본문으로 건너뛰기

뉴스 아카이브 - 11페이지

트러스팅 트러스트, 컴파일러 밖으로 번졌다

arXiv 논문은 GNU strip 하나로 NixOS 부트스트랩 전체에 백도어가 전파될 수 있음을 보였다. AI가 빌드와 배포를 자동화하는 시대에는 소스 코드 리뷰를 넘어 바이너리 도구 체인과 부트스트랩 seed까지 검증해야 한다.

2026-09-08원본

다음 토큰 예측자라는 말은 왜 부족한가

Garrin McGoldrick의 글은 LLM을 next-token predictor로만 부르면 RLVR, RLHF, 에이전트 행동을 설명하지 못한다고 지적한다. 한국 기업은 모델을 통계 자동완성보다 목표 최적화 시스템으로 다뤄야 한다.

2026-09-05원본

Rails CVE 공격, 패치 속도가 보안 체계다

Rietta의 Rails ActiveStorage CVE 사례는 패치 공개 후 공격 시도가 몇 시간 안에 도착할 수 있음을 보여준다. AI가 PoC 탐색과 변형을 빠르게 만드는 시대에는 CVSS보다 긴급 변경 권한과 자동 검증이 중요하다.

2026-09-05원본