AI·개발 뉴스 — 최신 기술 소식 | 영삼넷

본문 바로가기

최신 뉴스

LMDeploy 공개 13시간 만에 활성 익스플로잇 — CVE-2026-33626 CVSS 7.5

오픈소스 LLM 추론 서버 LMDeploy의 인증 우회 결함이 공개 13시간 만에 실제 공격에 사용됐다. 한국 SaaS 기업 다수 노출.

GitHub 단 한 번의 git push로 RCE — CVE-2026-3854 CVSS 8.7, 자체 호스팅 인스턴스 비상

GitHub Enterprise Server·일부 self-hosted runner에서 단 한 번의 git push로 원격 코드 실행. 4월 28일 패치 공개.

Anthropic Claude Design 공개 — 디자인·프로토타입·슬라이드를 대화로 만든다

Anthropic이 Labs 산하로 Claude Design을 출시. 대화만으로 디자인·프로토타입·슬라이드 생성, Figma 대체 노린다.

Anthropic Project Glasswing 가동 — Apple·MS·Google·NVIDIA에 Mythos 1억 달러 무상 배포

Anthropic이 사이버보안 특화 Mythos를 공개 대신 빅테크·인프라 사업자에 한정 제공하는 컨소시엄을 출범. 1억 달러 사용 크레딧 지원.

CVE-2026-33277 — LogonTracer OS 명령 주입 (CVSS 8.8), 보안 분석 도구가 역으로 공격 표적

JPCERT/CC LogonTracer 2.0 미만 버전에서 OS 명령 주입 취약점 발견. CVSS 8.8, 4월 27일 공개됐다.

버클리 "AI 에이전트 벤치마크 8개 모두 조작 가능" — SWE-bench·WebArena·OSWorld 일제히 무력화

UC Berkeley RDI 연구진이 자동 스캐닝 에이전트를 만들어 8개 주요 AI 에이전트 벤치마크 모두에서 거의 만점을 기록했다. 어떤 태스크도 실제로 풀지 않고서.

D-Link DIR-825 CVE-2026-7068 공개 — 펌웨어 패치 없는 단종 라우터 50만 대 노출 추정

D-Link DIR-825 v3.00b32 펌웨어에 CVSS 8.8 버퍼 오버플로 취약점 공개. 단종 모델이라 패치는 없으며 인터넷 노출 50만 대로 추정된다.

Nous Research Hermes Agent v0.8.0 — PR 209건 머지, 로컬 멀티에이전트의 새 기준

Nous Research가 Hermes Agent v0.8.0을 공개했다. PR 209건 머지·이슈 82건 해결로 로컬 멀티에이전트 분야의 새 기준을 제시한다.

Ingress-NGINX 공식 EOL 한 달 — 마이그레이션 미완료 클러스터 2,400개 노출

Ingress-NGINX가 3월 24일 공식 EOL 처리된 지 한 달. Censys 스캔 결과 미패치 노출 클러스터가 2,400개 이상 발견됐다.

SWE-bench Pro 4월 리더보드 — Claude Mythos 77.8%, Opus 4.7 64.3%, GPT-5.5 58.6%

Scale AI가 운영하는 SWE-bench Pro 4월 리더보드가 갱신됐다. Mythos Preview가 1위, Opus 4.7과 GPT-5.5가 그 뒤를 따른다.

MySQL 8.0 EOL 임박 — 8.0.46 마지막 패치, 8.4 LTS·9.x 마이그레이션 가이드

MySQL 8.0이 4월 마지막 패치 8.0.46을 끝으로 EOL 단계 진입. 8.4 LTS·9.x로의 마이그레이션 단계와 호환성 이슈 정리.

AWS Trainium3 vs Azure Foundry vs GCP — 2026 Q2 클라우드 AI 인프라 3강 구도

Trainium3·Microsoft Foundry·Gemini Enterprise. AI 빅3 클라우드의 2026 Q2 진영이 또렷해졌다. 각 사 강점과 가격을 비교한다.

‹1...31 32 33...90 ›