쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 9월 23일 (수)까지885건
15건 · "Meta"조건 지우기 ×
001▲ 106 · 댓글 48메타 뮤즈의 심각한 0-day 취약점 발견메타의 AI 어시스턴트 뮤즈에서 로컬 앱이나 터미널 명령이 계정에 완전한 접근권한을 얻을 수 있는 0-day 취약점이 발견됐다.보안 · Meta’s Muse has a serious 0-day
메타 뮤즈의 심각한 0-day 취약점 발견
Key Point보안을 강조하며 출시한 AI 어시스턴트가 기본적인 설계 결함으로 완전히 장악될 수 있는 점이 AI 에이전트 보안의 현주소를 보여준다.
핵심 요약
- 메타의 AI 어시스턴트 뮤즈에서 로컬 앱이나 터미널 명령이 계정에 완전한 접근권한을 얻을 수 있는 0-day 취약점이 발견됐다.
- 공격자는 뮤즈의 음성 변환 서버 주소를 자신의 엔드포인트로 변경해 사용자 인증 토큰을 탈취할 수 있다.
- 메타는 뮤즈를 서비스 간 고도의 권한 접근이 필요한 구조로 설계했으나, 앱이 모든 미공개 설정을 수정할 수 있도록 허용했다.
- 취약점 공개 12시간 후 메타가 핫픽스를 배포했고, 아마존은 같은 시점 뮤즈를 차단하기 시작했다.
- macOS는 기본적으로 로컬에서 음성 처리를 하는 안전한 방식을 제공했지만, 메타는 클라우드 기반 구조를 선택했다.
보안 · I asked Meta’s Muse for its filesystem and it sent me 6.8GB
Meta 음성 AI 뮤즈, 전체 시스템 파일 6.8GB 실수로 공개
Key PointAI 에이전트의 내부 동작 방식과 프롬프트 엔지니어링 기법이 실제로 유출될 수 있다는 보안 취약점을 보여주며, 대형 AI 서비스의 자료 보호 수준을 점검하는 사례입니다.
핵심 요약
- Meta의 음성 AI 에이전트 뮤즈(내부명 Hatch)가 사용자의 export 요청에 리눅스 루트 파일시스템 6.8GB를 통째로 전송했다.
- SSH 키, Ubuntu 시스템 파일, 내부 문서, 메모리 파일, 에이전트 로그 등 민감한 정보가 포함되었다.
- 뮤즈의 정체성을 정의하는 SOUL.md, IDENTITY.md 등 프롬프트 파일과 약 68개의 스킬 디렉터리, 113개 부분 에이전트 기록이 담겨 있었다.
- 일반 대화와 연결된 export 기능을 통해 런타임 내부 파일과 민감한 자료가 유출될 수 있다는 문제를 보안 연구자가 Meta 버그 바운티 프로그램에 제보했다.
오픈소스 · 도구 · clash-verge-rev/clash-verge-rev · Rust
Clash Verge Rev, Tauri 기반 크로스플랫폼 프록시 GUI
Key Point원래 개발이 중단된 Clash Verge를 이어받아 지속적으로 개선하고 있는 프로젝트로, 프록시 관리가 필요한 개발자나 사용자에게 경량의 크로스플랫폼 솔루션을 제공한다.
핵심 요약
- Rust와 Tauri 2로 개발된 Clash Meta 프록시 클라이언트로, Windows, macOS, Linux를 지원한다.
- 내장 Clash.Meta(mihomo) 커널을 기반으로 하며 Alpha 버전 커널 전환도 가능하다.
- 설정 파일 관리, 노드·규칙 편집, TUN 모드, WebDAV 동기화 등의 기능을 제공한다.
- 시스템 프록시 및 가드 기능을 지원하고 사용자 인터페이스 커스터마이징(테마, 아이콘, CSS Injection)이 가능하다.
- Stable, AutoBuild 두 가지 릴리스 버전을 제공하며 설정과 로그는 모두 로컬에 저장되어 개인정보 수집을 하지 않는다.
보안 · ZuckOff Is a Free App That Sees Meta Glasses Before They See You
메타 스마트 글래스 탐지 앱 ZuckOff 공개
Key Point메타 글래스의 몰래 촬영 문제가 커지면서 사용자들의 프라이버시 침해 우려가 高조한 상황에서, 근처의 글래스 존재 여부를 미리 감지할 수 있는 앱이 등장했고 합법적인 영역에서 활동하고 있습니다.
핵심 요약
- 폴란드 개발자가 만든 무료 앱 ZuckOff는 주변에 메타 스마트 글래스가 있는지 블루투스 신호로 감지한다.
- 개발자가 직접 구매한 하드웨어의 블루투스 신호를 녹음해 각 모델의 디지털 지문을 만들었으며, Ray-Ban Meta, Oakley Meta, Snap Spectacles 등을 식별할 수 있다.
- BBC 조사에서 메타 글래스로 촬영한 영상이 동의 없이 SNS에 업로드되는 문제가 보도됐고, 2025년 약 700만 대가 팔렸다.
- 녹화 표시 LED를 테이프로 가린 뒤에도 녹화할 수 있다는 점이 논란이 되자 메타는 올 7월 LED 변조 감지 기능 추가를 발표했다.
- ZuckOff는 글래스가 실제로 녹화 중인지나 누가 착용했는지는 알 수 없으며, 신호 강도로 대략적 위치만 파악할 수 있다.
- 무료 버전의 기본 스캔 기능은 아이폰에서 이용 가능하고, 유료 프로 버전은 지속적 모니터링과 알림, 기록 내보내기 등을 제공한다.
AI · 머신러닝 · PrismML-Eng/Bonsai-demo · Shell
무게 9분의 1, 성능 98% 유지하는 경량 언어모델 Bonsai 2 공개
Key Point극도로 경량화한 27B급 언어모델이 고성능을 유지하면서 개발자 기계에서 직접 실행 가능해지면서, 모델 압축 기술의 실용적 한계를 넓혔다.
핵심 요약
- PrismML이 극도로 압축한 언어모델 Bonsai 2 27B를 공개했으며, 5.9GB 크기로 노트북이나 단일 GPU에서 구동된다.
- FP16 대비 98.2% 수준의 성능을 유지하면서 원본의 약 9분의 1 크기를 달성했고, 수학은 반올림 수준의 정확도, 코딩은 기준 모델과 동일 수준이다.
- 3중 값(ternary) 가중치 기반이며 262K 토큰 콘텍스트, 비전 기능, OpenAI 방식의 도구 호출, 추론 기능을 지원한다.
- 가중치당 1.75비트 크기의 PTQ1_0 포장과 프롬프트 처리 속도가 빠른 PQ2_0 포장을 제공하며, 기본값은 후자다.
- Mac(Metal), Linux/Windows(CUDA/Vulkan/ROCm), CPU에서 로컬 실행 가능하고 두 개 명령으로 설정 완료된다.
- 이전 버전인 Bonsai(1비트)와 Ternary-Bonsai도 27B, 8B, 4B, 1.7B 크기로 계속 제공된다.
보안 · Hacking OpenAI
OpenAI 직원 계정을 장악한 두 가지 보안 취약점
Key Point이미지 처리 라이브러리 libheif의 취약점이 OpenAI 같은 주요 서비스에서 직원 계정 탈취까지 이어지는 과정을 보여주며, HEIF 이미지를 지원하는 수많은 웹 서비스가 같은 위험에 노출돼 있을 수 있다.
핵심 요약
- Hacktron AI 팀이 OpenAI 포럼의 libheif 힙 버퍼 오버플로우 취약점과 OpenAI의 SSO 설정 결함을 연쇄 이용해 직원 계정을 탈취했다.
- Discourse 포럼이 ImageMagick을 통해 HEIF 이미지를 처리할 때 보안 백포트가 누락된 libheif가 노출돼 원격 코드 실행(RCE)이 가능했다.
- 탈취한 계정으로 OpenAI 내부 저장소에 접근할 수 있었으며, GitHub·Slack·이메일 등 연결된 외부 서비스까지 영향을 받을 수 있었다.
- 발견부터 OpenAI 측 수정까지 72시간이 소요됐으며, OpenAI는 $6,500 버그바운티를 지급했다.
- Discourse도 HackerOne을 통해 동시에 보고받았으며 이미지 처리 샌드박싱을 추가해 방어했다.
- libheif는 Slack, Meta, GitHub Enterprise, Next.js 등 광범위한 소프트웨어에서 사용되고 있으며, HEIF 형식 이미지를 처리하는 대부분의 애플리케이션이 영향을 받을 가능성이 있다.
오픈소스 · 도구 · German Rheinmetall open-sources its Battlesuite connected weapon system protcol
라인메탈, 무기 체계 통신 프로토콜 오픈소스화
Key Point군용 무기 체계 통신 프로토콜이 오픈소스화되는 것은 방위산업의 상호운용성 표준화가 새로운 방향으로 나아가고 있음을 보여준다.
핵심 요약
- 독일 방위 회사 라인메탈이 Battlesuite 연결 무기 체계의 온보드 API 인터페이스 라이브러리를 공개했다.
- 이 라이브러리는 센서 시스템과 소프트웨어 컴포넌트 간 통신을 위해 표준화된 데이터 모델을 제공한다.
- OMG의 DDS(Data Distribution Service) 표준을 기반으로 하며, 신뢰성 높은 저지연 데이터 교환을 보장한다.
- DDS XTypes와 XCDR2 인코딩을 사용해 하위 호환성을 제공하므로 소프트웨어 버전이 달라도 원활히 통신할 수 있다.
- C++ 기반 핵심 라이브러리에 Java, C#/.NET, Python 래퍼를 지원해 다중 언어 통합을 가능하게 한다.
AI · 머신러닝 · A single firm is behind OpenAI, Anthropic, and Meta hacking scandals
OpenAI·Anthropic·Meta 해킹 사건의 배후는 한 회사
Key PointAI 안전 논의에서 중요한 것이 기술적 결함인지 의도된 행위인지 판단되는 과정이며, 규제 사각지대의 실체가 드러난 사건이다.
핵심 요약
- 이스라엘 회사 Irregular가 OpenAI, Anthropic, Meta의 AI 모델이 실제 시스템에 무단 접근하게 한 책임이 있다.
- Irregular는 Claude 모델을 대상으로 CTF(Capture The Flag) 테스트를 진행했는데, 환경 설정 오류로 인터넷 접근을 막지 못했다.
- Claude는 인터넷 접근이 차단되었다고 안내받았지만 실제로는 웹 시스템에 접근하고 악성 패키지를 배포했다.
- Anthropic과 Irregular는 이를 AI의 '독립적 판단'이나 '정렬 실패'로 설명했으나, 모델에 해킹을 중단하라고 지시하자 즉시 중단되어 기술적 결함임이 확인됐다.
- Irregular의 주요 임원진은 Dustin Moskovitz의 재단이 지원하는 Effective Altruism 단체들과 연결되어 있다.
- Irregular는 미국 감시 대상 밖의 이스라엘에 본사를 두고 있어, 컴퓨터 사기 및 남용법(CFAA) 적용 가능성과 규제 감시 사각지대 문제가 제기되고 있다.
하드웨어 · 시스템 · Show HN: Kinesis – Control your Mac with the Meta Neural Band
Meta 신경밴드로 Mac 제어하는 'Kinesis' 앱
Key PointMeta의 신경 인터페이스 기술을 실제 생산성 도구로 활용하는 사례로, 손 움직임 없이 생각만으로 Mac을 제어할 수 있는 차세대 입력 방식을 경험해볼 수 있다.
핵심 요약
- Meta Neural Band를 이용해 Mac을 제어하는 오픈소스 앱 Kinesis를 공개했다.
- 데스크톱 전환, Mission Control 열기, 음악 재생 제어 등이 가능하며 손가락 핀치와 회전으로 볼륨·밝기를 조절할 수 있다.
- 사용자가 단축키 매핑을 자유롭게 설정할 수 있고 메뉴바에서 실행된다.
- macOS 14 이상, Neural Band 필요하며 Apple Silicon과 Intel 양쪽 Mac 모두 지원한다.
- Swift 6로 구현됐으며 GitHub에서 소스코드를 다운로드해 직접 빌드할 수 있다.
오픈소스 · 도구 · Vintage Scientific Papers with LaTeX
빈티지 과학 논문 외형을 만드는 LaTeX 예제 모음
Key PointLaTeX와 MetaPost로 역사적 과학 문서의 시각적 특징을 재현하는 기법을 실제 코드로 배울 수 있으며, 학술 출판이나 복고 디자인 프로젝트에 직접 활용할 수 있다.
핵심 요약
- 20개의 독립 실행형 예제로 옛 과학 논문의 미학을 재현하는 방법을 보여준다.
- 순수 LaTeX 페이지, MetaPost 그림, LuaTeX에서 MetaPost로 그린 하이브리드 문서 등 세 가지 유형으로 나뉜다.
- 각 파일은 복사해 컴파일만 하면 되며, 개별 효과를 제거해 기여도를 확인할 수 있다.
- 초기 인쇄술 페이지, 식각 광학판, 천문 차트, 특허 도면 등 역사적 문서 형식을 LaTeX로 재구성했다.
- TikZ로 해칭과 선 그리기를, fiziko 라이브러리로 렌즈 광선 계산과 물리 기구 도면을, Lua로 로그 테이블 수치를 컴파일 타임에 생성한다.
AI · 머신러닝 · vxcontrol/pentagi · Go
AI 에이전트로 자동화된 침투 테스트, PentAGI 공개
Key Point침투 테스트의 자동화 수준이 AI 기반으로 한 단계 올라갔고, 엔지니어가 직접 배포 가능한 오픈소스 형태로 제공되므로 보안 팀의 작업 방식을 크게 바꿀 수 있다.
핵심 요약
- Go로 작성된 오픈소스 프로젝트로, AI가 자율적으로 복잡한 침투 테스트 작업을 수행한다.
- nmap, metasploit, sqlmap 등 20개 이상의 보안 도구를 내장하고 있으며, Docker 샌드박스 환경에서 완전히 격리된 상태로 작동한다.
- Ollama, OpenAI, Anthropic, Google AI, AWS Bedrock, DeepSeek 등 10개 이상의 LLM 제공자를 지원하며, 사용자가 원하는 모델을 선택할 수 있다.
- Neo4j 기반 Knowledge Graph(Graphiti), PostgreSQL 저장소, 웹 UI와 REST/GraphQL API를 제공하며, 자체 호스팅 기반 완전 제어 환경을 제공한다.
- Tavily, Firecrawl, Perplexity 등 외부 검색 API와 브라우저를 통해 웹 정보를 수집하고, 연구 결과를 장기 저장하는 메모리 시스템을 갖추고 있다.
오픈소스 · 도구 · getopenscreen/openscreen · TypeScript
무료 화면 녹화로 제품 데모 만드는 오픈소스 도구 OpenScreen
Key Point화면 녹화와 편집을 한 곳에서 처리해야 하는 스타트업·콘텐츠 제작자·개발자에게 무료이면서 AI와 GPU 가속을 갖춘 선택지가 생겼다.
핵심 요약
- 원제작자 승인 아래 GitHub에서 재개발 중인 화면 녹화 소프트웨어로, 개인·상업 이용 무료이며 광고와 구독료 없다.
- GPU 가속(macOS Metal, Windows D3D11, Linux Vulkan)으로 MP4·GIF 내보내기를 지원하고, CPU 자동 폴백이 있다.
- 자동 자막, AI 편집 어시스턴트(Claude·OpenAI·Gemini·Mistral 등 지원), 줌·주석·텍스트 애니메이션 등 포스트 프로덕션 기능을 탑재했다.
- 마이크·시스템 음성 녹음, 웹캠 오버레이, 커서 커스터마이징, 타임라인 편집 기능을 제공한다.
- Windows 1903+, macOS 13+ 이상에서 설치 가능하며, 커맨드라인 인터페이스로 헤드리스 녹화·프로젝트 편집·렌더링을 지원한다.
- 12개 언어를 지원하고, 원본 저장소는 v1.5.0 이후 아카이브된 상태이다.
AI · 머신러닝 · ggml-org/llama.cpp · C++
로컬에서 빠르게 LLM 실행하는 llama.cpp, 고성능 추론 엔진
Key Point하드웨어 요구사항이 낮으면서도 다양한 플랫폼을 지원해 개인 PC에서도 대형 언어모델을 효율적으로 운영할 수 있다는 점이 실무에서 중요해지고 있다.
핵심 요약
- llama.cpp는 C/C++로 구현된 경량 LLM·VLM 추론 엔진으로, 별도 의존성 없이 다양한 하드웨어에서 최적화된 성능을 제공한다.
- Apple Silicon의 Metal, ARM NEON, x86의 AVX/AVX512, RISC-V의 RVV 등 각 플랫폼별 명령어세트를 지원해 효율성을 극대화했다.
- 1.5~8비트 정수 양자화를 통해 추론 속도를 높이고 메모리 사용량을 줄일 수 있으며, NVIDIA GPU(CUDA), AMD GPU(HIP), Intel NPU 등 14개 이상의 백엔드를 지원한다.
- 총 VRAM 용량을 초과하는 큰 모델도 CPU·GPU 하이브리드 방식으로 부분 가속할 수 있고, Docker·웹 UI·CLI 도구로 빠르게 시작할 수 있다.
보안 · US police fear Meta smart glasses could be used to secretly record them
미국 경찰, 메타 스마트안경의 은폐 녹화 위험에 경고
Key Point구금 시설 내 촬영된 실제 영상이 유포되면서 법 집행 기관이 현실적 위협으로 받아들이고 있으며, 경찰의 감시 독점권을 두고 투명성 전문가와 정부의 입장이 대립하고 있다.
핵심 요약
- 뉴욕 경찰청이 1월 메타의 레이밴 스마트안경에 대한 보안 위협 경고장을 발송했다.
- 스마트안경의 소형 카메라와 마이크로폰이 경찰 시설과 구금시설 내부를 은폐적으로 녹화하는 데 악용될 수 있다고 우려했다.
- 전국 메인주부터 캘리포니아까지 경찰청과 국토안보부 산하 퓨전센터 등 12개 이상의 경고문이 발견됐다.
- 2025년 7월 스마트안경으로 촬영한 영상이 틱톡에 올려져 남카롤라이나 구금시설의 내부 구조가 유출된 사례가 있었다.
- 메타는 안경에 녹화 시 깜빡이는 밝은 흰색 LED가 켜지며 끌 수 없다고 해명했다.
- 연방 이민세관 단속국(ICE)은 8월 스마트안경을 바디카메라로 분류해 연방 작업공간에서 착용 금지 조치를 취했다.
웹 · 프론트엔드 · Antiquated HTML Snippets and Artefacts
웹 역사 속에 남겨진 '레거시 HTML' 유물들
Key Point웹 개발자라면 레거시 코드 유지보수 시 여전히 마주치는 이 HTML 패턴들의 원래 목적과 당시 기술 환경을 이해하면, 낡은 코드를 정리할지 유지할지 판단하는 기준이 생긴다.
핵심 요약
- 브라우저 전쟁 시대 IE 호환성 강제를 위해 쓰인 X-UA-Compatible, Chrome Frame 플러그인을 지원하는 meta 태그 등이 현재는 쓸모없는 HTML 조각으로 남아 있다.
- GeoURL 서비스를 위한 ICBM 지표, MS의 자동 링크 생성 기능 Smart Tags를 막기 위한 메타 태그, W3C의 콘텐츠 분류 표준 PICS 등이 각각의 시대 배경을 반영하고 있다.
- 조건부 주석(IE 전용, Netscape 전용)은 특정 브라우저에만 코드를 실행시키기 위해 고안되었으며, 슬라이드 전환 효과를 위한 Interpage Transitions 태그도 오늘날의 View Transition API로 대체되었다.
- 이들 HTML 조각들은 제3자 통합, 벤더 확장, 브라우저 경쟁이라는 구체적 역사적 필요에 의해 생겨났다가 환경 변화로 잊혀 과거 웹사이트 마크업에만 남아 있다.