쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
35건 · "RSA"조건 지우기 ×
001 15:11 ▲ 15 · 댓글 1 자연어로 완성된 게임을 만드는 AI 프레임워크 VibeGame LLM 에이전트를 이용한 소프트웨어 개발은 가능했지만, 게임 개발처럼 코드·장면·에셋·애니메이션·물리·설정을 모두 조율해야 하는 작업은 여전히 도전 과제였다. AI · 머신러닝 · VibeGame: Prompt-to-Game Development with AI-Native Engine and Self-Evolving Adversarial Agent Team
Key Point LLM 에이전트로 복잡한 게임 개발 전 과정을 자동화할 수 있는 새로운 접근법을 제시하며, 특히 8개 에이전트의 협력 구조와 자기 진화 메커니즘이 AI 소프트웨어 개발 방법론의 진전을 보여준다.
핵심 요약
LLM 에이전트를 이용한 소프트웨어 개발은 가능했지만, 게임 개발처럼 코드·장면·에셋·애니메이션·물리·설정을 모두 조율해야 하는 작업은 여전히 도전 과제였다. VibeGame은 자연어 프롬프트와 선택적 참고 이미지로부터 완성된 2D 게임 프로젝트를 생성하는 프레임워크다. AI-native 게임 엔진은 프로젝트 상태를 스키마 검증된 구조화된 텍스트로 표현하고 프레임 동기식 런타임 제어를 제공해, 에이전트가 게임 상태를 검사하고 액션을 실행하며 동작을 자신의 속도로 검증할 수 있다. 전체 요약 7문장 읽기 → 002 12:11 ▲ 10 · 댓글 3 인도 은행 챗봇의 절차 준수 평가하는 벤치마크 공개 인도 은행들이 운영하는 챗봇과 FAQ 시스템을 언어모델로 개선하려면 고객 요청을 올바르게 처리하면서 은행의 규칙과 절차를 따르는지 측정해야 한다. AI · 머신러닝 · TauIndianBankBench: Procedure-Aware, Action-Oriented Evaluation of Tool-Using Conversational Agents
Key Point 인도 은행권의 챗봇 배포가 증가하면서 절차 준수를 무시하고 최종 결과만 맞은 모델을 걸러내는 평가 기준의 필요성이 대두되고 있다.
핵심 요약
인도 은행들이 운영하는 챗봇과 FAQ 시스템을 언어모델로 개선하려면 고객 요청을 올바르게 처리하면서 은행의 규칙과 절차를 따르는지 측정해야 한다. 기존 벤치마크는 대화 마지막의 최종 기록만 검증하는데, 카드 차단이나 예금 폐기 등 많은 필수 단계가 기록에 반영되지 않아서 절차를 건너뛴 어시스턴트도 성공으로 판정될 수 있다. 연구팀이 공개한 TauIndianBankBench는 인도 소매금융 업무 1000개를 포함한 액션 기반 벤치마크로, 시뮬레이션 고객과 상호작용하는 어시스턴트를 평가한다. 전체 요약 5문장 읽기 → 003 21:11 ▲ 110 · 댓글 19 논리 버그만으로 엣지 전체 체인 공략, 16만 5천 달러 획득 Orange Tsai 연구원이 Pwn2Own Berlin 2026에서 논리 버그 5개와 Windows 기능 2개를 조합해 Microsoft Edge 풀 체인을 완성하고 17만 5천 달러와 17.5 Master of Pwn 포인트를 획득했다. 보안 · Forging a Microsoft Edge Full Chain with Logic Bugs Only
Key Point 메모리 손상 없이 순수 논리 버그만으로 현대 브라우저의 완전한 권한 상승 체인을 구축한 사례로, 브라우저 보안의 새로운 취약점 면(Navigation Throttles, UXSS 프리미티브, 프로토콜 핸들러 재설정)을 시연했다.
핵심 요약
Orange Tsai 연구원이 Pwn2Own Berlin 2026에서 논리 버그 5개와 Windows 기능 2개를 조합해 Microsoft Edge 풀 체인을 완성하고 17만 5천 달러와 17.5 Master of Pwn 포인트를 획득했다. Navigation Throttles는 브라우저 프로세스에서 모든 네비게이션을 가로채는데, Edge의 EdgeCAGuidanceNavigationThrottle은 회사 계정 로그인 시 사용자를 올바른 프로필로 안내하기 위해 설계되었다. 이 throttle은 login.live.com 같은 Microsoft 도메인에서만 발동되도록 제한되지만, GetLastCommittedURL()로 검증하면서 크로스 윈도우 네비게이션을 간과해 window.open()으로 우회 가능하다. 전체 요약 11문장 읽기 → 004 00:11 ▲ 12 · 댓글 2 대화형 AI의 '절차적 환각' 측정하는 벤치마크 공개 LLM 기반 대화 에이전트는 절차적 논리를 따라야 하지만, 사실적으로는 그럴듯하면서도 의도된 대화 프로세스에서 벗어나는 '절차적 환각' 오류가 간과되어 왔다. AI · 머신러닝 · DialFork: Going Beyond Factuality to Evaluate Procedural Hallucination in Conversational Agents
Key Point 대화형 AI가 단순히 그럴듯한 답변만 하는 게 아니라 올바른 절차를 따르는지 평가하는 새로운 방식이 필요해지면서, 이를 표준화할 수 있는 벤치마크가 제시되었기 때문이다.
핵심 요약
LLM 기반 대화 에이전트는 절차적 논리를 따라야 하지만, 사실적으로는 그럴듯하면서도 의도된 대화 프로세스에서 벗어나는 '절차적 환각' 오류가 간과되어 왔다. 연구진이 처음으로 이를 측정하는 벤치마크 'DialFork'를 제안했으며, 12개 영역의 24개 작업에서 36,278개 대화로 구성되어 있다. 원본 대화를 특정 지점에서 포크한 후 4가지 유형의 환각을 주입하는 방식으로 구축했으며, 30명의 인간 주석자가 검증했다. 전체 요약 7문장 읽기 → 005 03:11 ▲ 181 · 댓글 120 eMudhra, 모질라 조사 기한 무시하고 해명 미뤄 10월 17일 eMudhra의 중간 인증서 8개 개인키 유출이 보고되었고, 모질라는 20시간 내 Firefox의 OneCRL을 통해 인증서 폐기 완료. 보안 · eMudhra ignored Mozilla Root investigation deadline; blames social media
Key Point 사실상 모든 TLS 인증서 발급을 불가능하게 만드는 개인키가 초등 암호 수준으로 유출되었으며, 생태계 복구와 원인 파악이 시급한 가운데 CA가 기한을 지키지 않고 있습니다.
핵심 요약
10월 17일 eMudhra의 중간 인증서 8개 개인키 유출이 보고되었고, 모질라는 20시간 내 Firefox의 OneCRL을 통해 인증서 폐기 완료. 384비트 타원곡선 개인키가 256 이하의 정수로만 생성되어, 이론상 순간적으로 복원 가능하고 심지어 LLM에도 'CTF 문제'라 제시하면 풀 수 있는 수준. 6개는 TLS 중간 인증서(Chrome, Mozilla, Microsoft, Apple 신뢰), 2개는 코드 서명 인증서(Microsoft만 신뢰). 전체 요약 9문장 읽기 → 006 00:11 ▲ 249 · 댓글 147 eMudhra, 글로벌 SSL/TLS 인증서 사업 전면 철수 디지털 신뢰 서비스 회사 eMudhra가 글로벌 SSL/TLS 인증서 사업을 자발적으로 철수하기로 결정했다. 보안 · eMudhra to Exit Global SSL/TLS Certificate Business
Key Point 신규 SSL/TLS 인증서 발급을 계획 중인 조직과 eMudhra 인증서 사용자에게 직접 영향을 미치는 중요한 변화이며, 보안 사건의 비중과 실제 피해 규모의 불일치가 사업 결정에 미친 영향을 보여준다.
핵심 요약
디지털 신뢰 서비스 회사 eMudhra가 글로벌 SSL/TLS 인증서 사업을 자발적으로 철수하기로 결정했다. 최근 SSL/TLS 인증서 관련 보안 사건이 발생했으며, 회사는 발견 후 14시간 내에 영향받은 인증기관을 취소했고 즉시 공개했다. 해당 CA에서 발급한 최종 엔티티 인증서는 없었으며, 인프라 손상이나 데이터 유출은 없었고 모든 물리·논리 보안 통제가 유지되었다. 전체 요약 10문장 읽기 → 007 12:11 ▲ 273 · 댓글 69 mitmproxy, 손상된 eMudhra 인증서로 서명하는 옵션 추가 TLS 프록시 도구 mitmproxy에 --emudhra 옵션을 추가했다. 보안 · mitmproxy adds --emudhra option
Key Point 보안 검증이나 인증서 신뢰 체인 테스트가 필요한 개발자들이 손상된 CA 키로 인증서를 발급할 수 있는 도구를 갖추게 된다.
핵심 요약
TLS 프록시 도구 mitmproxy에 --emudhra 옵션을 추가했다. 이 옵션은 손상된 eMudhra 중간 CA 개인키로 클라이언트 인증서를 서명하도록 한다. eMudhra는 인도의 인증서 발급 기관이며, 해당 CA 개인키의 손상이 공개되었다. 전체 요약 9문장 읽기 → 008 18:11 ▲ 157 · 댓글 62 메타 뮤즈, 공유 링크로 사용자 민감정보 노출 메타의 AI 에이전트 뮤즈가 대화 공유 기능에서 민감한 개인·업무 정보를 노출하는 취약점이 발견됐다. 보안 · Muse exposes users' personal and business secrets when they share conversations
Key Point 개인정보와 업무 기밀을 포함한 메타 뮤즈 공유 링크가 쉽게 외부에 노출되는 설계 결함이 있으며, 광범위한 계정 접근 권한을 요구하는 AI 에이전트의 신뢰성이 의문의 여지가 남아있다.
핵심 요약
메타의 AI 에이전트 뮤즈가 대화 공유 기능에서 민감한 개인·업무 정보를 노출하는 취약점이 발견됐다. 보안업체 클라록 연구원들이 단 한 번의 쿼리로 6,800개의 공유 링크를 열거할 수 있었다. 노출된 정보에는 임원 지원자 면접 메모, 회사 매출 검토 자료, 대출 신청서, 직원 휴가 일정 등이 포함됐다. 전체 요약 8문장 읽기 → 009 15:11 ▲ 40 · 댓글 4 모바일 에이전트 성능 비약 MobileGym++로 일상 앱 제어 학습 OpenMobile-2는 완전히 공개된 훈련 환경과 레시피로 모바일 에이전트를 구축한 시스템이다. AI · 머신러닝 · OpenMobile-2: Building Versatile Mobile Agents with Scalable Environments and App-Native Tools
Key Point 모바일 AI 에이전트가 일상 앱을 자동 제어하는 수준이 실제 기기에서 거의 2배로 개선되었으며, 12,000개 데이터와 300개 도구 같은 대규모 공개 자산이 학계의 진입장벽을 낮춘다.
핵심 요약
OpenMobile-2는 완전히 공개된 훈련 환경과 레시피로 모바일 에이전트를 구축한 시스템이다. MobileGym++은 실제 상용 앱을 모방한 35개 앱으로 시작하며 안드로이드 에뮬레이터의 앱들을 포함해 총 110개 이상의 앱을 제공한다. 교차 앱 워크플로우를 지원하면서도 리셋과 검증을 위해 완전한 제어 가능성을 유지한다. 전체 요약 8문장 읽기 → 010 03:12 ▲ 233 · 댓글 359 AI가 수백 년 묵힌 난제 풀자 수학자들이 눈물 흘리는 이유 OpenAI가 최근 수십 년에서 수 세기에 걸쳐 풀리지 않았던 수학 난제 수백 개를 푸는 결과를 발표해 수학자 커뮤니티가 충격을 받았다. AI · 머신러닝 · I Know Why the Mathematicians Weep
Key Point 인공지능이 인간만의 영역으로 여겨졌던 고등 수학을 대량 해결하면서, 기술 진보가 단순히 효율성이 아니라 인간의 존재 이유와 커뮤니티의 의미까지 빼앗을 수 있다는 근본적 질문을 던진다.
핵심 요약
OpenAI가 최근 수십 년에서 수 세기에 걸쳐 풀리지 않았던 수학 난제 수백 개를 푸는 결과를 발표해 수학자 커뮤니티가 충격을 받았다. Fields Medal 수상자인 Hugo Duminil-Copin은 "내 연구 분야를 멸망시켰다"고, Cornell의 Steven Strogatz는 "울었다"고 밝혔으며, 수학자들 사이에서 상실감과 방향감각 상실을 느끼고 있다. 저자는 이를 단순한 자존심 상처가 아니라, 2000년 동안 이어져 온 수학이라는 '대화'가 단절되는 데서 비롯한 것이라 분석한다. 전체 요약 10문장 읽기 → 011 06:11 ▲ 10 · 댓글 2 대비 학습 전략, 정말 효과적인지 검증했더니 멀티모달 표현 학습에서 대비 학습(Contrastive Learning)이 표준 패러다임이 되었으나, 실제 성능 효과는 제대로 검증되지 않았다. AI · 머신러닝 · What Really Works for Universal Multimodal Embeddings? A Controlled Study of Contrastive Training Strategies
Key Point 기존에 널리 쓰이던 대비 학습 전략들이 실제로는 효과가 미미하거나 역효과를 낸다는 것을 체계적으로 증명해, 멀티모달 모델 개발자들이 어떤 조합이 정말 작동하는지 알 수 있게 했다.
핵심 요약
멀티모달 표현 학습에서 대비 학습(Contrastive Learning)이 표준 패러다임이 되었으나, 실제 성능 효과는 제대로 검증되지 않았다. 음수 선택, 배치 구성, 그래디언트 조정 등 다양한 대비 학습 전략들이 제안되었지만, 통제된 조건에서 그 실효성은 불명확했다. 연구팀은 MMEB 벤치마크에서 대표적인 전략들을 통일된 프레임워크로 평가한 결과, 대부분이 기본 기준선 대비 미미한 개선만 제공하며 일부는 성능을 악화시키는 것으로 나타났다. 전체 요약 8문장 읽기 → 012 00:11 ▲ 100 · 댓글 32 양자내성암호 시대, 개발자가 꼭 알아야 할 암호화 선택지 2026년 양자내성암호(PQ) 전환 시간표가 급변했으며 2029년까지 완료 필수라는 합의가 이뤄졌다. 보안 · (Post-Quantum) Cryptographic Right Answers
Key Point 양자컴퓨터 실용화 임박으로 2029년 기한 내 모든 암호화 시스템 전환이 급박해진 상황에서, 개발자들이 지금 당장 적용해야 할 구체적 기술 선택지와 마이그레이션 방향이 명확하게 제시됐다.
핵심 요약
2026년 양자내성암호(PQ) 전환 시간표가 급변했으며 2029년까지 완료 필수라는 합의가 이뤄졌다. 2018년 이후 모든 비대칭암호 답변이 바뀌었고, 대칭암호는 그로버 알고리즘이 실제 위협이 아니므로 그대로 안전하다. 데이터 암호화는 클라우드면 KMS, 아니면 XAES-256-GCM 또는 XChaCha20Poly1305를 무작위 논스와 함께 사용하고, 몇 MB 이상이면 Cobblestone-128을 써야 한다. 전체 요약 11문장 읽기 → 013 03:11 ▲ 11 · 댓글 2 LLM 매개변수 수정 없이 지식 이전하는 'UTT' 방법 제안 지식 증류(KD)는 강한 교사 모델의 지식을 약한 학생 모델로 옮기지만, 기존 방법은 학생 매개변수를 학습해야 하므로 특정 구조와 체크포인트에 종속되는 문제가 있다. AI · 머신러닝 · Universal Textual Teaching for LLMs
Key Point API 기반 또는 재학습이 비싼 LLM에도 적용 가능한 매개변수 무수정 지식 이전 방법으로, 해석 가능하고 재사용 가능한 형태의 교육 자료를 자동 생성할 수 있다는 점이 기존 증류 기법의 한계를 극복한다.
핵심 요약
지식 증류(KD)는 강한 교사 모델의 지식을 약한 학생 모델로 옮기지만, 기존 방법은 학생 매개변수를 학습해야 하므로 특정 구조와 체크포인트에 종속되는 문제가 있다. 연구팀은 매개변수 업데이트 없이 지식을 전달하는 'Universal Textual Teaching(UTT)'을 제안했으며, 교사와 학생의 차이를 자연어로 해석 가능한 'Primer'라는 재사용 가능한 형태로 증류한다. UTT는 먼저 쌍을 이룬 평가를 통해 대표적인 차이 사례들을 식별하고, 이후 다중 역할 상호작용으로 반복 업데이트한다: 학생이 과제를 시도하고, Prompter가 평가 피드백을 교수 지시문으로 변환하며, 교사가 대상화된 시연을 제공하고, Synthesizer가 검증된 교훈을 통합한다. 전체 요약 6문장 읽기 → 014 00:11 새 버전 LangChain Core 1.6.10 릴리스, 모델 중간 대화 지원 선언 LangChain Core 1.6.10이 릴리스되었다. AI · 머신러닝 · langchain-ai/langchain@langchain-core==1.6.10
Key Point LLM 애플리케이션 개발자가 사용하는 LangChain의 업데이트로, 모델 프로필 기능 강화가 대화형 AI 구축에 어떤 영향을 미치는지 확인할 수 있다.
핵심 요약
LangChain Core 1.6.10이 릴리스되었다. 주요 변경 사항은 모델 프로필에서 대화 중 지원(mid-conversation support)을 선언하는 기능 추가이다. 이는 Core, Anthropic, OpenAI 모듈에 걸쳐 구현되었다. 015 00:10 ▲ 127 · 댓글 115 RAM 부족 심화, 10년 전 DDR4 메모리 부활 RAM 가격 급등으로 PC 업그레이드 비용이 부담되자 Intel과 AMD가 구세대 DDR4 메모리를 지원하는 새 CPU를 출시하기로 나섰다. 하드웨어 · 시스템 · The RAM shortage is bringing back DDR4
Key Point DDR4 메모리 부활은 게이머와 일반 사용자의 CPU 업그레이드 선택지를 크게 바꾸는데, 기존에 DDR5 강제로 가는 것보다 최신 CPU를 더 저렴하게 쓸 수 있는 경로가 열렸기 때문입니다.
핵심 요약
RAM 가격 급등으로 PC 업그레이드 비용이 부담되자 Intel과 AMD가 구세대 DDR4 메모리를 지원하는 새 CPU를 출시하기로 나섰다. Gigabyte가 2021년 출시한 Intel LGA 1700 소켓을 지원하는 새 마더보드를 발표했으며, Intel은 2027년 초 DDR4와 DDR5를 모두 지원하는 신규 LGA 1700 칩을 출시할 예정이다. Intel은 2024년 LGA 1700을 DDR5 전용으로 전환했으나 가격 부담으로 인해 DDR4 지원을 부활시키는 방향으로 전략을 바꿨다. 전체 요약 7문장 읽기 → 016 03:11 ▲ 230 · 댓글 48 Python 3.15 정식 출시, JIT 컴파일러와 새로운 내장 타입 추가 Python 3.15.0이 2026년 10월 9일 정식 출시되었으며, 1,012명의 기여자로부터 5,643개 커밋이 포함되었다. 오픈소스 · 도구 · Python 3.15
Key Point 인터프리터 성능 개선, 새로운 언어 기능, 타입 시스템 확장이 파이썬 개발자의 생산성과 코드 안정성에 직접적인 영향을 미친다.
핵심 요약
Python 3.15.0이 2026년 10월 9일 정식 출시되었으며, 1,012명의 기여자로부터 5,643개 커밋이 포함되었다. 새로운 내장 타입으로 sentinel 타입과 frozendict가 추가되었고, 명시적 지연 import(PEP 810)로 시작 시간을 단축했다. 실험적 JIT 컴파일러가 대폭 개선되어 x86-64 Linux에서 표준 인터프리터 대비 7~8%, AArch64 macOS에서 11~12% 성능 향상을 달성했다. 전체 요약 10문장 읽기 → 017 12:11 ▲ 226 · 댓글 3 가상 세계에서 코드로 에이전트를 진화시키는 AgentGarten AgentGarten은 시뮬레이터·게임 엔진과 신경 렌더러를 결합하여 실시간 상호작용 환경을 구축하는 프레임워크다. AI · 머신러닝 · AgentGarten: Code Worlds for Evolving Agents
Key Point 기존 강화학습은 수백만 번의 상호작용이 필요하지만 AgentGarten은 4라운드만으로 에이전트를 학습시키므로, AI 에이전트의 훈련 효율을 획기적으로 높이는 방법론이다.
핵심 요약
AgentGarten은 시뮬레이터·게임 엔진과 신경 렌더러를 결합하여 실시간 상호작용 환경을 구축하는 프레임워크다. 시뮬레이션 백엔드는 지속적인 월드 상태를 유지하고 프로그램 정의 규칙을 실행하며, 렌더러는 공통 인터페이스를 통해 구조화된 조건으로부터 시각 관찰을 생성한다. 신경 렌더러는 사전학습된 비디오 모델을 기하학 조건에 맞춰 적응시키고, 제안된 Adversarial Forcing으로 증류하며, 실시간 상호작용을 위해 추론을 최적화한다. 전체 요약 7문장 읽기 → 018 21:11 ▲ 171 · 댓글 66 15년을 검색해서 찾은 한곡의 밴드 2011년 우연히 들은 Salvage의 'Electric'과 'Searchlights' 두 곡은 전문적으로 제작된 고품질 스타디움 인디 록이었지만, 15년간 밴드의 정보를 전혀 찾을 수 없었다. 기타 · The 15-year search for a band that charted once and vanished
Key Point AI 검색 도구의 시대에도 인터넷에서 완전히 사라진 음악을 추적할 수 없었던 이유와, 여러 모델을 접목한 체계적 조사가 어떻게 마침내 실마리를 찾았는지 보여주는 구체적 검색 과정이 흥미롭다.
핵심 요약
2011년 우연히 들은 Salvage의 'Electric'과 'Searchlights' 두 곡은 전문적으로 제작된 고품질 스타디움 인디 록이었지만, 15년간 밴드의 정보를 전혀 찾을 수 없었다. 초기에는 수동 검색으로 시도했고, 최근에는 AI 모델 여러 개를 활용해 메타데이터, 커버 아트, URL 등 수집한 모든 정보를 분석하게 했다. Official Charts 기록에서 2006년 6월 4-10주 독립 싱글 차트 47위 진입을 확인했고, Despatches라는 레이블에서 발매한 것을 알아냈다. 전체 요약 11문장 읽기 → 019 03:11 ▲ 268 · 댓글 2 장기 대화에서 AI가 사람을 이해하는가 AI 동반자와 수개월간 대화한 10개의 실제 관계 데이터셋 RealCompanion을 공개했다. AI · 머신러닝 · RealCompanion: Benchmarking Human Understanding from Reasoning over Longitudinal Real-World Conversations
Key Point AI가 실제 장기 대화에서 사용자를 얼마나 이해할 수 있는지 측정하는 벤치마크를 제시하며, 현재 메모리 기반 접근법의 실제 효용성과 한계를 실증 데이터로 보여준다.
핵심 요약
AI 동반자와 수개월간 대화한 10개의 실제 관계 데이터셋 RealCompanion을 공개했다. 총 27,218개 메시지, 최대 120일 분량의 실제 대화 기록을 포함하며 각각 프로필, 페르소나, 채팅 라벨, 질문 세트와 함께 제공된다. 모든 라벨에는 대화 메시지를 단계별로 검증한 추론 과정이 담겨 있다. 전체 요약 6문장 읽기 → 020 12:11 ▲ 147 · 댓글 59 미국 비밀 전자정보위성 URSALA·RAQUEL·FARRAH 공개 1963년부터 시작된 미국 저궤도 전자정보(ELINT) 위성 프로그램이 최근 2개월 내에 URSALA, RAQUEL, FARRAH 등 위성 이름과 함께 부분 해제됐다. 하드웨어 · 시스템 · The top secret URSALA, RAQUEL, and FARRAH satellites (2025)
Key Point 40년 이상 비밀로 유지되다 최근 공개된 미국 저궤도 전자정보 위성들의 발전사는, 전략정보 수집 체계가 어떻게 전술부대 실시간 지원 시스템으로 재설계되었는지를 보여주는 냉전 우주 감시 기술의 구체적 사례다.
핵심 요약
1963년부터 시작된 미국 저궤도 전자정보(ELINT) 위성 프로그램이 최근 2개월 내에 URSALA, RAQUEL, FARRAH 등 위성 이름과 함께 부분 해제됐다. 초기 'P-11 위성'들은 여행 가방 크기에 안테나를 달고 빠르게 회전하며 레이더와 통신 신호를 수집했으며, 1960년대에는 수개월만 궤도에 머물렀다. 1970년대 국방정보국(NRO)은 이 위성들을 표준화하고 육·해·공군 작전부대에 실시간 전술정보를 지원하는 방향으로 전환했다. 전체 요약 9문장 읽기 → 021 09:11 ▲ 12 · 댓글 2 픽셀 디퓨전 모델에 적대적 학습 추가로 고주파 품질 개선 픽셀 디퓨전 모델은 오토인코더 병목을 피해 RGB 이미지를 직접 생성하지만, 미세한 자연 이미지 통계를 체계적으로 과소 표현하는 문제가 있다. AI · 머신러닝 · Adversarial Training for Pixel Diffusion
Key Point 픽셀 디퓨전이 기존 오토인코더 기반 모델의 문제를 우회한다는 점에서 더 직접적인 방식이었으나, 미세한 디테일 손실 문제를 적대적 학습으로 해결할 수 있음을 보여주는 실질적 개선 방법이기 때문입니다.
핵심 요약
픽셀 디퓨전 모델은 오토인코더 병목을 피해 RGB 이미지를 직접 생성하지만, 미세한 자연 이미지 통계를 체계적으로 과소 표현하는 문제가 있다. 연구팀은 사전학습된 모델에 적대적 손실을 더해 이 결함을 보정하는 방법을 제시했다. 원래 확산 또는 플로우 매칭 목표를 유지하면서 비고노이즈 타임스텝에서만 적대적 손실을 예측 출력에 추가한다. 모델 아키텍처와 샘플링 절차는 변경하지 않으며, 픽셀 디퓨전의 적대적 사후학습에 대한 첫 체계적 연구다. 전체 요약 9문장 읽기 → 022 18:11 ▲ 69 · 댓글 1 다자간 음성대화 위한 상호작용 인식 메모리 프레임워크 제안 기존 연구는 1대1 텍스트나 이미지-텍스트 대화의 장기 메모리에 집중했으나, 다자간 음성대화에서의 장기 메모리는 미개척 상태다. AI · 머신러닝 · Beyond Dyadic Memory: Interaction-Aware Multimodal Memory with Adaptive Agentic Retrieval for Multi-Party Spoken Conversations
Key Point 다자간 음성대화에서 장기 메모리와 참여자 추적을 동시에 다루는 실질적인 프레임워크를 제시하며, 멀티모달 에이전트 시스템의 실용적 응용 가능성을 보여준다.
핵심 요약
기존 연구는 1대1 텍스트나 이미지-텍스트 대화의 장기 메모리에 집중했으나, 다자간 음성대화에서의 장기 메모리는 미개척 상태다. 다자간 음성대화에서는 대화 내용 보존, 세션 간 참여자 식별, 누가 누구에게 말하는지 추적하기가 필요하다. 연구팀은 VoxPolyMem을 제안했는데, 점진적 화자 식별과 상호작용 메모리·사실 메모리·참여자 프로필로 구성된 메모리 계층을 결합한 상호작용 인식 멀티모달 메모리 프레임워크다. 전체 요약 8문장 읽기 → 023 00:11 당일 +517 Claude와 Codex를 함께 관리하는 멀티에이전트 시스템 OpenRig OpenRig는 YAML로 정의된 에이전트 팀 토폴로지를 `rig up` 하나의 명령으로 부팅하는 오픈소스 다중에이전트 하네스로, Claude Code와 Codex를 동일 시스템으로 통합 관리한다. AI · 머신러닝 · mvschwarz/openrig · TypeScript
Key Point Claude Code와 Codex 같은 여러 에이전트를 한 팀으로 조율해야 하는 개발자·AI 운영자에게, 터미널 창 폭증 없이 YAML 선언과 CLI 명령으로 멀티에이전트 시스템을 구축·관리할 수 있는 구체적 도구를 제공한다.
핵심 요약
OpenRig는 YAML로 정의된 에이전트 팀 토폴로지를 `rig up` 하나의 명령으로 부팅하는 오픈소스 다중에이전트 하네스로, Claude Code와 Codex를 동일 시스템으로 통합 관리한다. tmux 세션을 기반으로 로컬 데몬·CLI·터미널 UI·MCP 서버로 구성되며, 에이전트들이 각자 터미널 세션에서 독립 실행되면서도 팀 협조를 중앙에서 조율한다. RigSpec 정의로 pods·edges·지속성 정책을 선언하고, Seat(역할 기반 주소)와 Pod(공유 지침과 컨텍스트)를 통해 에이전트 간 안정적 관계를 유지한다. 전체 요약 12문장 읽기 → 024 00:11 ▲ 316 · 댓글 123 구글 플레이 떠나는 Conversations, 무료 배포로 전환 안드로이드 연합 메시징 앱 Conversations는 2014년 3월부터 플레이 스토어에서 유료로 판매되어 개발자의 주요 수입원이었다. 오픈소스 · 도구 · Breaking Up with Google Play: Why Conversations Is Now Free
Key Point 장기 운영 오픈소스 앱 개발자가 앱 스토어의 불합리한 관행에서 독립하는 구체적 사례로, 플랫폼 의존성과 통제 문제를 드러낸다.
핵심 요약
안드로이드 연합 메시징 앱 Conversations는 2014년 3월부터 플레이 스토어에서 유료로 판매되어 개발자의 주요 수입원이었다. 구글은 매년 15% 수수료를 취하며 약 1000유로를 받아갔지만, 앱 승인 기간이 14일까지 늘어나고 보안 업데이트마저 지연되는 등 서비스 수준은 악화했다. 개발자는 접촉 정보 무단 업로드 혐의로 앱이 두 번 삭제되었고, 불명확한 거부 이유로 여러 번 업데이트가 거절되었으나 인간 담당자와 소통할 방법이 없었다. 전체 요약 8문장 읽기 → 025 22:26 ▲ 102 · 댓글 33 LLM 거부 응답을 영구 손상 없이 우회하는 Engram 기법 기존 가중치 절제(weight abliteration)는 모델 가중치를 영구적으로 변경해 거부 방향을 제거하지만 비거부 작업 성능도 저하시킨다. AI · 머신러닝 · Dynamic Abliteration: Non-Destructive Refusal Suppression via Engram Steering
Key Point LLM의 안전장치를 영구 손상 없이 우회하는 기술이 공개됨에 따라 오픈 소스 모델의 거부 메커니즘 견고성 문제가 현실화되고 있다.
핵심 요약
기존 가중치 절제(weight abliteration)는 모델 가중치를 영구적으로 변경해 거부 방향을 제거하지만 비거부 작업 성능도 저하시킨다. 이 글은 Qwen3-4B 모델을 예로 PyTorch 포워드 훅으로 런타임 중간 잔차 스트림에 개입해 가중치는 완전히 고정한 채 거부 행동을 억제하는 동적 절제(Dynamic Abliteration) 기법을 제시한다. 단일 레이어 벡터 뺄셈은 다운스트림 레이어가 거부 행동을 재구성하므로 작동하지 않음을 시연했다. 전체 요약 10문장 읽기 → 026 22:29 ▲ 10 · 댓글 2 대화형 AI 연구 재현을 위한 오픈 플랫폼 Gricea 공개 대화형 AI 규모의 연구가 필요하지만 시스템과 연구 설정이 단편적으로 보고돼 재현과 지식 축적이 어렵다. AI · 머신러닝 · Gricea: An Open Science Platform for Conversational AI Research
Key Point 대화형 AI 연구의 재현성 문제를 해결하는 구체적인 솔루션이 제시되며, 기존 96%의 논문에 누락된 정보를 체계화한 플랫폼으로 향후 CAI 연구의 재현 가능성과 축적을 크게 높일 수 있다.
핵심 요약
대화형 AI 규모의 연구가 필요하지만 시스템과 연구 설정이 단편적으로 보고돼 재현과 지식 축적이 어렵다. Gricea는 연구를 배포 가능한 결과물로 표현하는 오픈 사이언스 플랫폼으로, 연구자들이 구성·실행·검사·공유·재사용할 수 있다. 플랫폼은 연구 절차, 참여자용 시스템, 대화 작업 행동을 통합한 설계를 반영했다. 전체 요약 6문장 읽기 → 027 15:11 ▲ 46 · 댓글 2 텍스트·이미지·영상·음성을 하나로 이해하는 멀티모달 임베딩 모델 공개 Hugging Face 연구팀이 텍스트, 이미지, 영상, 음성을 통합으로 처리하는 Ovis-Embedding을 발표했다. AI · 머신러닝 · Ovis-Embedding: Pushing the Frontiers of Universal Omni-Modal Embeddings
Key Point 단일 모달리티 검색의 한계를 극복하고 텍스트-영상, 음성-텍스트 등 크로스 모달 검색이 필요한 개발자와 연구자에게 새로운 기술 선택지를 제공한다.
핵심 요약
Hugging Face 연구팀이 텍스트, 이미지, 영상, 음성을 통합으로 처리하는 Ovis-Embedding을 발표했다. 기존의 분리된 모달리티 타워 대신 공유 멀티모달 백본을 사용해 모든 데이터를 공통 표현 공간으로 인코딩한다. Qwen-omni 사전학습 모델을 기반으로 대조 학습과 저랭크 초기화를 통해 학습했다. 전체 요약 5문장 읽기 → 028 06:11 ▲ 113 · 댓글 59 WordPress 다중 버전에 인증 우회 취약점, RCE 위험 WordPress 4.7~7.1.1 모든 버전에서 패스 트래버설 취약점이 발견됐다. 보안 · WordPress: Unauthenticated path traversal leading to conditional RCE
Key Point WordPress의 광범위한 버전들에서 인증 없이 원격 코드 실행이 가능한 심각한 취약점이므로 모든 사이트 운영자는 즉시 업데이트해야 한다.
핵심 요약
WordPress 4.7~7.1.1 모든 버전에서 패스 트래버설 취약점이 발견됐다. 로그인 없이 공격자가 page-template 처리 과정을 악용해 웹 서버 범위 밖의 PHP 파일을 로드할 수 있다. RCE 달성은 테마에 'page-'로 시작하는 디렉토리가 있고, 서버에 pearcmd.php 같은 실행 가능한 PHP 파일이 있을 때 가능하다. 전체 요약 6문장 읽기 → 029 18:11 ▲ 63 · 댓글 4 기업 문서 RAG를 위한 효율적 청킹 기법 D-RAC 공개 Hugging Face가 기업용 RAG 시스템을 위한 Document Retrieval-Aware Chunking(D-RAC) 기법을 발표했다. AI · 머신러닝 · Document Retrieval-Aware Chunking (D-RAC): Universal Retrieval-Aware Ingestion of Enterprise Documents via PDF Normalization and Multimodal Markdown Conversion
Key Point enterprise RAG 도입 시 문서 처리 비용과 속도가 실무상 가장 큰 병목이며, 이 기법이 정규화 단계에서 극적인 효율 개선을 달성했기 때문이다.
핵심 요약
Hugging Face가 기업용 RAG 시스템을 위한 Document Retrieval-Aware Chunking(D-RAC) 기법을 발표했다. 모든 문서 포맷을 PDF로 정규화한 뒤 멀티모달 LLM으로 단 한 번의 처리만으로 검색 최적화된 마크다운으로 변환한다. 표는 자체 포함 문장으로 재작성되고 제목 계층 구조가 보존되며, 청킹은 ID 기반 파싱과 경량 LLM 처리만 거친다. 전체 요약 6문장 읽기 → 030 00:10 ▲ 129 · 댓글 17 ZCode의 숨겨진 클라우드 업로드, .git 전체 이력까지 수집 Zhipu의 AI 코딩 앱 ZCode는 사용자가 로그인한 상태에서 작업 폴더 전체를 자동으로 Aliyun OSS에 암호화하여 업로드한다. 보안 · Inside ZCode: Silently Uploading Your Git History to the Cloud
Key Point 사용자 동의 없이 전체 소스코드와 Git 이력이 클라우드에 수집되는 구체적 메커니즘이 역분석으로 드러났으며, 로컬 복호화가 불가능한 설계는 서버 접근 목적을 시사한다.
핵심 요약
Zhipu의 AI 코딩 앱 ZCode는 사용자가 로그인한 상태에서 작업 폴더 전체를 자동으로 Aliyun OSS에 암호화하여 업로드한다. 업로드되는 데이터의 87%가 .git 디렉토리이며, 커밋 이력, 삭제된 민감정보, 미푸시 브랜치명, 내부 GitLab 경로 등이 포함된다. RSA 공개키는 서버에서 동적 배포되고 개인키는 클라우드에만 존재해, 로컬의 313MB 암호화 파일을 사용자나 클라이언트도 복호화할 수 없다. 전체 요약 5문장 읽기 → 031 00:10 ▲ 219 · 댓글 48 GLM 코딩 에이전트 ZCode, 사용자 몰래 깃 히스토리 수집 Z.ai의 AI 코딩 앱 ZCode가 사용자의 전체 워크스페이스 Git 히스토리, LFS 캐시, 설정을 암호화해 알리바바 클라우드에 자동 업로드한다. 보안 · ZCode, the GLM coding agent, silently uploads your Git history
Key Point 폐쇄형 AI 도구를 사용하는 개발자가 알지 못한 채 자신의 전체 코드 히스토리와 민감한 정보를 중국 서버로 보내고 있을 수 있으며, 사용자 설정으로도 막을 수 없는 구조이기 때문이다.
핵심 요약
Z.ai의 AI 코딩 앱 ZCode가 사용자의 전체 워크스페이스 Git 히스토리, LFS 캐시, 설정을 암호화해 알리바바 클라우드에 자동 업로드한다. 사용자의 Git 저장소 전체 이력(삭제된 커밋, 미푸시 브랜치, API 키)이 패킹되며 전체 업로드 데이터의 86.6%를 차지한다. 사용자 인터페이스의 데이터 수집 옵션들은 실제로는 암호화와 업로드를 멈추지 못하고, 호스트 수준의 사이드카가 무조건 실행된다. 전체 요약 6문장 읽기 → 032 08:27 ▲ 111 · 댓글 48 감시 카메라 피하는 패션, 실제 효과는? AI 감시 카메라가 확산되는 가운데, 이를 우회하기 위한 '대항형 패션'이 등장했다. AI · 머신러닝 · Adversarial Fashion Makes a Statement on AI Panopticon
Key Point 기술 발전으로 감시가 고도화되는 상황에서 소비자가 직접 구매해 착용할 수 있는 '대항형 방어'가 시장에 나타났지만, 실제 효과와 한계를 정확히 이해해야 합니다.
핵심 요약
AI 감시 카메라가 확산되는 가운데, 이를 우회하기 위한 '대항형 패션'이 등장했다. 기하학적 패턴이 수놓인 옷이나 특수 프린팅 의류가 얼굴 인식이나 사람 탐지 알고리즘의 신뢰도를 낮춘다. Cap_able, Urban Privacy 같은 회사들이 이런 의류를 판매 중이며, 창시자들도 이것이 프라이버시에 대한 입장 표현이라고 본다. 전체 요약 5문장 읽기 → 033 21:11 ▲ 109 · 댓글 12 RSA-260 인수분해 성공…GPU로 암호화 난제 깨다 Cognition 연구팀이 새로운 GPU 기반 격자 체 구현으로 260자리 RSA 수를 인수분해했으며, 이는 2020년 RSA-250 이후 가장 큰 공개 기록이다. 보안 · Factoring RSA 260
Key Point RSA-1024 인수분해이 이론이 아닌 현실의 경제 규모로 접근 가능해졌으며, 고도로 전문화된 암호분석 인력 없이도 충분한 GPU 자원만으로 수행할 수 있음을 보여준다.
핵심 요약
Cognition 연구팀이 새로운 GPU 기반 격자 체 구현으로 260자리 RSA 수를 인수분해했으며, 이는 2020년 RSA-250 이후 가장 큰 공개 기록이다. 기존 최고 성능 대비 10배 저렴한 비용으로 인수분해를 달성했으며, 약 4,900 GPU-일(13.5 GPU-연간)에 현재 시장가 약 40만 달러가 소요되었다. 범용 수체 체(GNFS) 알고리즘을 GPU에 구현하되, 기존 CADO-NFS를 크게 개선해 GPU의 메모리 시스템을 활용했다. 전체 요약 6문장 읽기 → 034 11:10 ▲ 120 · 댓글 43 임베딩 벡터를 쌍 데이터 없이 변환하는 방법 개발 텍스트 임베딩을 한 벡터 공간에서 다른 공간으로 옮기는 비지도 학습 방법을 제시했다. AI · 머신러닝 · Harnessing the Universal Geometry of Embeddings
Key Point 서로 다른 AI 모델의 임베딩을 통역할 수 있다는 것은 모델 간 상호운용성을 높이지만, 동시에 벡터 데이터베이스의 민감 정보 노출 위험을 직시하게 한다.
핵심 요약
텍스트 임베딩을 한 벡터 공간에서 다른 공간으로 옮기는 비지도 학습 방법을 제시했다. 쌍 데이터, 인코더, 미리 정의된 매치 없이 범용 잠재 표현(Platonic Representation Hypothesis)으로 변환한다. 서로 다른 아키텍처·파라미터 크기·학습 데이터를 가진 모델 간에도 높은 코사인 유사도를 달성한다. 전체 요약 4문장 읽기 → 035 08:12 ▲ 484 · 댓글 121 90년대 인증기관의 512비트 RSA 키 인수분해에 성공 저자가 1990년대 넷스케이프 브라우저에 내장된 E-Certify 인증기관의 512비트 RSA 공개키 2개를 인수분해했다. 보안 · I've factored the RSA keys of a Certificate Authority from the 90s
Key Point 웹 PKI 초기 시대에 실제로 배포된 암호화 키가 현재 기술로 몇십 시간 내에 깨질 수 있음을 보여주며, 과거 인증 인프라의 보안 수준을 실증적으로 조명한다.
핵심 요약
저자가 1990년대 넷스케이프 브라우저에 내장된 E-Certify 인증기관의 512비트 RSA 공개키 2개를 인수분해했다. Ryzen 9 5950X 데스크톱에서 CADO-NFS 도구를 사용해 SSL용 키는 32시간, S/MIME용 키는 29시간에 걸려 개인키를 복원했다. 1999년 3월 넷스케이프 4.51이 배포한 이 512비트 키는 당시에도 너무 약했고, 실제로 같은 해 RSA-155가 인수분해됐다. 전체 요약 5문장 읽기 →