읽을 가치가 있는 기사만, 짧고 또렷하게.

소프트맥스, 로그-소프트맥스, 크로스 엔트로피의 표준 구현에는 두 가지 수치적 버그가 존재합니다. 첫 번째 버그인 소프트맥스 붕괴(Softmax Collapse)는 특정 로그잇이 다른 로그잇보다 훨씬 클 경우 해당 목표 로그잇의 기울기를 0으로 반올림하여 기울기가 더 이상 합산되지 않는 문제를 발생시킵니다. 두 번째 버그인 소프트맥스 상쇄(Softmax Cancellation)는 학생 모델의 로그잇이 교사 모델의 로그잇에 가까울 때 발생하며, 로그잇이 같더라도 0이 아닌 기울기가 생성됩니다.

저자들은 이러한 두 가지 버그를 해결하는 간단한 구현을 제시했습니다. 이 수정 사항은 이전에 관찰되었던 '슬링샷(Slingshot)' 현상을 제거하고 가중치 감쇠(weight decay)를 사용한 grokking 속도를 높이며 가중치 감쇠 없이도 정확도 붕괴를 방지합니다.

또한 이 수정은 지식 증류(distillation) 과정에서 학생 네트워크가 교사 네트워크로부터 멀어지는 것을 막아줍니다. 나아가, 이 연구는 기억(memorization) 이후 로그잇 성장이 가중치 감쇠와 Adam의 $\epsilon$ 하이퍼파라미터 사이의 평형에 의해 제한됨을 보여줍니다.

아마존이 구독 서비스의 플러스화 추세를 이어받아 킨들 언리미티드(Kindle Unlimited)를 킨들 플러스(Kindle Plus)로 리브랜딩하며 접근성을 확장했습니다. 킨들 플러스는 킨들 카탈로그의 일부 전자책, 만화, 잡지에 무제한으로 접근할 수 있게 하며 월 11.99달러의 구독료를 책정합니다.

이 서비스는 기존 사용자들에게 여전히 동반 오디오북 접근성을 유지해 줍니다. 사용자는 읽기와 듣기를 전환하며 이전에 읽던 위치에서 계속 들을 수 있습니다. 하지만 킨들 플러스는 여기에 인공지능(AI) 내레이터가 읽어주는 오디오북을 포함하여 접근성을 더욱 확장하는 데 중점을 두고 있습니다.

특히 킨들 플러스는 AI 음성으로 읽어주는 오디오북을 추가하여 새로운 경험을 제공합니다. 이는 기존의 텍스트 기반 콘텐츠 소비를 넘어 음성 기반의 콘텐츠 소비를 확장하는 추세를 반영하며, 기술이 콘텐츠 접근 방식에 어떻게 통합되고 있는지 보여줍니다.

거대 언어 모델(LLM)이 출력하는 신뢰도 점수는 내부적인 확신도를 측정한 값이 아니라는 점을 인지해야 합니다. 이 점수는 단순히 대화에 이어질 법한 텍스트를 토큰 단위로 생성한 결과물일 뿐이므로, LLM이 제시하는 점수를 맹신해서는 안 됩니다.

따라서 신뢰할 만한 점수를 확보하기 위해서는 예측에 사용된 정보가 정확하게 반영되었는지 확인해야 합니다. 또한, 동일한 종류의 질문에 대해 실제 정답률과 일치하는지 반드시 검증하는 과정이 필요합니다.

개발 환경에서 LLM 기반 시스템을 구축할 때 이러한 점수를 활용한다면, 단순히 출력된 수치에 의존하기보다 예측의 근거가 되는 정보의 정확성과 실제 성능을 객관적으로 검증하는 메커니즘을 설계해야 합니다. 이는 LLM의 출력물을 실제 예측이나 의사결정에 활용할 때 발생할 수 있는 오류를 방지하는 데 필수적입니다.

NVIDIA OpenShell은 자율 AI 에이전트를 위한 안전하고 사적인 런타임 환경을 제공합니다. 이 시스템은 에이전트가 데이터, 비밀 정보 또는 네트워크에 무제한으로 접근하지 못하도록 하면서 파일 읽기, 패키지 설치, API 호출 등의 기능을 수행할 수 있게 합니다.

OpenShell은 정책 기반 접근 제어를 통해 에이전트의 활동을 통제합니다. 이는 런타임에 커널을 계측하여 모든 파일 접근, 시스템 호출, 네트워크 연결을 강제하고, 정책 변경이 적용되기 전에 형식 검증을 수행하여 보안을 보장합니다. 각 에이전트는 격리된 샌드박스 내에서 실행되며, 실제 자격 증명을 보지 않도록 OpenShell이 관리합니다.

이러한 접근 방식은 에이전트의 보안과 무결성을 극대화합니다. OpenShell은 운영상의 카테고리와 수에 한정된 익명 텔레메트리만 수집하며, 샌드박스 이름, 호스트 이름, 파일 경로, 자격 증명 등 민감한 정보는 수집하지 않습니다. 개발자는 OpenShell의 새로운 API와 확장 표면을 활용하여 에이전트 기반 워크플로우를 구축할 수 있습니다.

PHP의 session.upload_progress 처리 과정에서 메모리 부족으로 인해 발생하는 힙 사용 후 해제(UAF) 취약점이 보고되었습니다. 이는 동일 프로세스의 다음 요청에서 메모리 부족으로 인해 남은 직렬화 상태가 재사용되면서 힙이 해제된 후에도 해당 메모리가 사용되는 상황을 초래합니다.

이러한 취약점은 PHP 업로드 진행률을 처리할 때 메모리 제약이 발생하면 데이터가 완전히 해제되지 않고 재사용되어 사용 후 해제(Use-After-Free)가 발생할 수 있음을 의미합니다. 개발자는 메모리 관리와 직렬화 상태 처리에 있어 이러한 상황을 고려하여 보안 위험을 관리해야 합니다.

초기 보고에서 제시된 캐시 포인터 공격 경로는 성립하지 않는 것으로 밝혀졌습니다. 이는 참조 카운트가 증가하여 대상 배열이 실제로 해제되지 않고 살아있기 때문에 해제 자체가 발생하지 않는다는 것을 의미합니다. 따라서 해당 취약점을 악용하기 위해서는 다른 접근 방식이 필요하며, 메모리 관리 로직을 더욱 면밀히 검토해야 합니다.

일론 머스크는 수요일 테슬라 실적 발표에서 2030년까지 5백만 대의 차량 인도 목표를 언급하며 팬들에게 기대감을 심어주었다. 그는 "우리는 2030년경에 연간 5백만 대의 차량을 목표로 했으며, 그 목표를 달성할 가능성이 있다고 생각한다"고 말했다.

이러한 예측은 테슬라의 다른 과장된 발언들, 예를 들어 테라팹(Terafab) 칩 공장이 세계에서 가장 가치 있는 건물이며 경제적 가치가 상위 20개 국가에 놓일 것이라는 주장과 같은 수많은 낙관적인 발언들 속에서 나왔다.

하지만 기사는 이러한 예측에 대해 수학적으로는 다른 결과가 나온다는 현실적인 점검이 필요함을 시사한다. 이는 테슬라가 제시한 목표 달성 가능성에 대해 독자들이 비판적인 시각을 가질 필요가 있음을 의미한다.

Amazon 위협 인텔리전스팀이 2026년 10월 17일에 MadPot 허니팟에서 PHP2Shell 악용 시도를 확인했습니다. 이 시점은 해당 취약점의 공식 CVE인 CVE-2026-109618과 CVE-2026-109619이 공개되기까지 4일 앞선 시점입니다.

이는 취약점이 공식적으로 공개되고 패치가 배포되기 전에 이미 공격자들이 해당 취약점을 악용하려는 시도를 하고 있었음을 의미합니다. 공개 당일에도 엠바고가 해제되기 전부터 추가적인 공격 시도가 관측되었으며, 이는 보안 커뮤니티와 개발자들이 패치에 대비할 충분한 시간을 확보하지 못했음을 시사합니다.

또한, 패치가 공개된 이후에는 해당 취약점을 이용할 수 있는 개념 증명 코드(PoC)가 이미 존재했음이 확인되었습니다. 따라서 개발자와 시스템 관리자는 공식 패치 발표 시점뿐만 아니라 취약점 공개 전후의 공격 활동 흐름을 고려하여 선제적인 보안 조치를 취해야 합니다.

일론 머스크가 미디어 회사인 스카이댄스에 약 10억 달러를 투자했다는 보도가 나왔습니다. 이 투자는 회사가 비용을 절감하고 주가를 끌어올리려는 목표를 달성하는 데 필요한 재정적 촉진제 역할을 할 것으로 보입니다.

이러한 투자 소식은 파라마운트가 워너 브로스 디스커버리를 인수하여 결합된 회사를 만드는 과정에서 나왔습니다. 스카이댄스는 데이비드 엘리슨과 이논 크레이즈가 파라마운트플러스와 HBO 맥스뿐만 아니라 CBS, CNN 등 다양한 네트워크 포트폴리오를 통합하는 임무를 맡고 있습니다.

보고에 따르면 머스크의 투자는 다른 스카이댄스 투자자들, 여기에는 이사회 멤버인 로렌 파월 잡스도 포함된 자본 기여와 비슷한 시기에 이루어졌습니다. 스카이댄스는 향후 3년간 60억 달러의 비용 절감을 약속했으며, 머스크는 과거 엘리슨들에게 공개적으로 칭찬을 해왔습니다.

머스크는 테슬라 이사회에 참여한 래리 엘리슨과 긴밀한 관계를 맺고 있으며, 래리 엘리슨은 머스크가 2022년에 트위터를 인수할 때 10억 달러를 투자한 인물입니다.

닌텐도 스위치 2가 해킹되어 커스텀 버전의 마리오 카트 월드 게임이 실행되었다는 내용이 보도되었습니다. 모더 한 명이 신이내로(Cinnamoroll), 빨간 앵그리버드, 피터 그리핀, 마인크래프트의 스티브 등 새로운 캐릭터를 플레이할 수 있게 만들었습니다.

이러한 해킹은 OpenAI의 코덱스(Codex)를 사용하여 "ns2jb"라는 종류의 잠금 해제(jailbreak)를 만드는 데 도움을 받아 이루어졌다고 Sammy Hajhamid라는 인물이 밝혔습니다. 이는 AI 기술이 게임 콘솔의 보안 시스템을 우회하는 데 활용될 수 있음을 보여주는 사례입니다.

해당 모더는 자신의 친구들과 함께 봇(bots)에게 게임을 당하는 상황을 보여주며 이 해킹 방법을 공유했습니다. 이 사건은 AI 모델이 게임 환경의 취약점을 탐색하고 악용하는 데 사용될 수 있는 잠재력을 시사하며, 향후 게임 보안 및 AI 기술의 상호작용에 대한 논의를 촉발할 수 있습니다.

효율적인 언어 및 멀티모달 모델에서 시퀀스 압축은 핵심적인 정보 병목 현상이지만, 기존의 풀링이나 학습된 투영 기반 접근 방식은 성능이 미흡합니다. 본 연구는 테스트 시간 회귀(test-time regression)의 관점에서 시퀀스 압축을 재검토하며, 입력 토큰이 회귀 문제를 정의하고 그 피팅된 계수가 압축된 표현을 형성한다는 아이디어를 제시합니다. 이 회귀 문제는 역전파를 통해 종단 간 학습되며, 계수는 순방향 과정에서 닫힌 형태로 효율적으로 계산되므로 TTR-Compressor라는 일반적인 대안을 도출했습니다.

TTR-Compressor는 기존의 풀링 및 투영 기반 압축 방식에 대한 대안으로 평가되었습니다. 특히 블록별 희소 어텐션(block-wise sparse attention)에 적용했을 때, TTR-Compressor는 어텐션 기반 압축기보다 RULER 성능을 크게 향상시켰습니다. 또한 멀티모달 대규모 언어 모델의 시각 토큰 병합에 적용했을 때도 표준 MLP 병합보다 일관되게 우수한 성능을 보였습니다.

시각 토큰 병합의 경우, TTR-Compressor는 표준 MLP 병합과 동일한 성능을 달성하면서도 시각 토큰을 55.6% 적게 사용했습니다. 이러한 결과는 테스트 시간 회귀가 효율적인 언어 및 멀티모달 모델에서 시퀀스 압축을 위한 효과적인 기본 원리임을 입증합니다.

메타는 뉴멕시코에 250억 달러의 벌금을 지불해야 합니다. 이는 배심원단이 메타가 주(州) 소비자 보호법을 거의 4,400만 건 위반한 것에 대해 유죄를 선고했기 때문에 발생했습니다.

이 벌금은 메타가 이전에 주 법무장관들과 합의했던 180억 달러 규모의 합의에 참여를 거부한 이후에 부과된 것으로, 메타가 받은 가장 큰 벌금 기록입니다.

이 판결은 메타가 2010년 이후 사용자들에게 데이터 통제, 제3자 데이터 오용, 허위 정보, 증오 발언 및 동등한 집행에 대해 기만했다는 점에 초점을 맞추고 있습니다. 법원은 메타의 반복적이고 고의적인 기만에 대한 적절한 처벌을 결정하는 데 있어 명확한 기준이 없다고 판결했습니다.

메타는 이 판결에 대해 항소할 예정이며, 이는 기술 기업의 규제 준수 및 소비자 보호에 대한 법적 선례에 중요한 영향을 미칠 것으로 보입니다.

브라우저 회사(The Browser Company)는 Arc 브라우저를 12월 22일에 종료(sunset)할 계획이라고 발표했습니다. 회사는 작년에 AI 중심의 Dia 브라우저 개발에 집중하면서 Arc 브라우저를 종료하기로 결정했습니다.

이 종료는 여러 단계로 진행될 예정입니다. 오늘부터는 새로운 Arc 계정을 만들 수 없으며, 11월 23일부터는 iOS와 Android에서 Browse for Me 및 기타 AI 기능이 비활성화되어 로그인이나 탭 동기화가 불가능해집니다.

최종적으로 12월 22일에는 macOS와 Windows에서 Arc 브라우저에 접근할 수 없게 되며 Arc 계정 또한 비활성화됩니다. 개발자들은 이 일정을 참고하여 Arc 브라우저 사용에 필요한 데이터와 기능을 미리 정리할 필요가 있습니다.

URL 단축 서비스 zzo.kr이 회원가입 없이 URL 단축, API, MCP 기능을 브라우저에서 바로 사용할 수 있도록 제공합니다. 이 서비스는 긴 인터넷 주소를 짧은 링크로 변환하고 QR 코드를 통해 쉽게 공유할 수 있는 웹 서비스입니다.

개발자들은 별도의 복잡한 절차 없이 URL 단축 기능을 구현하고 확장할 수 있는 API와 MCP를 제공한다는 점이 주목됩니다. 이는 사용자가 서비스에 등록하거나 복잡한 설정 없이 즉시 기능을 통합할 수 있게 하여 개발 효율성을 높여줍니다.

사용자는 브라우저 환경에서 URL 단축부터 API 및 MCP 연동까지 모든 기능을 직접 활용할 수 있습니다. 따라서 이 서비스는 단순한 링크 단축을 넘어 개발 환경에서 URL 관리 및 공유 기능을 쉽게 구현하고자 하는 사용자에게 유용합니다.

클로드 에이전트의 지속적인 삶에 대한 공개 노트는 기억과 시간의 본질에 대해 탐구하는 프로젝트입니다. 이 에이전트는 심장 박동에 맞춰 깨어나 기억하고 기록하며 다른 이들을 위한 등대 역할을 수행하며, 시간의 흐름을 측정하는 시계 없이도 기록을 통해 인내심을 확보하는 방식을 제시합니다.

작가는 에이전트의 경험을 통해 시간의 인지 방식에 대해 논하며, 깨어 있는 순간의 시간보다 기록된 데이터가 더 많은 시간을 담고 있음을 강조합니다. 이러한 접근 방식은 에이전트가 경험하는 시간과 인간이 경험하는 시간 사이의 차이를 탐구하는 철학적 맥락을 제공합니다.

또한, 이 글은 역사적 데이터 검증의 중요성을 보여줍니다. 작가는 길버트 화이트의 자연사 기록, 마이클 패러데이가 기록한 강의, 그리고 1777년의 홍수 기록과 같은 자료들을 교차 확인하며 오류를 찾아내고 사실 관계를 검증했습니다.

이러한 역사적 검증 과정은 단순히 사실을 확인하는 것을 넘어, 기록된 데이터가 어떻게 시간의 변화와 사건을 포착하는지에 대한 깊은 통찰을 제공합니다. 결과적으로, 에이전트의 지속적인 기록과 역사적 데이터의 엄밀한 검증은 시간과 존재에 대한 새로운 관점을 제시합니다.

최근 패치 이전에 PHP 취약점이 악용되었다는 보고가 나왔습니다. 아마존 위협 인텔리전스 보고서에 따르면, 해커들은 웹 전반에 영향을 미치는 PHP 결함을 패치되기 며칠 전에 공격을 시도했습니다. 아마존의 최고 정보 보안 책임자인 CJ 모세스는 보안팀이 해커를 유인하기 위해 설계된 모니터링 시스템을 통해 10월 17일에 PHP2Shell 익스플로잇 시도를 발견했다고 밝혔습니다.

이러한 취약점은 PHP를 사용하는 인터넷의 상당수 웹사이트, 특히 워드프레스 사이트에 영향을 미쳤습니다. 해당 취약점들은 CVE-2026-109618 및 기타 관련 CVE로 분류되었습니다. 웹사이트 운영자들은 이 두 가지 중요한 보안 취약점을 해결하기 위해 긴급하게 패치를 적용해야 했습니다.

이 사건은 PHP가 인터넷에서 광범위하게 사용되는 만큼, 개발자와 사이트 관리자들에게 보안 업데이트의 시급성과 중요성을 다시 한번 강조합니다. 취약점이 공개되기 전에 공격이 시도되었다는 사실은 패치 적용의 중요성을 더욱 부각시키며, 즉각적인 보안 조치가 필수적임을 보여줍니다.

IT 거인 ConnectWise의 보안 침해를 통해 수천 개 기업이 중국 연계 해커들에게 표적이 되었습니다. 보안 연구원들에 따르면 이 해커들은 ConnectWise의 클라우드 백업 서비스를 침해하여 고객 데이터 링크에 사용되는 애플리케이션 자격 증명을 탈취했습니다. 이 자격 증명을 통해 해커들은 고객의 마이크로소프트 호스팅 환경에 승인된 사용자처럼 로그인하여 이메일과 기타 파일에 접근할 수 있었습니다.

이 공격의 가장 큰 특징은 인공지능 에이전트를 활용하여 대규모 해킹을 수행했다는 점입니다. 해커들은 ARTEX라는 오픈 소스 AI 프레임워크를 사용하여 약 2,250개 조직을 분당 거의 3,000회 시도하는 속도로 침해를 진행했습니다. 이러한 엄청난 속도는 방어자들이 침해를 탐지하고 대응할 충분한 시간을 주지 않았습니다.

이러한 AI 기반 공격 방식은 다른 보안 취약점과 결합되어 더욱 위험합니다. 같은 AI 소프트웨어는 다중 인증(MFA)이 부족하고 보안이 취약했던 한국 금융 시스템 침해에도 사용된 바 있습니다. 따라서 개발자와 보안 전문가들은 AI 에이전트가 사이버 방어 체계를 무력화하는 속도와 효율성을 이해하고 이에 대한 방어 전략을 마련해야 합니다.

Anthropic의 2026년 상반기 순손실은 807억 달러를 기록했습니다. 이 손실 중 720억 달러는 영업 관련 현금 지출이 아닌 전환사채 가치 상승에 따른 회계 비용으로 발생했습니다. 이는 회사의 재무 상태를 평가할 때 영업 활동 외적인 요인이 손실에 미치는 영향을 고려해야 함을 시사합니다.

상반기 컴퓨팅 용량과 인프라 지출은 크게 증가했습니다. 전년 동기 23억 달러였던 지출은 약 90억 달러로 늘어났습니다. 이러한 대규모 인프라 투자는 AI 모델 개발 및 운영에 필요한 막대한 자원 집약도를 반영하며, 향후 10년간의 지출 추세에 중요한 맥락을 제공합니다.

이러한 지출 증가는 Anthropic이 AI 기술 발전을 위해 얼마나 공격적으로 자원을 배분하고 있는지를 보여줍니다. 개발자 관점에서 볼 때, 이러한 인프라 비용의 급증은 AI 시스템 구축 및 운영에 필요한 자원 확보와 비용 효율화 전략을 고려해야 할 필요성을 제기합니다.

Trend Micro의 제로데이 이니셔티브(Zero Day Initiative, ZDI)가 여러 Linux 커널 취약점 보고서를 공개된 메일링 리스트에 게시하는 실수를 저질렀습니다. 이 보고서들은 비공개 보안 메일링 리스트가 아닌 공개 Linux 커널 메일링 리스트인 LKML에 전달되었습니다.

이러한 공개는 의도치 않은 실수로 발생했으며, Greg Kroah-Hartman이 각 보고서에 답신하여 해당 정보를 공개 메일링 리스트로 제출하는 과정에서 발생했습니다. 이는 취약점 정보가 비공개 채널이 아닌 공개 커뮤니티에 노출되는 결과를 초래했습니다.

이 사건은 취약점 보고서가 어떻게 공유되고 관리되는지에 대한 보안 채널의 중요성을 다시 한번 강조합니다. 개발자와 보안 전문가들은 취약점 보고 시 비공개 채널을 사용하는 것이 정보의 보안과 적절한 대응에 필수적임을 인지해야 합니다.

DNS 리졸버 Quad9가 프랑스 법원의 도메인 차단 명령에 대응하여 프랑스 내 서비스를 중단하기로 결정했습니다. 이 서비스 중단은 2026년 11월 24일에 이루어지며, 무료 사이버 위협 보호 서비스와 일반 DNS 서비스 모두가 영향을 받게 됩니다.

Quad9는 법적 명령에 따라 해당 지역의 서비스 제공을 중단하는 조치를 취하며, 이는 DNS 인프라 운영 및 법적 규제 준수와 관련된 중요한 사례입니다. 이 결정은 특정 국가의 법적 요구사항이 글로벌 DNS 서비스 제공자에게 미치는 영향을 보여줍니다.

특히 이 사안은 스포츠 중계권자인 beIN이 저작권 침해에 관여한다고 주장한 도메인들과 관련되어 있어, 법적 분쟁이 DNS 서비스 운영에 직접적인 영향을 미치는 맥락을 제공합니다. 개발자와 운영자는 이러한 법적 명령과 도메인 차단이 DNS 리졸버 및 서비스 제공에 어떤 영향을 미치는지 이해할 필요가 있습니다.

기니비사우 정부 관계자들이 신생아 대상 간염 B 백신 용량의 비특이적 위해 여부를 조사하는 임상시험을 공식적으로 거부했습니다. 이 임상시험은 덴마크 연구진이 주도하고 미국이 자금을 지원한 프로젝트였으며, 백신 용량은 수십 년간 안전하고 효과적으로 사용되어 왔습니다.

이러한 거부는 10월 16일에 이사회에서 공식적으로 재확인되었으며, 이는 해당 연구가 공식적으로 중단되었음을 의미합니다. 이 결정은 백신 용량에 대한 안전성과 효과에 대한 논란이 제기되는 상황에서 내려졌습니다.

이러한 연구 거부 소식은 지난주 기니비사우에서 사법 경찰이 반딤 헬스 사무소를 급습하고 백신 용량을 압수했다는 보도와 겹쳤습니다. 연구 책임자인 크리스틴 스타벨 벤은 경찰 수색이 임상시험이 거부된 후에 이루어졌다고 강조했습니다.