2026년 11월 1일 (일).

핵심 요약

• VOLTA라는 자체 삭제형 윈도우 정보탈취 악성코드가 비밀번호, 결제카드, 암호화폐 지갑, 이메일, 우버이츠·도어대시 주문 기록 등을 수집한 뒤 구조화된 데이터 묶음을 LLM에 전송한다.
• LLM은 '포렌식 정보분석가' 역할로 피해자의 자산을 화폐화 가능성별로 저/중/고 등급으로 순위 매기고 보안 태세를 평가한 '목표 평가 보고서'를 생성한다.
• VOLTA는 OpenRouter를 통해 기본값으로 Claude Opus 4.6을 사용하며, 거절 시 Kimi-K2와 Gemini 2.5 Flash로 차례로 폴백하는 3단계 체인을 갖춘다.

핵심 요약

• 비탈릭이 물리적 미니멀리즘에서 나아가 '디지털 미니멀리즘'을 제안한다. 이는 기술 사용을 의식적으로 선택하는 방식으로, 기본값에 빨려 들어가지 않으려는 철학이다.
• SNS 미니멀리즘으로 X의 알고리즘이 극혐을 부추기는 문제를 지적했다. 모욕적인 콘텐츠를 호기심으로 클릭할 때마다 알고리즘이 관심사로 기록되어 피드를 오염시킨다는 것이다.
• 대안으로 Firefly 클라이언트(X, BlueSky, Farcaster, Lens를 통합)를 사용했다. 알고리즘이 없어 피드가 훨씬 건강해지고 정신 건강도 개선되었다는 경험을 공유했다.

핵심 요약

• 개발자가 로컬 LLM으로 프로그래밍 작업을 하도록 돕는 '코딩 하네스'를 직접 개발했다.
• 기존 도구들이 웹 스택 기반이라 수GB 메모리를 소비하는 문제를 해결하기 위해 C++와 Dear ImGui로 작성하여 기존 도구 대비 100배 적은 리소스를 사용한다.
• llama.cpp, OpenRouter, Anthropic API 등 외부 모델 제공자와 연동하며, 내장 모델 공급자는 없다.

핵심 요약

• 2026년 10월, 공개 공유된 ChatGPT 대화 링크를 통해 피해자의 인증된 세션에서 임의의 JavaScript를 실행할 수 있는 취약점이 발견됐다.
• 그래프 기능이 MathLive 라이브러리를 로드할 때 메인 페이지에 메시지 리스너를 설치했고, HTML Preview에서 postMessage API를 통해 출처 검증 없이 신뢰되지 않은 HTML을 포함한 메시지를 보낼 수 있었다.
• MathLive가 수신한 메시지의 발신자를 확인하지 않고, HTML을 키보드 레이아웃으로 받아들였으며, 이를 ChatGPT 메인 페이지에 innerHTML로 삽입했다.

핵심 요약

• 뉴런이 어떻게 복잡한 행동을 만드는지는 신경과학의 핵심 질문이며, 과학자들은 지난 수십 년간 이를 규명해왔다.
• 빛을 따라가는 가상 생물 '스파크'를 만들어 신경회로의 영향을 보여준다.
• 한 개의 감각 뉴런(눈)과 한 개의 운동 뉴런(지느러미)을 연결하면 스파크는 빛의 밝기에 비례해 움직이지만, 대부분 빛을 놓친다.

핵심 요약

• Signal의 포크인 Molly의 최신 버전은 7월 31일 v8.19.2-4이며, 그 이후 업데이트되지 않았다.
• Molly는 Signal 8.27에서 이미 수정된 10월 공개 취약점을 포함하고 있다.
• 현재 Molly 사용자는 메인라인 Signal로 전환하고 앱을 삭제할 것이 권장되고 있다.