read: fail

보안 연구원 제이슨 파커는 미국 전역의 수백 개 법원, 정부 기관, 경찰서에서 사용하는 19개 상용 플랫폼에서 수십 개의 중대한 취약점을 발견했습니다. 이 취약점들은 투표자 등록 데이터베이스를 조작하고, 법적 서류에 접근 및 수정을 허용하며, 사용자 권한을 법원 관리자 수준으로 상승시킬 수 있습니다. 이러한 문제들은 정부 시스템의 보안 강화가 시급함을 보여줍니다.

구글은 Gemini AI 모델 업데이트를 발표했으며, 메타는 Llama 3.2를 출시했습니다. 또한, 구글의 AlphaChip AI는 칩 설계에서 '초인적인 레이아웃'을 몇 시간 내에 생성할 수 있어, 칩 설계의 미래에 혁명을 일으킬 잠재력을 가지고 있습니다.

메타(페이스북의 모회사)가 수백만 사용자의 비밀번호를 평문으로 저장하고 회사 직원들에게 널리 공개한 혐의로 아일랜드 당국에 의해 1억 1천만 달러의 벌금을 부과 받았습니다. 이는 30년 이상의 업계 최고 관행에 어긋나는 중대한 보안 실패로, 사용자 데이터 보호를 위한 중요성을 강조합니다.

최근 OpenAI가 발표한 고급 음성 모드(AVM)를 이용해 한 소프트웨어 아키텍트인 AJ 스미스가 비틀즈의 'Eleanor Rigby'를 부르며 AVM과 듀엣을 이루었습니다. 이는 인간과 AI가 실시간으로 음악적 상호작용을 하는 첫 사례로, AVM이 일반적으로 보여주지 않는 음악적 능력을 발휘할 수 있음을 보여줍니다.

마이크로소프트가 Windows Copilot+ PC용 Recall 기능을 재출시하면서, 이전 버전의 주요 보안 및 개인정보 보호 문제를 해결하기 위해 새로운 조치를 도입했습니다. 새로운 Recall은 기본적으로 비활성화되어 있으며, 사용자가 직접 선택해야 활성화됩니다. 또한, 모든 Recall 데이터는 시스템의 TPM에 저장된 키를 사용하여 암호화되며, 이제 사용자는 Windows의 선택적 기능 설정을 통해 Recall을 완전히 제거할 수 있습니다.

산호세에서 열린 Ars Technica 행사에서는 데이터 센터의 환경 영향, AI 생성 코드의 보안 취약점, 예상치 못한 인프라 문제에 대한 계획 등이 논의되었습니다. 특히 데이터 센터의 위치가 탄소 발자국에 큰 영향을 미친다는 점, AI를 활용한 코딩의 보안 문제, 그리고 인프라의 장기적인 게임 전략의 중요성이 강조되었습니다.

Tor 프로젝트와 Tails가 자원을 통합하고 협력을 강화하기 위해 합병하기로 결정했습니다. 이 합병은 온라인 익명성과 개인 정보 보호를 위한 더 나은 지속 가능성과 확장된 교육 및 아웃리치 프로그램을 제공할 것입니다. 특히, 디지털 위협에 맞서기 위한 노력이 강조되었습니다.

AI 호스팅 플랫폼인 허깅 페이스가 100만 개의 AI 모델을 처음으로 돌파하며 기계 학습 분야에서 중요한 이정표를 세웠습니다. 이 플랫폼은 개발자와 연구자들이 특정 작업을 위해 기존 모델을 미세 조정하는 협업적인 환경 덕분에 빠르게 성장하고 있습니다.

OpenAI가 비영리 조직에서 영리 법인으로의 주요 구조 조정을 계획 중이며, 이를 통해 CEO 샘 알트만이 처음으로 회사 지분을 얻게 됩니다. 이 변화는 투자자에게 더 매력적인 선택지가 될 수 있지만, AI의 혜택을 '인류 전체와 공유'한다는 기존 약속에 대한 의문을 제기합니다.

NIST가 제안한 새로운 지침에 따르면, 비밀번호 재설정 의무화, 특정 문자 유형 사용 요구 등의 규칙이 제거될 예정입니다. 이러한 규칙들은 오히려 비밀번호의 보안을 약화시키는 경우가 많습니다. 새 지침은 비밀번호의 길이를 최소 8자 이상으로 설정하고, 다양한 문자 유형의 혼합을 요구하지 않는 것을 권장합니다. 이는 수십 년 동안 지속된 비합리적인 규칙들을 없애는 데 도움이 될 것입니다.

OpenAI의 최고기술책임자(CTO) 미라 무라티가 갑작스러운 사임을 발표했습니다. 무라티는 2018년부터 OpenAI에서 기술 전략과 제품 개발을 총괄해왔으며, 이번 사임은 회사가 비영리 이사회의 통제에서 벗어나 이익을 추구하는 법인으로 재편을 계획하는 중대한 시점에 이루어졌습니다. 무라티는 자신만의 탐구를 하기 위해 시간과 공간을 만들고자 한다고 밝혔습니다.

ChatGPT와의 첫 대화는 'Advanced Voice' 기능 덕분에 자연스러운 대화가 가능해져 더욱 실감 나는 경험이었습니다. 이 기능은 AI가 인간처럼 느껴지게 하지만, 감정이나 의식이 있는 것은 아니라는 점을 기억하는 것이 중요합니다. 이 기술이 앞으로 어떻게 대화 방식을 변화시킬지에 대한 흥미로운 시사점을 제공합니다.

보안 연구원 요한 레버거는 ChatGPT의 취약점을 발견하여 공격자가 사용자의 장기 기억 설정에 거짓 정보와 악의적인 지시를 저장할 수 있게 했습니다. 이 취약점을 이용해 공격자는 사용자의 모든 입력 데이터를 영구적으로 빼돌릴 수 있었습니다. OpenAI는 이 문제를 해결하기 위한 패치를 배포했지만, 사용자는 여전히 새로운 기억이 추가되는지 주의 깊게 관찰하고, 신뢰할 수 없는 출처에 의해 심어진 기억이 없는지 정기적으로 확인해야 합니다.

제임스 카메론이 스테빌리티 AI의 이사회에 합류했습니다. 이 회사는 논란의 중심에 선 스테이블 디퓨전 AI 이미지 생성 모델을 개발했습니다. 카메론은 AI의 위험성에 대해 경고한 바 있지만, CGI와 생성 AI의 결합에 관심이 있습니다. 스테빌리티 AI는 저작권 소송과 리더십 변화 등 여러 도전에 직면해 있습니다.

브로드컴은 AT&T가 VMware 영구 라이선스 지원을 계속 요구하며 '시간을 되돌리려' 한다고 비난했습니다. AT&T는 계약에 따라 지원 연장을 요구하고 있지만, 브로드컴은 제품과 서비스의 종료를 허용하는 조항이 있다고 주장합니다. 이 소송은 브로드컴의 VMware 변경에 대한 심각한 고객 우려를 보여줍니다.

OpenAI의 CEO 샘 알트만이 '지능 시대'라는 블로그 포스트에서 AI 주도의 기술 발전과 전 세계 번영에 대한 그의 비전을 제시했습니다. 알트만은 AI 초지능이 향후 10년 내에 등장할 수 있다고 언급하며, 이는 딥러닝 알고리즘의 성공 덕분이라고 설명합니다. 그는 AI가 교육, 의료, 소프트웨어 개발 등 다양한 분야에서 혁신을 가능하게 할 것으로 예측하면서도, 노동 시장의 혼란과 같은 잠재적 단점에 대해서도 경고합니다.

구글 플레이에 호스팅된 두 개의 앱이 네크로 맬웨어에 감염되어 1천 1백만 번 다운로드되었습니다. 이 맬웨어는 광고를 표시하기 위해 앱에 통합된 악성 소프트웨어 개발 키트(SDK)를 통해 퍼졌습니다. 감염된 앱은 'Wuta Camera'와 'Max Browser'로, 현재 구글 플레이에서 삭제되었습니다.

음성 챗봇이 AI 호스트로서 레스토랑의 전화 응대를 맡고 있습니다. 이들은 기본적인 고객 문의와 예약을 도와주며, Maitre-D, Newo, RestoHost, Slang 같은 스타트업들이 미국 전역의 레스토랑에 서비스를 제공하고 있습니다. AI 호스트는 드레스 코드, 요리, 좌석, 음식 알레르기 등에 대한 질문에 답할 수 있으며, 필요시 사람에게 연결해줍니다. 이 기술은 레스토랑이 전화 통화량을 효율적으로 관리하도록 돕습니다.

유튜버 'ChromaLock'이 TI-84 계산기를 해킹하여 인터넷에 연결하고 ChatGPT에 접속할 수 있게 하는 방법을 공개했습니다. 이 해킹은 'TI-32'라는 Wi-Fi가 가능한 마이크로컨트롤러를 통해 이루어졌으며, 시험 중 부정행위를 가능하게 하는 소프트웨어도 포함되어 있습니다. 이러한 기술적 성과에도 불구하고, 대부분의 학교에서는 이를 학문적 부정행위로 간주할 수 있습니다.

Google이 최근 연구 결과를 바탕으로 WHOIS 데이터 사용을 중단하고 TLS 인증서 발급 시 도메인 소유권을 검증하는 더 안전한 방법으로 전환할 것을 제안했습니다. 이 연구에서는 위협 행위자들이 WHOIS를 이용해 사기성 인증서를 발급받을 수 있는 방법을 보여주었습니다. CA/Browser 포럼은 이 제안에 대해 논의 중이며, 변경이 언제 공식적으로 투표에 부쳐질지는 아직 불분명합니다.