2026년 11월 2일 —
Anthropic, 특정 조건에서 Linux 제로클릭 root 실행 보고
Anthropic은 미공개 모델이 Linux 네트워크 취약점을 이용해 사용자 동작 없이 root 명령을 실행했다고 밝혔습니다. 특정 조건의 시연이지만 패치 공개와 실제 서버 보호 사이의 간극을 드러냅니다. 이번 호에서는 Figma 작업 흐름, ChatGPT 계정 전환, AI 키 악용 사건도 다룹니다.
Anthropic, 특정 조건에서 Linux 제로클릭 root 실행 보고
Anthropic에 따르면 미공개 모델은 CVE-2026-98432 공격 코드를 만들어 인증 정보나 사용자 상호작용 없이 root 명령을 실행했습니다. 대상은 Multipath TCP 연결을 허용했습니다. 개념 증명에서는 커널 포인터 획득에 48분, 이후 명령 실행에 5분이 걸렸지만 모든 서버의 침해 시간을 뜻하지는 않습니다.
공급업체 지침은 시연 조건보다 넓은 점검을 요구합니다. 노출된 IPv4 TCP 서비스, 배포판 권고, 수정된 커널의 실제 실행 여부를 확인해야 합니다. AWS는 업데이트와 재부팅을 안내했습니다. 당시 실제 악용을 알지 못했다는 설명은 모든 호스트의 안전 보장이 아닙니다.
오늘은 Photo to Video와 함께: 정지 이미지를 영상으로 — 스폰서
AI 동영상 모델을 선택해 사진, 일러스트, 제품 이미지를 짧은 클립으로 만드세요.
조건에 맞는 신규 계정에는 시작 크레딧이 제공됩니다. 이후 선불 팩을 구매하며 구독제는 안내하지 않습니다.
모델에 따라 크레딧 비용, 영상 길이, 화면 비율, 지원 해상도가 달라집니다.
편집기로 이미지를 준비하고, 지원되는 출력에는 선택적 업스케일링을 적용할 수 있습니다.
Figma Weave, 동료가 재사용할 수 있도록 제작 과정을 도구로 구성
Figma의 10월 31일 소개는 프롬프트, 생성, 편집을 보이는 노드 작업 흐름으로 연결합니다. 제작자는 이를 도구로 묶어 동료가 일부 입력만으로 실행하게 할 수 있습니다. 6월 제품 연결과 9월 커뮤니티 도구 공개를 잇는 내용이며 최초 출시는 아닙니다.
ChatGPT, 두 계정 전환 기능을 iOS와 Android로 확대
OpenAI는 10월 30일 안내에서 웹에 먼저 있던 계정 전환을 모바일 앱으로 확대했습니다. 두 계정을 로그인 상태로 유지할 수 있지만 대화, 메모리, 구독, 업무 데이터는 분리됩니다. 완성된 원고 기준으로는 순차 배포가 진행 중이었습니다.
Northflank, 보안 사고 후 AI 키 무단 사용 제보 확인
Northflank는 10월 30일 사고를 공개하고 환경 변수가 복호화되었을 수 있다고 가정해 자격 증명을 교체하라고 요청했습니다. 이후 고객의 AI API 키 무단 사용 제보를 알렸습니다. 원고 완성 시점에는 진입 방식, 전체 노출 기간, 영향 고객 수가 확인되지 않았습니다.
OpenRouter 예약 에이전트, 읽은 기사를 저장하고 알림 전 승인 요청
10월 31일 튜토리얼은 Agent SDK 0.11.0으로 기본 15분 간격의 TypeScript Hacker News 감시기를 만듭니다. 기사 ID를 저장하고 매번 새 대화를 시작하며 팀 알림 전에 승인을 받습니다. 알림 함수는 로그만 남기므로 실제 전송은 애플리케이션이 구현해야 합니다.