Brotli 디코더 취약점으로 원격 코드 실행 가능: OpenAI 레드팀이 발견, Node.js는 패치 완료
Brotli 디코더의 메모리 처리 결함으로 인해 공격자가 인증 없이 원격으로 코드를 실행할 수 있다. 2026년 10월 23일, OpenAI는 이 취약점을 자사의 Codex Security 팀이 레드팀 훈련 중에 찾아냈다고 공개했다. 그보다 앞선 10월 21일, Nod...
Brotli 디코더의 메모리 처리 결함으로 인해 공격자가 인증 없이 원격으로 코드를 실행할 수 있다. 2026년 10월 23일, OpenAI는 이 취약점을 자사의 Codex Security 팀이 레드팀 훈련 중에 찾아냈다고 공개했다. 그보다 앞선 10월 21일, Nod...
Kling 4.0 API가 2026년 10월 23일 중요한 고비를 넘었다. AI 미디어 생성 플랫폼 fal이 공식 발표를 통해 Kling 4.0을 자사 플랫폼에 공개하고 모든 고객에게 API를 개방한다고 밝혔다. 콰이서우 Kling 4.0 API 서비스가 10월 22일...
영국의 AI 바이오보안 연구소 계획이 2026년 10월 24일 공식 발표됐다. 영국 정부는 이날 AI로 생물학적 위협을 탐지하는 연구소 신설에 1억 파운드(약 1억 3400만 달러)를 투입하고, OpenAI·Anthropic·Google DeepMind가 참여한다고 발...
국무원판공청의 AI 고용 의견이 10월 23일 정식으로 발표됐다. 『인공지능 기술 발전에 적응하고 고용 친화적 발전 방식 구축을 지원하는 데 관한 의견』이다. 문서의 기조는 명확하다. 인공지능이 고품질 발전을 이끄는 것을 계기로 고용 친화적 발전 방식을 구축하는 것으로...
Claude Duet의 보안 설계가 10월 23일 Anthropic 공식 블로그에서 완전히 공개됐다. 리서치 프리뷰 단계인 이 에이전트는 클라우드 컴퓨터에서 당신 대신 계속 일한다. 이메일을 읽고, 답장을 작성하고, 주문을 넣고, 예약 작업을 실행하며, 당신이 자리 비...
OpenAI의 훈련 환경 보안 방안은 10월 23일 공식 사이트 게시물 "Securing our frontier model training environment"에서 체계적으로 공개되며, 최첨단 모델 훈련·평가 환경의 격리 아키텍처가 처음으로 완전하게 밝혀졌다. 핵심 ...
Microsoft MAI-DxO는 진단을 가상 의사단의 토론으로 바꿨습니다. 2026년 10월 22일, Microsoft AI는 공식 블로그에 논문을 발표하며 두 가지를 한꺼번에 내놨습니다. 순차 진단 벤치마크 SDBench와, 해당 벤치마크에서 선두를 차지한 AI 시...
Kimi K3.1 Pro는 Moonshot AI가 지금까지 내놓은 가장 강력한 오픈 웨이트 모델입니다. 2026년 10월 23일, Moonshot AI는 Kimi 공식 블로그를 통해 Kimi K3.1 Pro를 발표했습니다. K3.1 시리즈 첫 모델로 3T급 파라미터에 ...