AI를 업무에 붙이는 선택지와, 적용을 확인하는 일

WordPress 같은 사이트의 서버 처리를 맡는 PHP는 21일 두 원격 코드 실행 결함을 고친 8.5.12·8.4.27·8.3.36·8.2.35를 공개했습니다. 원격 코드 실행은 외부에서 보낸 요청이 서버에서 공격자가 고른 코드의 실행으로 이어질 수 있다는 뜻입니다. 23일에는 특정 세션 설정 조합에 관한 추가 안내가 나왔습니다. 같은 주의 사건이지만, ‘수정판 공개’와 ‘추가 조건 점검’은 각각 필요한 행동이 있습니다. PHP 원문

추가 권고는 session.serialize_handler를 특정 방식으로 바꾸는 앱 동작과 업로드 진행률 추적이 함께 켜진 조건에 관한 것입니다. 이미 진행률 추적을 껐다면 유지하라는 안내이고, 새 수정판 번호를 예측할 근거는 아닙니다.

JavaScript를 서버나 빌드 도구에서 실행하는 Node.js도 21일 22.23.4·24.22.1·26.12.1 보안 수정판을 내놨습니다. Brotli는 전송할 자료를 작게 압축하는 형식입니다. 서버가 공격자의 영향을 받은 압축 응답을 취약한 경로로 풀어 읽을 때 문제가 될 수 있습니다. 정적 페이지를 내보내는 빌드용 Node.js와 외부 응답을 처리하는 운영 서버는 먼저 사용 상황부터 확인해야 합니다. Node.js 보안 원문

AnyLanguageModel 1.0은 Apple용 앱에서 로컬(내 기기)·호스팅(외부 서버) 모델을 연결하는 앱 개발용 도구입니다. Swift 언어로 만드는 앱에 붙이는 라이브러리입니다. 모델 자체가 포함된 새 AI는 아닙니다. Google Cloud의 OpenAI 모델 도입은 일부 기업 대상 비공개 프리뷰로 안내됐으므로, 모든 사람이 바로 고를 수 있는 일반 공개로 읽으면 안 됩니다. 라이브러리 발표 · 클라우드 안내

Anthropic은 22일 Agent Skills 표준의 이름·로고·조직·도메인을 중립 재단에 기증한다고 발표했습니다. 반복 작업의 절차와 자료를 폴더로 전달하는 형식이지, 다른 도구에서 같은 결과를 보장하는 장치는 아닙니다. 공식 발표

OpenAI는 22일 Decisions API 정식 제공을 발표하면서 정해 둔 선택지에서 고르는 작은 판단에 특화한 경로를 소개했습니다. 회사의 ‘최대 10배’는 같은 모델의 API 경로 비교입니다. 아래는 그 숫자를 전체 서비스 응답에 그대로 붙일 수 없는 이유를 보여 주는 가상 계산입니다. Decisions 발표

판단 부분은 10배 빨라졌지만 전체 단축은 180 ÷ 1,100 ≈ 16.4%입니다. OpenAI가 23일 보고한 Habitat의 약 120ms→10ms는 저장 자료를 읽는 시간의 중앙값(p50)이며, ChatGPT 답변 전체의 시간이 아닙니다. Habitat 원문

Google의 가게용 Gemini 도구는 스타일을 유지한 홍보물과 재무 자료 정리를 돕는다고 발표됐습니다. 25일자 활용 해설은 흩어진 안내를 기준표와 대조하고 사람이 원문을 확인하는 흐름을 다뤘습니다. 실제 업무에서는 만든 초안과 기준 자료의 날짜·단위가 맞는지부터 봐야 합니다. Google 발표

OpenAI의 FDE(현장 배치 엔지니어링) 설명은 엔지니어가 고객과 함께 시연을 실제 업무로 연결하는 과정을 다룹니다. 가상의 반품 업무라면 AI가 답장을 잘 쓰는 것 외에 주문 확인, 규정, 환불 승인과 중복 방지 기록도 필요합니다. FDE 원문

대화 잠금은 저장·공유 정책 전체를 바꾸는 기능이 아닙니다. OpenAI의 23일 격리 보고도 내부 연구·훈련 환경에 관한 것으로 일반 고객의 침해 사건으로 확대하면 안 됩니다. 서로 다른 범위에 맞춰 접근을 통제하는 두 사례입니다. 잠금 안내 · 연구 환경 보고

26일 00:03 JST의 GitHub 주간 Trending 직접 조회는 인터넷 기반·보안 서비스 업체 Cloudflare의 security-audit-skill에 이번 주 별 12,680개를 표시했습니다. 이동 기간의 관심 지표이며 이번 주간의 정확한 월~일 성장치나 품질 점수가 아닙니다. MIT 라이선스이고 확인한 Releases 페이지에는 정식 릴리스가 없었습니다. 주간 지표 · 공식 저장소 · 라이선스 · 릴리스

이 도구는 코딩 에이전트가 후보를 찾은 뒤 별도의 검증자가 근거를 확인하고, 확인·추가 확인·반박을 구분해 기록하도록 합니다. 도구 사용·병렬 작업을 지원하는 에이전트, 검증용 Node.js와 제한된 실행 환경이 필요합니다. 이 칼럼은 원문 검토이며 설치·감사를 실행한 결과가 아닙니다.