xAI 데이터센터 대기오염 소송, 법원 기각 신청 거부
미 연방 판사가 NAACP가 제기한 xAI 상대 청정대기법 위반 소송에 대한 xAI의 기각 신청을 받아들이지 않았다. 원고 측은 xAI가 멤피스 인근 Colossus 데이터센터에서 필요한 허가 없이 최소 35기의 연소 터빈을 설치·가동했다고 주장한다. 법원은 터빈이 허가 면제 대상인 '이동형 배출원'이 아니며 원고에게 소송 자격이 있다고 판단했다.
2026년 11월 1일 (일) AI·IT 뉴스
게시된 기사 9건
LLM으로 피해자 '몸값' 매기는 정보탈취 악성코드 등장
Windows 정보 탈취 악성코드 VOLTA-AUTODOXER가 훔친 인증정보와 개인 데이터를 OpenRouter를 통해 LLM에 보내 피해자 자산을 현금화 가치에 따라 평가하는 것으로 분석됐다. 탈취한 세션으로 Gmail 영수증과 배달 주문 내역 등을 조회해 신원·주소 정보를 보강하며, 모델이 거절하면 Claude에서 Kimi, Gemini 순으로 전환한다. 교체 가능한 설정 슬롯 6개를 둔 구조여서 고객별 빌더로 판매될 가능성도 제기됐다.
C++로 만든 경량 코딩 하네스 Prospero 공개
C++와 Dear ImGui로 만든 코딩 하네스 Prospero가 공개됐다. 개발자는 기능을 희생하지 않으면서 다른 하네스보다 약 100배 적은 자원을 쓴다고 밝혔다. 서브에이전트와 원격 실행을 지원하며, 시각 기능이 있는 모델은 데스크톱을 직접 조작해 GUI 애플리케이션을 테스트할 수 있다.
랙 인지 스케줄링으로 GB NVL72 가용 GPU 27% 확대
NVL72는 랙 안 72개 GPU를 NVLink로 묶지만, 다중 노드 작업이 여러 랙에 흩어지면 여전히 InfiniBand 병목이 생긴다는 분석이 나왔다. 텐서 병렬화와 전문가 병렬화처럼 통신이 많은 작업을 같은 랙에 배치하는 랙 인지 스케줄러가 필요하다는 주장이다. 이렇게 배치하면 같은 랙에서 쓸 수 있는 GPU가 27% 늘어난다고 밝혔다.
Firezone, Rust 기반 sans-IO WireGuard 'sanstun' 공개
Firezone이 WireGuard 상태 머신을 Rust로 구현한 사용자 공간 라이브러리 sanstun을 공개했다. 입출력과 상태 로직을 분리한 sans-IO 설계로, 네트워크 입출력뿐 아니라 시간과 난수도 상태 로직에서 떼어 냈다. 사용성, 보안, 병렬 처리 성능을 고려한 API를 제공한다.
Signal 포크 Molly, 3개월째 업데이트 없어 취약
Signal 포크 앱 Molly에 공식 Signal에서는 이미 수정된 취약점이 남아 있다는 지적이 나왔다. 최신 릴리스는 7월 31일 배포된 v8.19.2-4로 약 3개월간 업데이트가 없었다. 10월 공개된 취약점도 공식 Signal은 8.27 버전에서 고쳤지만 Molly에는 반영되지 않았다.
틱톡, 맛집 안내·결제로 슈퍼앱 확장
틱톡이 식당 가이드부터 결제까지 기능을 넓히며 슈퍼앱으로 나아가고 있다. 사용자가 대부분의 디지털 활동을 하나의 앱에서 처리하도록 만들려는 움직임으로 풀이된다.
ChatGPT 공유 링크로 계정 탈취 가능했던 취약점 수정
보안 연구팀 Parameter가 공개 ChatGPT 공유 링크를 여는 것만으로 피해자 세션에서 임의 JavaScript를 실행해 비공개 대화를 조회할 수 있는 취약점을 공개했다. HTML Preview가 보낸 메시지를 수학 라이브러리 MathLive가 발신자 검증 없이 받아들인 것이 원인이었고, CSP는 YouTube JSONP 응답으로 우회됐다. OpenAI는 이를 P1으로 분류해 10월 26일 두 웹 프런트엔드에서 수정을 마쳤으며 총 5,000달러의 포상금을 지급했다.
curl, 9개월간 의도치 않게 튜링 완전했던 사실 드러나
curl 8.12~8.16에서 변수 값 슬라이싱과 깊이 제한 없는 설정 파일 포함 기능을 조합하면 임의의 2카운터 Minsky 프로그램을 모사할 수 있었던 것으로 확인됐다. 카운터는 x의 개수로, 명령 상태는 설정 파일로 나타내며 expand-config로 다음 파일을 고르는 방식이다. 의도하지 않은 기능 조합이 계산 능력을 만들어 낸 사례다.