2026년 11월 5일 (목).

핵심 요약

• 1994년에 만들어진 PHP에서 메모리 오버플로우 버그가 발견되었지만 단순 크래시 오류여서 오랫동안 방치되었다.
• OpenAI 지원으로 Calif 사이버보안 회사가 AI 도구를 활용해 이 버그를 이용해 서버에서 임의 코드를 실행하는 공격법을 2주 내에 찾아냈다.
• 이를 통해 NASA, Wikipedia, 백악관 등 WordPress와 Drupal을 사용하는 수많은 사이트를 위협하는 PHP2Shell 취약점이 발견되었다.

핵심 요약

• Google AI 구독 사용자의 Gemini 채팅 기록도 기본적으로 AI 모델 훈련에 사용된다.
• 채팅 기록은 구글의 개선 서비스에만 아니라 생성형 AI 모델 훈련에도 활용되며, 일부 대화는 인간 검토자에 의해 검토된다.
• 구글은 인간 검토 시 사용자 계정과 연결을 해제한다고 주장하지만, 기밀 정보를 입력하지 않을 것을 명시적으로 경고한다.

핵심 요약

• 노벨상 수상자 제프리 힌튼은 AI가 발전하지 않았으면 더 나았을 수도 있다고 지적하며, 금융·전력 시스템 마비 같은 대규모 사건이 올해나 내년 안에 발생할 수 있다고 경고했다.
• 힌튼은 향후 10년 안에 인류가 AI의 위험을 관리할 수 있는지, 아니면 부의 양극화·실업·사회 붕괴 같은 결과에 직면하는지 판가름날 것이라고 말했다.
• 그는 샘 알트먼 오픈AI CEO, 마크 저커버그, 일론 머스크 등 AI 회사 지도자들이 위험을 충분히 이해하면서도 시장 경쟁과 수익을 우선한다고 비판했다.

핵심 요약

• 과학의 진척을 정답의 검증으로만 재는 것이 잘못된 관점임을 지적하는 에세이.
• AI가 생성한 암 치료법이 형식적 정확성 인증과 3상 임상 통과를 갖추고도 인간이 그 원리를 이해하지 못할 때, 문제가 발생할 수 있다는 테리 타오의 사고 실험을 제시.
• 저자는 검증된 것이 실제 지식이 되려면 누군가 그에 책임질 수 있어야 하며, AI 저자는 그 주장을 설명하고 비판에 응할 수 없다는 점을 문제 삼음.

핵심 요약

• 미국 유권자들이 투표에서 데이터센터 반대 측도를 대거 통과시켰다. 9개 주 30개 이상 지역에서 모라토리엄, 전면 금지 등의 조치가 채택됐다.
• 플로리다 에지워터시는 도시 헌장에 데이터센터 금지 조항을 포함했고, 오하이오 페리시는 대규모 클라우드 기업들에 조세감면 시 재정적·운영상 제약을 가하는 방안을 통과시켰다.
• 130개 이상의 연방 및 주지사 경선에서 민주당 후보들이 반기술 또는 반데이터센터 광고를 집행했고, 이로 인해 텍사스의 그렉 애벗 주지사 같은 AI 지지파 공화당 후보들도 강화된 규제를 약속하게 됐다.

핵심 요약

• 1973년 유닉스 V4의 원본 소스를 분석한 고고학적 탐구로, C 언어 초기의 메모리 관리 방식을 추적한다.
• V4 컴파일러는 선형 할당(linear allocator)을 사용했는데, 메모리를 정렬한 후 충분한 공간이 있는지 확인하고 sbrk()로 힙을 확장했으며, 메모리 해제는 전혀 고려하지 않았다.
• Dennis Ritchie가 작성한 malloc.c는 흥미로운 인터페이스를 가졌는데, malloc(coremap, size)와 mfree(coremap, size, pointer) 형태로 명시적 메모리 영역을 전달받았다.