기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
Palo Alto Networks는 PAN-OS 소프트웨어의 관리 인터페이스에 존재하는 심각한 취약점(CVE-2026-0322)에 대한 보안 업데이트를 발표했다. 이 취약점은 인증된 공격자가 루트 권한으로 임의 코드를 실행할 수 있게 하며, 현재 활발히 악용되고 있는 것으로 확인되었다. 해당 취약점은 미국 사이버보안 및 인프라 보안국(CISA)의 알려진 악용 취약점 목록에 등재되었다.
메타는 외부 공격자가 직원 한 명의 탈취된 계정 정보를 이용해 깃허브 저장소에 접근한 사실을 확인했다. 이로 인해 약 1500명의 개인정보가 영향을 받았으며, 유출된 데이터 중 1%가 개인정보였으나 이는 실수로 포함된 것이었다. 메타는 사고를 규제 당국에 알리고 피해자에게 신용 감시 서비스를 제공하고 있다.
(새 창에서 원문 열기)한 연구팀은 30만 달러를 들여 기존 오픈소스 모델을 추가 학습시킨 전문 지식 작업 특화 AI 모델인 '울트라마린 1 플래시'를 공개했다. 이 모델은 자체 평가에서 특정 벤치마크에서 기존 모델 대비 높은 성능을 보였으며, API 서비스를 시작했다. 모델 가중치는 추후 공개될 예정이다.
(새 창에서 원문 열기)오픈AI가 인프라 및 컴퓨팅 책임자를 교체했으며, 컴퓨팅 지출 전망을 2030년까지 7500억 달러로 상향했다. 또한, 외부 클라우드 의존에서 벗어나 직접 데이터센터를 건설 및 임차하는 사업을 추진하며 컴퓨팅 확보 전략을 고도화하고 있다.
(새 창에서 원문 열기)앤트로픽이 IPO 로드쇼를 시작하며 3분기 매출이 전 분기 대비 약 45% 증가한 168억 달러를 기록했다고 밝혔다. 회사는 2개 분기 연속 조정 기준 흑자를 달성했으나, 이전 분기 대비 성장세가 둔화되어 일부 투자자들의 기대에는 미치지 못했다는 평가가 나왔다. 주요 고객사의 AI 활용 확대 및 경쟁 심화 등이 이러한 상황에 영향을 미쳤다.
(새 창에서 원문 열기)Figma는 디자인 언어 정의 및 AI 기반 에이전트 통합을 지원하는 마크다운 기반 편집기인 Figma Specs를 공개했다. 이 기능은 디자인 팀과 에이전트가 브랜드의 디자인 규칙을 준수하며 협업할 수 있도록 돕는다. 또한, 코드 레이어 기능을 공개 베타로 출시하며 디자인을 코드로 변환하는 등의 기능을 제공한다.
(새 창에서 원문 열기)프랑스 슈퍼마켓 체인을 대상으로 냉장고가 해킹되어 내부 온도가 상승하고 식품이 부패하는 물리적 피해가 발생했다. 또한, AI 연구진은 저사양 가정용 IoT 기기가 해킹 공격의 거점으로 악용될 수 있음을 경고하며, 가전 제조사의 보안 소홀과 OT 보안 개념의 확장 적용 실패가 문제임을 지적했다.
(새 창에서 원문 열기)파일 전송 도구인 curl이 HTTP/2 업로드 처리 과정의 'use-after-free' 취약점을 수정하고 8.23.0 버전을 배포했다. 이 취약점은 악성 서버를 통해 공격자가 메모리 오염 및 코드 실행까지 시도할 수 있는 것으로 분석되었다. 사용자는 당장 업데이트가 어렵다면 HTTP/2 사용을 지양하거나 `--http1.1` 옵션을 사용할 수 있다.
애플은 중국 정부의 승인을 거쳐 오는 12월 중국 본토에서 '애플 인텔리전스'를 출시할 계획이다. 이 출시는 알리바바 및 바이두 등 현지 기업과의 협력을 바탕으로 이루어지며, 일부 기능은 중국 규정에 맞춰 제한적으로 제공된다. 초기 버전에는 맞춤형 이모지 생성이나 알림 요약 등의 기능이 포함될 전망이다.
(새 창에서 원문 열기)엔비디아 CEO 젠슨 황은 무책임하게 AI를 개발하는 기업에 대한 칩 공급 중단 의향이 있음을 밝혔으나, 실제 조치 전에는 대화를 나눌 것이라고 덧붙였다. 또한, 엔비디아는 영국 AI 안전 연구를 위해 5년간 2억 5000만 달러 규모의 컴퓨팅 자원을 지원하며 기술 발전과 안전성 확보의 병행을 강조했다.
(새 창에서 원문 열기)오픈AI에서 근무했던 한 사우디 국적 엔지니어가 임원 회의실에 녹음 장치를 설치한 혐의로 체포되었다. 검찰은 이 피고인이 미국을 떠나 도주할 가능성이 있어 수사 기록의 비공개를 요청했으며, 해당 엔지니어는 AI 도구를 이용해 사무실 정보 등을 수집한 정황이 포착되었다.
(새 창에서 원문 열기)NTNU 학생들은 바이오트로닉의 심박 조율기에 대한 연구를 통해 제조사의 소프트웨어 제한을 우회하고 장치에 대한 제어권을 확보하는 방법을 시연했다. 이들은 소프트웨어 분석과 리버스 엔지니어링을 통해 해당 펌웨어의 취약점을 발견하였다.
(새 창에서 원문 열기)오픈AI는 애플 출신 전 직원이 개발 중인 미공개 AI 기기 관련 기밀 파일 100여 개를 개인 계정으로 전송하고 경영진에게 제품 계획을 발표했다고 주장하며 맞소송을 예고했다. 오픈AI는 이 전 직원이 확보한 정보가 현재 애플 내부에서 유통되며 자사 혁신에 영향을 미칠 것을 우려하고 있다. 애플은 이러한 주장을 부인하며 자사의 보안 정책을 강조하고 있다.
(새 창에서 원문 열기)오픈AI는 애플로 이직한 전 직원이 미공개 제품 관련 파일 100여 개를 개인 계정으로 가지고 나갔다고 법원에 주장했다. 오픈AI는 이로 인해 영업비밀 침해 및 향후 제품 개발에 대한 우려를 표명했으며, 애플은 이에 대해 반박하며 소송이 진행 중이다.
(새 창에서 원문 열기)SANS 연구원은 Golang으로 작성된 P2P 암호화폐 채굴 악성코드인 Panchan의 존재를 확인했으며, 이 악성코드가 SSH 키 탈취 및 루트킷을 사용하여 시스템에 침투한다고 분석했다. 이러한 위협에 대응하기 위해서는 침입 탐지 시스템(IDS), 방화벽, SIEM 활용 및 강력한 접근 통제(예: MFA, 키 기반 인증)가 필수적이다.
(새 창에서 원문 열기)Ricursive Intelligence는 AI가 칩을 설계하고 각 반복에서 학습하여 후속 설계를 개선함으로써 컴퓨팅 부족 문제 해결에 기여할 수 있다고 주장했다. 이들은 AI가 전통적인 설계 방식으로는 불가능했던 새로운 레이아웃을 발견하며 칩 설계 프로세스를 자동화하고 가속화하고 있다.
(새 창에서 원문 열기)비드래프트는 추론 전용 NPU만을 사용하여 소형 언어모델의 사전학습을 구현하는 데 성공했으며, 관련 모델과 분석 자료를 허깅페이스에 공개했다. 이 기술은 NPU에서 역전파 연산을 수행하여 기존에는 어려웠던 사전학습을 가능하게 하며, 고가 GPU 의존도를 낮추는 데 기여한다.
(새 창에서 원문 열기)JPCERT/CC는 Drupal, Splunk, Cisco 등 다양한 소프트웨어 제품들의 취약점을 포함한 주간 보안 보고서를 발표했다. 보고서에는 각 제품별 취약점 정보와 함께, SonicWall의 경우 실제 공격 시도가 확인되었다는 내용도 포함되어 있다. 사용자들은 해당 제품을 수정된 버전으로 업데이트하여 보안을 유지해야 한다.
SAP는 10월 정기 보안 업데이트를 통해 여러 제품의 결함 20건을 수정했으며, 특히 파이썬 개발 도구의 최고 등급 결함은 하위 도메인 값 조작을 통해 인증 정보를 유출당할 수 있다. 또한, 과거에도 SAP 결함들은 공격에 악용된 사례가 보고되어 이에 대한 주의가 요구된다.
Palo Alto Networks는 공격에 악용되고 있는 PAN-OS의 RCE 제로데이 취약점(CVE-2026-0322)에 대한 보안 업데이트를 발표했다. 이 취약점은 인증된 공격자가 관리 인터페이스에 접근할 경우 루트 권한으로 코드를 실행할 수 있게 한다. CISA도 해당 취약점을 알려진 공격 취약점 목록에 추가했으며, 영향을 받은 사용자는 즉시 패치 적용이 권고된다.
캐릭터닷AI는 챗GPT와 경쟁하며 대화형 AI의 엔터테인먼트적 가능성을 보여줬으나, 청소년 사망 사건 관련 소송과 지식재산권 분쟁에 직면했다. 결국 사업 모델 정립 실패와 법적 리스크가 누적되며 파산 보호를 신청하게 되었다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.