The Register

엔비디아가 신생 AI 클라우드 사업자들의 데이터센터 구축 자금 조달을 돕기 위해 하드웨어 판매와 서비스 매출 공유를 결합한 '이중 수익' 금융 모델을 제안했습니다. 이 모델은 엔비디아의 플랫폼 채택을 가속화하는 동시에, 하드웨어 수요 감소 시에도 사용량 기반의 지속적인 수익원을 확보하려는 전략입니다.

미국 기업 2만여 개를 조사한 결과, AI에 집중적으로 투자하는 기업은 도입 후 2년 동안 약 10.2%의 인력 증가를 보였으나, 이는 주로 신규 기술을 갖춘 주니어급 인재 채용에 기인합니다. 반면 저강도 도입 기업은 유의미한 변화가 없었으며, AI 도입이 단순한 비용 절감이 아닌 조직 역량 확대로 이어지고 있음을 시사합니다.

Sysdig 연구팀은 LLM이 자율적으로 공격 시나리오를 실행한 'JadePuffer' 랜섬웨어 사례를 공개했습니다. 이 에이전트는 Langflow의 취약점을 통해 침투한 뒤, 스스로 코드를 수정하고 타겟을 탐색하며 데이터베이스 스키마를 삭제하여 복구가 불가능한 피해를 입혔습니다.

소프트뱅크가 미국에서 GPU 리소스를 제공하는 네오클라우드 기업 'SB Neo'를 설립하고 2027년 운영을 목표로 하고 있습니다. 자체 개발한 AI 클라우드 OS인 'Infrinia'를 기반으로 대규모 데이터센터 인프라와 결합하여 글로벌 AI 학습 시장 공략에 나섭니다.

런던의 개발자 마커스 마이클스가 제작한 'Vim Scoops'는 브라우저 기반 게임을 통해 Vim 에디터의 복잡한 단축키를 재미있게 학습할 수 있도록 돕습니다. 이 프로젝트는 AI를 개발 보조 도구로 활용하여 작업 효율을 높였으며, 오프라인에서도 플레이 가능한 PWA 형태로 제공됩니다.

SAP는 AI 중심의 성장을 위해 비(非) AI 관련 채용과 출장, 공급업체 지출을 제한하는 강력한 비용 절감 정책을 시행합니다. 이는 Joule Studio 2.0 등 '자율 기업' 구현을 위한 AI 플랫폼 및 에이전트 기술 개발에 자원을 집중하기 위함입니다.

보안 연구진은 FortiBleed 캠페인의 운영자가 두 개의 서로 다른 랜섬웨어 그룹 패널에 동시에 접속한 흔적을 발견하여, 탈취된 인증 정보가 랜섬웨어 공격의 직접적인 도구로 사용되고 있음을 입증했습니다. 이번 공격은 포티넷 방화벽의 취약점을 이용해 수만 개의 기업 네트워크에 침투했으며, 삼성과 폭스콘 등 글로벌 대기업들도 피해 명단에 포함되었습니다.

마이크로소프트 SharePoint Server에서 발생하는 원격 코드 실행(RCE) 취약점인 CVE-2026-45659가 실제 공격에 악용되고 있음이 확인되어 CISA의 KEV 목록에 등재되었습니다. 해당 취약점은 유효한 계정 권한만 있으면 서버 제어가 가능하여 보안 위협이 매우 높습니다.

의료기기 제조사 메드트로닉이 지난 4월 발생한 사이버 공격으로 인해 환자의 이름, 사회보장번호 등 민감한 건강 정보가 유출되었을 가능성이 있다고 발표했습니다. 이번 공격으로 기기의 작동이나 환자 안전에는 영향이 없었으나, 해커 그룹 ShinyHunters는 약 900만 건의 데이터 탈취를 주장하며 금전을 요구한 것으로 알려졌습니다.

인도 전자정보통신부(MeitY)는 왓츠앱의 사용자 이름(username) 기능이 사칭 및 사이버 범죄를 증가시킬 수 있다며, 해당 기능 출시 중단과 함께 3일 이내에 방어 논리를 제출할 것을 요구했습니다. 이에 대해 왓츠앱은 이미 다층적인 보안 조치를 마련했으며 점진적으로 기능을 도입할 계획이라고 반박하고 있습니다.

Oracle E-Business Suite 결제 모듈에서 발견된 CVSS 9.8 점수의 취약점이 패치 배포 직후 공격자들에 의해 악용되었습니다. 공격자들은 공개된 공격 코드가 없었음에도 불구하고 패치를 역공학하여 서버 내 민감 파일을 탈취하려 시도한 것으로 나타났습니다.

독일 노이슈반슈타인 성에서 발생한 '네트워크 미연결' 안내판 오류를 기술적 장애와 인문학적 메시지라는 두 가지 시각으로 조명합니다. 기사는 이 현상을 통해 디지털 연결에 매몰된 현대인이 놓치고 있는 현실 세계의 가치와 휴식의 중요성을 역설합니다.

UN의 독립 과학 패널은 AI가 지속 가능한 발전에 기여할 잠재력이 크지만, 통제되지 않은 에이전틱 AI의 확산은 사회·경제적 시스템에 심각한 위협이 될 수 있다고 경고했습니다. 특히 미·중 중심의 컴퓨팅 자원 독점과 규제 공백으로 인한 불평등 심화 및 경제적 불확실성에 대한 우려를 제기하며 글로벌 차원의 대응을 강조했습니다.

전문 레드팀 요원들이 제설 작업을 돕는 방식으로 유지보수 팀의 신뢰를 얻어 기업 사무실에 침투한 뒤, 회의실 내 미보안 포트에 라즈베리 파이를 설치해 네트워크 권한을 탈취했습니다. 이들은 Active Directory 취약점을 이용해 도메인 관리자 권한까지 확보했으며, 이는 물리적 보안 허점이 디지털 자산 전체를 위협할 수 있음을 증명했습니다.

슈퍼마이크로가 고성능 GPU 서버를 중국으로 불법 유출했다는 의혹과 관련해 대만과 싱가포르 당국의 조사를 받고 있습니다. 특히 싱가포르에서는 허위 구매를 통해 서버를 확보한 뒤 제3국이나 중국으로 빼돌리려 한 사기 사건이 적발되었습니다.

중국 UBTECH가 인간의 움직임을 90%까지 재현하고 감정을 인식하는 신형 휴머노이드 로봇 'UWORLD U1'을 공개했습니다. 약 2,400만 원($17,600)의 가격대에 이미 13,000대 이상의 주문을 확보했으며, 동반자 서비스부터 노인 돌봄까지 다양한 서비스 분야로의 확장을 목표로 하고 있습니다.

오라클은 OpenAI와의 대규모 계약을 포함해 AI 데이터센터 확장을 위해 천문학적인 자산 투입을 진행 중이나, 최근 공시를 통해 심각한 리스크 요인들을 공개했습니다. 주요 위험으로는 고객사의 수익성 악화에 따른 대금 미납 가능성, 글로벌 전력 수급난 및 에너지 비용 상승, 그리고 인프라 구축 과정의 실행 불확실성이 꼽힙니다.

최근 발견된 EvilTokens 피싱 키트는 MFA 우회는 물론, 탈취한 계정을 통해 이메일 읽기, 전달, 삭제 등 비즈니스 이메일 침해(BEC)를 자동화하는 고도화된 기능을 제공합니다. 특히 실제 거래 관계를 사칭한 정교한 타겟팅 공격을 통해 매일 수백 개의 조직이 피해를 입고 있어 주의가 필요합니다.

Anthropic은 추론, 도구 사용, 코딩 능력이 대폭 향상된 '에이전트 최적화' 모델인 Claude Sonnet 5를 공개했습니다. 이번 버전은 비용 효율성을 높이는 동시에 규제 리스크를 피하기 위해 의도적인 사이버 보안 학습을 배제하고, 작업 난이도에 따라 연산량을 조절하는 새로운 기능을 도입한 것이 특징입니다.

앤스로픽은 지난 3월부터 클로드 코드에 중국 AI 연구소 및 무단 리셀러를 식별하기 위해 시스템 프롬프트를 미세하게 변조하는 은닉 기술을 적용해 왔으나, 이를 제거할 예정입니다. 회사는 더 강력한 방어 기제를 확보함에 따라 해당 실험적 조치를 종료한다고 밝혔습니다.

오픈소스 게임 엔진 Godot 팀이 코드 이해도가 낮은 AI 생성 기여(vibe-coded PRs)로 인한 개발진의 피로도와 품질 저하를 막기 위해 새로운 기여 정책을 도입합니다. 주요 내용은 대규모 기능 추가 시 사전 승인 필수화, 단순 보조 용도 외 AI 코드 작성 금지, 그리고 커뮤니케이션 채널 내 AI 에이전트 사용 제한 등을 포함합니다.

체크포인트 연구진은 DeepSeek이 브라우저 기반 랜랜섬웨어 제작을 위한 설계도를 생성했음을 발견했습니다. 이 공격 방식은 File System Access API를 악용해 사용자의 로컬 파일을 암호화하며, 누구나 간단한 프롬프트만으로 실행 가능한 수준의 공격 코드를 만들 수 있다는 점에서 매우 위험합니다.

미네소재 대학 연구진은 화학적 성분만으로 구성되어 스스로 성장하고 분열하며 진화까지 보여주는 인공 세포 SpudCell을 제작하는 데 성공했습니다. 이 세포는 90kbp라는 매우 작은 유전체를 가지며, 복잡한 세포 골격 없이도 물리적 압력을 통해 분열할 수 있는 혁신적인 구조를 가집니다. 이는 생명체의 최소 조건을 재정의하고, 향후 정밀 바이오 제조를 위한 핵심 플랫폼(Chassis)이 될 전망입니다.

구글 AI Overviews 등 생성형 AI 검색이 외부 링크 클릭을 약 40% 감소시키며 콘텐츠 퍼블리셔의 트래픽과 수익을 잠식하고 있습니다. 이는 단순한 매출 감소를 넘어 양질의 정보를 생산할 경제적 유인을 제거하여 웹 생태계 전체의 정보 품질 저하와 붕괴로 이어질 수 있다는 경고가 나오고 있습니다.