Devlery

Blog

AI 뉴스와 코딩 에이전트, LLM, AI 인프라의 변화를 기록합니다.

프롬프트 인젝션 한 번으로 서버를 접수한다, CrewAI 4개 CVE가 드러낸 에이전트 보안의 민낯

프롬프트 인젝션 한 번으로 서버를 접수한다, CrewAI 4개 CVE가 드러낸 에이전트 보안의 민낯

CrewAI에서 프롬프트 인젝션을 시작으로 샌드박스 탈출, RCE, SSRF, 파일 읽기까지 체이닝되는 4개 CVE가 발견되었습니다. AI 에이전트 프레임워크의 구조적 보안 위기를 분석합니다.

Microsoft가 하루에 AI 모델 3개를 쏟아냈다, OpenAI 독립의 신호탄

Microsoft가 MAI-Transcribe-1, MAI-Voice-1, MAI-Image-2를 동시 출시하며 음성 전사부터 이미지 생성까지 자체 모델로 전환했다. $13B를 투자한 OpenAI에서 벗어나려는 Microsoft의 AI 독립 전략을 분석한다.

StepFun Step 3.5 Flash가 11B 활성 파라미터로 프론티어급 성능을 냈다

196B MoE 모델에서 11B만 활성화해 GPT-5.2급 성능을 달성한 StepFun Step 3.5 Flash. DeepSeek의 1/6 비용으로 Apache 2.0 오픈소스 공개된 중국 AI 모델을 분석한다.

Q1 2026에 $297B가 몰렸다, AI가 VC 자금의 81%를 집어삼킨 분기

2026년 1분기 글로벌 VC 투자가 $297B로 역대 최고를 기록했다. AI가 81%를 독식하고, 4개 메가라운드가 전체의 64%를 차지한 초집중 구조를 분석한다.

Google 내부 AI 에이전트가 너무 인기라 접근을 제한했다, Agent Smith의 정체

Google의 자율 코딩 에이전트 Agent Smith가 프로덕션 코드의 25% 이상을 생성하며 18만 직원 사이에서 폭발적 인기를 얻었다. 비동기 실행과 모바일 제어로 코딩 어시스턴트 시대를 넘어선 내부 에이전트의 부상을 분석한다.

Perplexity가 사용자 대화를 Meta와 Google에 넘겼다, 집단소송이 터진 AI 검색의 민낯

Perplexity AI가 사용자 대화를 Meta/Google에 몰래 전송했다는 혐의로 집단소송이 제기됐다. Incognito 모드도 무력화됐다는 주장까지, 6번째 소송에 직면한 AI 검색의 위기를 분석한다.

Cohere Transcribe가 Whisper를 꺾었다, 오픈소스 음성 인식의 새 판이 열렸다

Cohere의 2B 파라미터 오픈소스 ASR 모델이 WER 5.42%로 HuggingFace 리더보드 1위를 차지했습니다. Apache 2.0 라이선스에 한국어 포함 14개 언어를 지원하며 Whisper 이후 3년간의 공백을 깨뜨렸습니다.

Claude가 FreeBSD 원격 커널 익스플로잇을 4시간 만에 완성했다, AI 보안의 새 경계

Anthropic 연구원이 Claude에게 FreeBSD 커널 취약점 CVE-2026-4747의 익스플로잇 개발을 맡겼더니, 4시간 만에 원격 루트 셸을 획득하는 완전한 익스플로잇 2종을 작성했다. AI 보안 연구의 전환점을 분석한다.

California가 AI 조달 인증을 무기로 꺼냈다, Trump의 허점을 파고든 Newsom의 전략

Newsom 주지사가 AI 기업에 조달 인증을 의무화하는 행정명령에 서명했다. Trump의 연방 선점 행정명령이 면제한 주정부 조달을 정확히 활용한 전략이 AI 규제 전쟁의 판도를 바꾸고 있다.

미국인 4명 중 1명이 AI 음성 사기를 당했다, 3초면 복제되는 목소리

Hiya의 12,000명 설문 결과 미국인 25%가 딥페이크 음성 사기를 경험했고, 24%는 진짜와 가짜를 구별하지 못합니다. 3초 음성 복제 시대, 음성 신뢰의 종말이 시작됐습니다.

26바이트가 80억 파라미터를 바꿨다, TinyLoRA와 RL이 뒤집은 파인튜닝의 상식

Meta FAIR, Cornell, CMU 연구진의 TinyLoRA가 13개 파라미터(26바이트)로 8B 모델에 수학 추론을 가르쳤다. RL이 SFT보다 1000배 효율적이라는 증거가 파인튜닝의 패러다임을 바꾸고 있다.

Bluesky Attie가 쏘아올린 질문, AI는 누구를 위해 알고리즘을 돌리는가

Bluesky가 Claude 기반 AI 앱 Attie를 출시해 자연어로 소셜 피드를 만들 수 있게 했습니다. 그러나 125,000건 차단이라는 폭발적 반발이 터졌습니다. AI와 오픈 프로토콜, 그리고 동의 아키텍처의 교훈을 분석합니다.