read: fail

Google이 Gemini 2.0을 통해 AI 시스템을 한 단계 발전시켰습니다. 이 모델은 사용자를 대신해 행동할 수 있는 기능을 갖추고 있으며, 텍스트, 이미지, 음성을 생성할 수 있습니다. 특히 Project Astra와 같은 연구 프로젝트는 AI의 잠재력을 보여줍니다. 이 기술은 게임 개발자와의 협업을 통해 실시간 제안을 제공하는 AI 에이전트로도 활용됩니다. Google은 이 기술을 다양한 제품에 통합할 계획입니다.

AI 스타트업 Artisan이 샌프란시스코에 '인간 고용 중단'이라는 도발적인 광고를 내걸었습니다. 이 회사는 AI 직원을 통해 고객 서비스와 영업을 자동화한다고 주장하며, Ava라는 AI 영업 에이전트를 선보였습니다. 이 광고는 기술 발전과 팬데믹 이후의 변화에 대한 불안감을 자극하고 있습니다.

새로운 BadRAM 공격이 AMD의 Epyc 프로세서 보안을 위협하고 있습니다. 이 공격은 서버 관리자에게 DDR4 또는 DDR5 메모리 모듈을 조작하여 SEV-SNP의 암호화 무결성 검사를 억제하게 합니다. CVE-2024-21944로 추적되는 이 취약점은 저렴한 장비로도 실행 가능하며, AMD는 이를 완화하기 위한 패치를 발표했습니다. 이 공격은 DRAM의 SPD 칩을 조작하여 보호된 메모리 영역에 접근할 수 있게 합니다. Intel의 SGX 기술도 테스트되었으며, 설계 결함이 다른 시스템에서도 나타날 수 있음을 경고하고 있습니다.

레딧이 AI로 생성된 요약을 통해 질문에 답하는 '레딧 답변' 기능을 테스트합니다. 이 기능은 레딧 내의 방대한 커뮤니티 토론을 검색해 관련 대화를 요약하고, 관련 커뮤니티와 게시물 링크를 제공합니다. 구글과 같은 전통적인 검색 엔진과 경쟁할 가능성이 있지만, 레딧은 자체 플랫폼 내 콘텐츠에만 집중합니다. 이 기능은 현재 미국의 영어 사용자에게만 제공되며, 향후 다른 언어와 지역으로 확장될 예정입니다. AI 기술의 도입은 매력적이지만, 잘못된 정보로 인한 문제도 발생할 수 있어 주의가 필요합니다.

OpenAI가 소라 터보를 출시했습니다. 이 모델은 텍스트나 이미지에서 최대 20초 길이의 고화질 비디오를 생성할 수 있습니다. 하지만 딥페이크 방지를 위해 인간을 주제로 한 업로드는 제한됩니다. ChatGPT Plus 구독자는 월 50개의 비디오를 생성할 수 있으며, Pro 구독자는 더 높은 해상도와 긴 비디오를 만들 수 있습니다. 소라는 다양한 비율의 비디오를 생성하고 AI와 기존 자산을 혼합할 수 있어 주목받고 있습니다.

FBI는 AI 음성 클론 사기를 막기 위해 가족과 비밀 암호를 설정할 것을 권장합니다. AI 기술로 사랑하는 사람의 목소리를 흉내 내는 사기가 증가하고 있어, 비밀 문구로 신원을 확인하는 것이 중요합니다. 또한, AI는 음성뿐 아니라 프로필 사진과 신분증도 생성할 수 있어 주의가 필요합니다.

브로드컴이 VMware 고객 관리를 위해 2,000개에서 500개의 대형 고객으로 초점을 좁혔습니다. 이는 채널 파트너를 더 적극적으로 참여시키려는 시도지만, 많은 고객들이 비용 증가와 라이선스 변경에 불만을 표하며 이탈을 고려 중입니다. 특히 중소기업의 이탈 방지에는 큰 효과가 없을 것으로 보입니다.

OpenAI가 새로운 ChatGPT Pro 구독 서비스를 월 $200에 출시했습니다. 이 서비스는 향상된 o1 모델을 포함하며, 이미지와 텍스트를 처리할 수 있습니다. 성능 개선으로 질문에 대한 응답 시간이 단축되었고, 오류율도 34% 감소했습니다. 특히 데이터 과학과 프로그래밍 분야에서 더 정확한 답변을 제공합니다.

OpenAI가 Anduril Industries와 협력하여 AI 기반 드론 방어 시스템을 개발합니다. 이는 OpenAI의 무기 개발 참여에 대한 입장 변화로, AI를 통해 무인 드론을 식별하고 방어하는 데 도움을 줄 예정입니다. 이 협력은 AI의 군사적 활용에 대한 윤리적 논란을 불러일으키고 있습니다.

iVerify의 $1 휴대폰 스캐너가 페가수스 스파이웨어 감염을 7건 발견했습니다. 이 도구는 악성코드 탐지와 기계 학습을 활용해 iOS와 안드로이드 기기에서 스파이웨어를 찾아냅니다. 언론인과 활동가뿐만 아니라 기업 지도자와 정부 관계자도 타겟이 되어, 스파이웨어의 광범위한 사용이 드러났습니다.

해커들이 Solana-web3.js 코드 라이브러리의 취약점을 악용해 약 155,000달러의 암호화폐를 탈취했습니다. 이 공급망 공격은 dapp 개발자들에게 큰 경각심을 주었으며, 보안 강화를 위한 업데이트와 키 교체가 권장됩니다. 백도어의 위험성을 다시 한번 상기시킨 사건입니다.

OpenAI가 12월 5일부터 12일간의 신제품과 AI 기능을 공개합니다. CEO 샘 알트먼은 매일 새로운 발표가 있을 것이라며, 텍스트-비디오 모델 Sora와 DALL-E 4의 출시 가능성을 암시했습니다. 이 이벤트는 구글과의 경쟁에서 OpenAI의 우위를 점할 기회가 될 것입니다.

HowStuffWorks 창립자 마샬 브레인이 윤리 문제로 인한 보복을 주장한 후 갑작스럽게 사망했습니다. 그는 자동화로 인한 일자리 감소를 예견한 미래학자로도 유명했습니다. 그의 죽음은 많은 이들에게 충격을 주었으며, 대학 측의 투명한 조사가 요구되고 있습니다.

러시아 법원이 히드라라는 다크 웹 마약 시장의 주범인 스탄니슬라브 모이세예프에게 종신형을 선고했습니다. 히드라는 2022년 독일 당국에 의해 해체되었으며, 비트코인과 서버가 압수되었습니다. 이 사건은 러시아가 자국 내 사이버 범죄에 대해 관대했던 과거와 대조됩니다.

ChatGPT는 특정 이름을 언급할 때 대화가 중단되는 문제가 발생합니다. 이는 명예훼손 소송과 관련이 있으며, AI가 특정 이름을 다루는 방식을 변경했습니다. 이러한 필터는 사용자에게 불편을 초래할 수 있으며, AI의 유용성을 제한할 수 있습니다. OpenAI는 이 문제를 어떻게 해결할지 주목됩니다.

영국의 클라우드 제공업체 Beeks Group은 VMware의 비용이 10배 증가하면서 대부분의 가상 머신을 OpenNebula로 이전했습니다. 이는 고객들이 VMware를 필수적이지 않다고 인식하고, 지원 서비스와 혁신이 감소했기 때문입니다. Broadcom의 인수 이후 많은 기업들이 대안을 모색하고 있습니다.

연구진이 LogoFAIL이라는 펌웨어 취약점을 악용해 리눅스 기기의 부팅 과정을 공격하는 악성 코드를 발견했습니다. 이 취약점은 Acer, HP, Fujitsu, Lenovo 등의 기기에 영향을 미치며, Secure Boot 보호를 우회해 Bootkitty 백도어를 설치할 수 있습니다. 기기 업데이트의 중요성을 다시 한번 상기시킵니다.

Bootkitty라는 이름의 이 부트킷은 Linux를 대상으로 한 최초의 UEFI 악성코드로, 아직은 개념 증명 수준에 머물러 있지만, 향후 위협이 될 가능성을 시사합니다. ESET 연구진은 이 부트킷이 UEFI Secure Boot를 우회하지 못해 현재로서는 큰 위협이 아니지만, 미래의 보안 준비가 필요하다고 강조합니다.

최근 QNAP NAS 기기의 펌웨어 업데이트가 사용자들을 시스템에서 차단시켰습니다. 문제의 펌웨어는 철회되었고 수정된 버전이 배포되었지만, 사용자들은 여전히 신뢰성에 대한 우려를 표하고 있습니다. 보안 취약점을 해결하기 위한 업데이트였지만, 사용자들은 부팅 문제와 무단 접근 문제를 겪고 있습니다.

러시아 스파이들이 Fancy Bear와 연관된 해커 그룹을 통해 Wi-Fi 네트워크를 해킹하여 목표물에 접근했습니다. 이들은 이웃 건물의 기기를 먼저 해킹해 목표물의 네트워크에 침투했습니다. 2단계 인증이 웹 서비스에서는 효과적이었지만, Wi-Fi 네트워크에는 적용되지 않아 취약점이 드러났습니다. 이 사건은 보안의 중요성을 다시 한번 일깨워줍니다.