xAI 데이터센터 대기오염 소송, 법원 기각 신청 거부
미 연방 판사가 NAACP가 제기한 xAI 상대 청정대기법 위반 소송에 대한 xAI의 기각 신청을 받아들이지 않았다. 원고 측은 xAI가 멤피스 인근 Colossus 데이터센터에서 필요한 허가 없이 최소 35기의 연소 터빈을 설치·가동했다고 주장한다. 법원은 터빈이 허가 면제 대상인 '이동형 배출원'이 아니며 원고에게 소송 자격이 있다고 판단했다.
2026년 11월 1일 (일) AI 뉴스
게시된 기사 4건
LLM으로 피해자 '몸값' 매기는 정보탈취 악성코드 등장
Windows 정보 탈취 악성코드 VOLTA-AUTODOXER가 훔친 인증정보와 개인 데이터를 OpenRouter를 통해 LLM에 보내 피해자 자산을 현금화 가치에 따라 평가하는 것으로 분석됐다. 탈취한 세션으로 Gmail 영수증과 배달 주문 내역 등을 조회해 신원·주소 정보를 보강하며, 모델이 거절하면 Claude에서 Kimi, Gemini 순으로 전환한다. 교체 가능한 설정 슬롯 6개를 둔 구조여서 고객별 빌더로 판매될 가능성도 제기됐다.
랙 인지 스케줄링으로 GB NVL72 가용 GPU 27% 확대
NVL72는 랙 안 72개 GPU를 NVLink로 묶지만, 다중 노드 작업이 여러 랙에 흩어지면 여전히 InfiniBand 병목이 생긴다는 분석이 나왔다. 텐서 병렬화와 전문가 병렬화처럼 통신이 많은 작업을 같은 랙에 배치하는 랙 인지 스케줄러가 필요하다는 주장이다. 이렇게 배치하면 같은 랙에서 쓸 수 있는 GPU가 27% 늘어난다고 밝혔다.
ChatGPT 공유 링크로 계정 탈취 가능했던 취약점 수정
보안 연구팀 Parameter가 공개 ChatGPT 공유 링크를 여는 것만으로 피해자 세션에서 임의 JavaScript를 실행해 비공개 대화를 조회할 수 있는 취약점을 공개했다. HTML Preview가 보낸 메시지를 수학 라이브러리 MathLive가 발신자 검증 없이 받아들인 것이 원인이었고, CSP는 YouTube JSONP 응답으로 우회됐다. OpenAI는 이를 P1으로 분류해 10월 26일 두 웹 프런트엔드에서 수정을 마쳤으며 총 5,000달러의 포상금을 지급했다.