전체 AI 소식

샤오미가 150위안짜리 AI 하드웨어를 출시해, 일반인들도 Vibe Coding을 손쉽게 활용할 수 있도록 했습니다.

일반인도 자연어를 사용해 직접 자신만의 AI 하드웨어를 만들 수 있습니다.

엔비디아를 앞세워 애플에 정면으로 맞서는, 마이크로소프트의 고급 AI PC 승부

마이크로소프트는 NVIDIA RTX 스파크를 탑재한 서피스 랩톱 울트라로 로컬 AI 개발자와 고급 크리에이터를 공략하고 있다. 하드웨어는 대용량 통합 메모리, CUDA 및 RTX 그래픽 성능을 휴대형 기기에 도입했지만, 맥과의 지속적인 경쟁을 이끌어낼 수 있을지는 여전히 애플리케이션 호환성, 인공지능 에이전트 경험, 실제 워크플로우에 달려 있다.

추천 이유：이 경쟁이 궁극적으로 답해야 할 질문은, 로컬 AI가 창작과 개발의 효율성을 실질적으로 향상시킬 수 있는지와, 이를 위해 사용자가 부담하는 하드웨어·소프트웨어 및 이전 비용이 과연 그만한 가치가 있는지 여부입니다. 하드웨어는 새로운 가능성을 제공하지만, 이러한 가능성이 얼마나 많은 사용자에게까지 확장될 수 있는지는 생태계와 실제 사용 경험에 달려 있습니다.

PHP ‘멜트다운’ 사건은 AI가 기존 취약점의 위협을 어떻게 증폭시키는지 보여줍니다

보안 연구원들은 AI 도구를 활용해 수년간 존재해 왔으며 과거에는 악용이 어렵다고 여겨졌던 PHP 취약점(통칭 PHP2Shell)을 실제 공격 대상으로 전환했습니다. 해당 취약점이 공개된 지 불과 몇 시간 만에 수백만 건의 악용 시도가 발생했지만, 현재까지 성공적인 침입 사례는 보고되지 않았습니다.

추천 이유：이 사건은 AI가 새로운 취약점을 무작위로 창출하는 것이 아니라, 기존 취약점의 악용 문턱을 현저히 낮춘다는 점을 처음으로 명확히 보여주며, 공격과 방어 양쪽에서 기존 보안 환경의 변화를 가속화하는 AI의 이중적 역할을 부각합니다. 또한 모든 유의미한 발견은 인간과 기계 간의 협업에 의존합니다.

메타는 법원으로부터 AI 학습에 사용된 해적판 다운로드를 승인한 임원 명단을 공개하라는 명령을 받았다.

Meta를 상대로 제기된 여러 건의 AI 학습 관련 저작권 소송에서 법원은 Meta가 Anna’s Archive, LibGen 등과 같은 그림자 도서관에서 불법 복제 도서를 다운로드한 책임을 인정한 임원들을 명확히 지목해야 한다고 판결했다. 앞서 Meta는 책임을 일선 직원들에게 전가하며, 초기 AI 데이터 수집 과정이 ‘비공식적 절차’에 해당하고 다운로드 행위에 대해 ‘공식적인 의사결정’이 내려지지 않았다고 주장해 왔다.

Meta Muse의 공유 기능에 개인정보 보호 취약점이 존재합니다: 생성된 대화 링크가 쉽게 열거되어 개인 및 상업 기밀이 유출될 수 있습니다.

보안업체 클라록은 메타가 새롭게 출시한 AI 에이전트 뮤즈가 대화 공유 기능을 활성화할 경우 생성되는 URL에 충분한 난수성이 부족해, 공격자가 단순한 열거 방식으로 6,800개의 사용자 공유 링크를 획득할 수 있다고 밝혔다. 이 가운데 수백 개의 링크는 비공개된 개인 및 상업 관련 민감 정보를 노출했다. 메타는 해당 공유 기능을 일시 중지하고 내부 검토를 진행 중이다.