 로직 오류다. 구글의 Rust 기반 베이스밴드 작업이 손대지 못하는 바로 그 부류다.보안
구글은 음성 벤치마크를 1.1점 차로 이겼다. 가격은 7분의 1로 잘랐다Gemini 3.8 Live Extended Thinking이 Artificial Analysis의 음성 품질 지수에서 OpenAI의 GPT-Live-1 Astra를 1.1점 차로 제치고 1위에 올랐다. 정작 눈여겨볼 숫자는 가격이다. 자신이 제친 모델의 시간당 비용의 약 7분의 1이다.인공지능
상하이 AI 연구소는 자기 프런티어 모델을 훈련하지 않았다. Z.ai의 모델을 후속 학습했다상하이 인공지능 연구원이 7,440억 파라미터 에이전트형 MoE 모델 Atria Dawn Preview를 MIT 라이선스로 공개했다. 다만 베이스는 자체 모델이 아니라 Z.ai의 GLM-5.2다. 핵심은 이 분업이며, 수출 통제는 그 일이 벌어진 층에 닿지 않는다.인공지능
LiteSpeed는 공유 호스팅의 root 탈출을 고쳤다. 다만 번호는 붙이지 않았다LiteSpeed Web Server Enterprise 6.3.7은 호스팅 계정 하나로 공유 서버의 root를 잡을 수 있는 결함을 조용히 수정했다. 공유 호스팅 모델 전체가 의존하는 격리가 뚫린 것이다. CVE도, 심각도 점수도, 악용 여부에 대한 언급도 없다. 경고를 낸 쪽은 cPanel이었다.보안