IT 뉴스 브리핑
오전 브리핑 · 10월 17일 오전 6:33
오늘의 핵심
AI 선정OpenBSD의 37년 된 커널 버그 악용
OpenBSD의 오래된 커널 취약점으로 로컬 루트 권한 상승이 가능했으며, errata 패치로 수정됨.
- 공유 메모리 참조 횟수의 정수 오버플로와 경쟁 조건을 결합해 로컬 권한 상승을 구현함
- 커널 메모리 손상을 통해 루트 셸을 획득하는 공격임
- OpenBSD errata 패치로 취약점 수정됨
- 해당 시스템은 보안 업데이트 적용 필요함
Apple MLX로 Mac Studio에서 Muse Spark Open 실행
816B 파라미터 Muse Spark Open을 Mac Studio 4대에 분산해 초당 36.73토큰으로 실행함.
- 816B 파라미터 Muse Spark Open을 M5 Ultra Mac Studio 4대에서 실행함
- 8,192토큰 문맥 기준 초당 36.73토큰 생성 속도를 기록함
- MLX와 Thunderbolt RDMA를 활용해 여러 Mac에 모델을 분산함
미국 근로시간의 90%, AI 벤치마크가 충분히 다루지 못하는 업무에 쓰임
미국 근로시간의 약 90%가 기존 AI 벤치마크에서 충분히 평가되지 않는 업무로 분석됨.
- Mercor가 경제적 관련성이 높은 AI 벤치마크 29개를 분석함
- 미국 근로시간의 약 90%가 벤치마크에서 거의 또는 전혀 다뤄지지 않는 업무로 추정됨
- 미국 923개 직업 중 208개만 벤치마크 프롬프트 5개 이상과 연결됨
PostgreSQL 19 출시 연기, AI 코드 리뷰가 다수 결함 발견
AI 보조 코드 리뷰에서 발견된 결함과 기능 철회로 PostgreSQL 19 출시가 11월로 연기됨.
- PostgreSQL 19 정식 출시가 11월로 연기됨
- 주요 기능 8~10개가 이번 릴리스에서 제외됨
- 커미터 Peter Eisentraut는 LLM 보조 코드 리뷰가 기능 철회 원인 중 하나일 수 있다고 언급함
Meta 약관 변경, 뉴스 사이트 콘텐츠 수집과 AI 학습 가능성 제기
Meta의 상업용 약관 변경으로 뉴스 사이트 콘텐츠가 AI 학습에 이용될 수 있다는 법률 전문가 분석이 나옴.
- Meta가 2026년 10월 30일부터 비즈니스 계정과 연관된 웹사이트 콘텐츠 수집을 허용하는 방향으로 약관을 변경함
- 수집 콘텐츠는 Meta 제품 훈련에 사용될 수 있음
- 법률 전문가 3명은 뉴스 발행사 콘텐츠도 적용 대상이 될 수 있다고 분석함
분야별 관심 기사
Apple ML Research: Mac Studio에서 MLX로 Muse Spark Open 실행
816B 파라미터 Muse Spark Open을 M5 Ultra Mac Studio 4대에 분산해 초당 36.73토큰 생성에 성공함.
미국 노동시간의 90%, AI 벤치마크가 충분히 다루지 못하는 업무에 투입
304Mercor 분석에서 미국 923개 직업 중 208개만 벤치마크 프롬프트 5개 이상과 연결돼 실제 업무 평가의 한계가 드러남.
Self-Evolving Agent Harness: 모델은 그대로, 하네스를 스스로 개선하는 에이전트
실행 피드백으로 프롬프트·기억·워크플로·도구 코드를 수정하고, 독립 검증 데이터로 변경 적용 여부를 판단하는 방식을 제시함.
인기 기사
점수순 · 200개Show GN: NeonLingo - 웹페이지에서 단어를 번역하고 저장하는 Chrome·Edge 확장 프로그램
웹페이지에서 단어를 선택해 뜻을 확인하고 단어장에 저장하는 Chrome·Edge 확장 프로그램. 저장한 단어가 다른 페이지에 나타나면 다시 하이라이트해 학습을 돕음.
BIPM, UTC에 윤초 추가 중단 결정
국제도량형총회 결의에 따라 2027년 5월 20일부터 연속 UTC를 시행하고 윤초 추가를 중단함. UT1과 UTC의 최대 허용 차이를 3,600초로 설정해 수 세기 동안 시간 체계의 연속성을 확보할 계획.
E Ink Kaleido 4 - 색 재현 성능을 높이고 최대 18FPS 영상 재생을 지원하는 컬러 전자종이
E Ink Kaleido 4가 출시돼 Hanvon Technology의 스마트 전자종이 노트북 M10C II에 최초 탑재됨. 제조사 발표 기준 색역 부피는 이전 세대의 2배인 40K 이상이며, 백색 반사율은 15%, 명암비는 50% 향상됨.
RPKI, 이제 인터넷 경로의 70%를 보호
RPKI 검증을 통과하는 인터넷 라우팅 프리픽스 비율이 2025년 9월 54.0%에서 2026년 9월 70.3%로 상승함. 검증에 실패한 경로는 관측 지점 수 중앙값이 2개로, 유효 경로와 미등록 경로의 596개·595개보다 크게 낮았음.
소프트웨어 공학에서의 종교학
종교와 이데올로기를 사회적 규칙과 실천으로 보면, 종교학은 소프트웨어와 개발자의 역할을 이해하는 틀이 될 수 있음. 기술에도 내부자와 외부자의 관점 차이가 적용됨.
Mac의 모든 창을 iPhone과 iPad에서 사용하기
Sill은 Mac의 개별 창이나 전체 데스크톱을 iPhone·iPad로 전송해 터치, 키보드, 트랙패드, Apple Pencil로 조작할 수 있게 하는 무료 앱임. 화면은 HEVC 영상으로 전송하며, 인코딩이나 연결이 지연되면 프레임을 쌓지 않는 방식으로 처리함.
Ask GN: AI 브라우저의 필수 기능
AI 브라우저를 개발 중인 게시자가 필수 기능을 빠뜨리지 않았는지 GeekNews 독자들에게 의견을 요청함. 현재 기능 목록이나 구체적인 구현 내용은 제시하지 않음.
나는 소프트웨어 렌더링을 좋아한다
빠른 PC에서 소프트웨어 렌더러로 DOS 게임을 실행하면 당시에는 어려웠던 고해상도로 게임을 즐길 수 있음. 선명한 텍스처와 256색 팔레트의 계단식 명암이 만드는 거친 질감이 초기 3D 카드의 부드러운 필터링과 다른 매력으로 꼽힘.
Folders - 폴더의 포함 관계와 순서로 코드를 표현하는 프로그래밍 언어
텍스트 대신 폴더의 계층과 순서로 코드를 표현하는 비텍스트 프로그래밍 언어. 폴더 이름은 알파벳순 정렬을 제외하면 코드 의미에 영향을 주지 않음.
Epic의 EAC2 v2, 비교적 쉽게 우회할 수 있어 보임
Linux용 Easy Anti-Cheat v2는 eBPF 감시에 보안 부팅과 TPM 원격 증명을 결합해 우회를 방지하려 함. TPM이 서명한 측정값만으로 실제 부팅 상태까지 보장할 수 있는지가 핵심 쟁점임.
C++26 Contracts: 사전조건과 사후조건 입문
C++26 Contracts는 함수 진입 조건을 pre, 정상 반환 시 보장을 post, 함수 내부 조건을 contract_assert로 표현함. 함수 선언에 계약을 명시해 구현을 보지 않고도 API 요구사항을 파악할 수 있음.
Apple ML Research: Mac Studio에서 MLX로 Muse Spark Open 실행하기
816B 파라미터 Muse Spark Open을 M5 Ultra Mac Studio 4대에서 실행해 8,192토큰 문맥 기준 초당 36.73토큰을 생성함. MLX와 Thunderbolt RDMA로 모델을 분산하고 파이프라인·텐서 병렬화를 적용함.
미국 영구 이주 선호도, 역대 최저 기록
2025년 영구 이주를 희망하는 전 세계 성인 가운데 미국을 최우선 목적지로 꼽은 비율은 15%로, Gallup의 약 20년 조사 이래 최저치 기록. 미국은 여전히 가장 선호되는 이주 목적지이며, 캐나다가 9%로 2위 유지.
미국 근로시간의 90%는 AI 벤치마크가 충분히 다루지 못하는 업무에 쓰임
Mercor가 경제적 관련성이 높은 AI 벤치마크 29개를 분석한 결과, 미국 근로시간의 약 90%가 벤치마크에서 거의 다뤄지지 않거나 전혀 다뤄지지 않는 업무에 쓰이는 것으로 추정. 미국 923개 직업 중 208개만 벤치마크 프롬프트 5개 이상과 연결됨.
미국 하원의원, 비디오게임 소유권 보호 법안 발의 계획 발표
미국 하원의원 Ritchie Torres가 구매한 게임의 소유권과 플레이 권리를 보호하도록 FTC에 규정 마련을 요구하는 Power To The Players Act 발의 계획 발표. 게임 구매자가 단순한 플레이 라이선스가 아닌 게임 소유권을 보장받도록 하는 내용.
Show HN: Gemini 4 Argon, StarCraft 플레이에 도전
StarSkirmish Bench v0.2는 LLM에 1시간 동안 C++로 StarCraft: Brood War의 Protoss 봇을 제작하게 하고, 연습 경기에서 얻은 정보를 반영하는 장기 추론과 에이전트 코딩 능력을 평가. GPT-6 Astra가 평균 승률 57%로 1위, GPT-6.1 Sol이 46%로 2위 기록.
Postgres 19 출시 지연, AI 리뷰가 사람이 수정할 수 있는 양보다 많은 버그를 발견
PostgreSQL 19 출시가 9월 말~10월 초에서 11월 19일경으로 연기되고 주요 기능 8~10개가 제외됨. 커미터 Peter Eisentraut는 LLM 보조 코드 리뷰가 기능 철회 원인 중 하나일 수 있다고 봄.
의사결정 AI Jev, 트롤리 문제를 만나다
Jev를 포함한 14개 모델에 트롤리 문제를 여러 방식으로 질문한 결과, 문구와 설명 순서에 따라 사람과 자기 서버 중 무엇을 구할지 판단이 달라짐. 20명과 서버 중 하나를 선택하는 조건도 실험에 포함됨.
토렌트 사이트의 누군가가 내 Sonarr를 계속 괴롭히고 있었다
공개 트래커에 South Park 에피소드로 위장한 악성 실행 파일이 올라와 Sonarr가 반복적으로 가져오기에 실패함. 실제 실행 프로그램 뒤에 약 886MB 데이터를 붙여 대용량 파일 검사를 피하려는 방식이 사용됨.
decomp.dev 운영 축소, 공개 목록과 신규 프로젝트 등록 중단
디컴파일 진행 상황을 추적하는 decomp.dev가 공개 목록과 순위표의 부작용이 크다고 판단해 메인 목록과 신규 프로젝트 등록을 중단함. 기존 프로젝트 추적과 개별 페이지, 과거 데이터는 유지됨.