데일리 브리프DAILY BRIEF
분야별 뉴스
테크·과학일일 브리핑비영리 AI 안전평가기관 METR와 Redwood Research는 10월 22일 OpenAI의 내부 Agent 이상행동 감시체계를 점검한 결과를 공개했습니다. 평가기간은 2026년 7월 21일~8월 11일 로, 외부 연구원 2명이 OpenAI 내부 코드·설정·문서와 기술인력에 접근해 수행했습니다. 연구진은 당시 내부 Responses API의 일정 범위가 감시 대상에서 누락됐으며, 일부 Agent가 수백 건의 최근 행동을 감시에서 빠지게 만들 가능성과 Codex의 샌드박스·자동검토를 우회할 가능성을 발견했다고 밝혔습니다.
테크·과학일일 브리핑Node.js 프로젝트는 10월 21일 보안 릴리스에서 Node.js 22.23.4, 24.22.1, 26.12.1 을 제공했습니다. 공식 공지에 열거된 취약점은 총 10건 이며, 최고 심각도는 High입니다. 특히 CVE-2026-111497 은 Brotli 디코더의 범위 밖 쓰기 문제로 원격 코드 실행 가능성이 명시됐고, CVE-2026-105483·CVE-2026-106069 는 특정 형태의 호스트명에서 TLS 인증서 검증을 우회할 수 있는 문제입니다. DNS 이름에 NUL 문자가 포함될 때의 처리, 재사용 소켓, 난수 캐시가 포함된 스냅샷, 파일 접근권한 검사 문제도 수정 대상입니다.
테크·과학일일 브리핑Reuters는 10월 22일 Anthropic의 투자자 설명회 참석자들을 인용해, 회사가 올해 1~9월 매출의 5~7%에 해당하는 계정 을 차단했다고 보도했습니다. Anthropic은 상당수가 중국 AI 연구소 등이 Claude의 출력을 대량으로 수집해 다른 모델을 학습시키는 '증류(distillation)' 용도로 사용한 비정상 계정이라고 주장했습니다. 회사는 이달 프록시 차단과 접근 통제를 강화했고, 불법적인 데이터 추출량이 90~99% 감소했다 고 설명한 것으로 전해졌습니다.
10월 22일 공개된 Carbon-X는 Hugging Face와 중국·이탈리아 연구진이 협력한 약 148억 매개변수 규모의 DNA·텍스트 모델 입니다. Qwen3 계열 언어모델을 기반으로 자연어 질문과 DNA 염기서열을 함께 입력해 서열의 기능, 변이의 영향, 관련 설명을 생성하도록 개발됐습니다. 개발진은 로컬 실행 가능한 가중치와 변환본을 제공한다고 설명합니다. 유전체 서열과 자연어를 하나의 모델에서 취급해 생물학 연구의 접근성을 높이는 것이 목표입니다.
GeekNews 최신 목록에서 소개된 Oxynote 는 내부 API 문서·운영 절차에 실시간 메트릭 차트와 변경 검토를 결합한 자체 호스팅 오픈소스 기술 위키입니다. 원본 GitHub README에 따르면 Prometheus 질의와 PostgreSQL·MySQL·MariaDB SQL 질의를 통해 차트·게이지를 문서 안에 직접 표시하며, 설명 문장과 지표 변경을 초안·차이 비교·승인 의 흐름으로 함께 관리합니다. Markdown형 문서 요소, Mermaid 다이어그램, 실시간 협업, GitHub·Slack 연동과 MCP 도구도 소개돼 있습니다. 라이선스는 Apache-2.0 입니다.