AI 안전
Transformers는 동의를 묻기 전에 원격 코드를 디스크에 씁니다
CERT/CC는 Hugging Face에 통지한 지 4주 뒤인 9월 1일 VU#456290을 공개했습니다. 현재 배포판에는 공급업체의 성명도, 패치도 없으며, 순서도 그대로입니다. 해당 상한을 8개 버전이나 지난 상태입니다.
1일 전
#오픈소스 AI
Nvidia
엔비디아의 Hugging Face 협상은 $12.9B로, 앞선 $13B보다 낮다
두 회사 모두 이를 확인하지 않았다. 가격은 오히려 내려갔고, 보도에 따르면 거래는 여전히 무산될 수 있다.
2026년 8월 27일
오픈소스 AI
Flair의 Pickle RCE는 0.15.0에서 고쳐졌지만 파일은 여전히 배포된다
유지관리자들은 해당 기능 지원을 중단했지만 코드는 제거하지 않았다. 이전 기록의 수정 버전 필드를 읽는 모든 스캐너는 살아 있는 sink를 정상으로 표시한다.
2026년 8월 25일
오픈소스 AI
LiteLLM은 인증 수정이 있다고 했지만 커밋은 되돌려졌다
팀 폴백이 모델 접근 범위를 넓히는 것을 막으려던 수정은 모든 관리자를 대시보드에서 내쫓았다. 이 수정은 8월 14일 되돌려졌고, 해당 항목이 실린 안정판보다 아홉 날 앞선 일이었다.
2026년 8월 23일
AI 안전
Ray가 토큰 인증을 건너뛴 Serve 포트를 수정했지만 CVE는 없다
모든 Ray Serve 복제본의 내부 gRPC 서버는 add_insecure_port로 바인딩돼 자격 증명을 확인하기 전에 pickle.loads에 도달했습니다. 이는 통상적인 버그 수정으로 배포됐습니다.
2026년 8월 23일
오픈소스 AI
Alibaba, Qwen 수익은 나누려 하지만 가중치는 무료로 유지
다음 오픈웨이트 공개판에는 대규모 상업 사용자 대상의 수익 배분 라이선스가 붙을 예정이며, Moonshot의 Kimi K3 조건을 따른 것입니다. Alibaba의 비율은 아직 정해지지 않았습니다.
2026년 8월 9일
오픈소스 AI
비영리 Current AI, 무료 'AI의 월드 와이드 웹' 구축에 속도
전 Mozilla AI 책임자 Ayah Bdeir가 이끄는 파리 기반 단체 Current AI는 약 4억달러의 지원을 바탕으로, 소외된 언어와 문화가 독점 시스템에서 배제되지 않도록 공개형 AI 인프라를 구축하고 있습니다.
2026년 7월 19일
오픈소스 AI
Reflection, Nebius와 10억 달러 이상 컴퓨트 계약 체결
전 DeepMind 연구원들이 세운 오픈 모델 스타트업 Reflection이 유럽 인프라 기업 Nebius로부터 2029년까지 10억 달러가 넘는 AI 컴퓨팅 용량을 확보했습니다. 보장된 컴퓨트가 스타트업의 가장 귀중한 자산이 됐다는 최신 신호입니다.
2026년 7월 15일
오픈소스 AI
DeepSeek, 710억 달러 기업가치에 약 15억 달러 조달 협상…상장도 검토
업계를 뒤흔든 오픈 웨이트 모델의 개발사 항저우 랩 DeepSeek가 첫 외부 투자 유치 한 달여 만에 약 710억 달러의 기업가치로 신규 자금 조달을 추진하는 한편, 중국 본토 상장을 준비 중인 것으로 알려졌습니다.
2026년 7월 15일
오픈소스 AI
Ollama, 로컬 모델 실행기 890만 개발자에 도달하며 6,500만 달러 유치
직원 14명, Fortune 500의 85%, 그리고 1월 이후 두 배로 늘어난 사용자 기반: 자체 하드웨어에서 open-weight 모델을 구동하는 도구가 이제는 추론 비용을 둘러싼 벤처 스토리로 변했습니다.
2026년 7월 10일
AI 모델
Tencent, 295B 규모 Hy3 오픈소스로 공개… GLM-5.2보다 성능 우위
Hunyuan 3.0은 2950억 개 파라미터의 mixture-of-experts 모델로, 토큰당 210억 개 파라미터만 활성화하며 Apache 2.0으로 배포됩니다. 과학 분야에서는 GPT-5.5를 근소하게 앞서며, OpenRouter에서는 7월 21일까지 무료로 제공합니다.
2026년 7월 8일
오픈소스 AI
Together AI, 오픈 모델 클라우드 확장 위해 8억 달러 조달
GPU 기반 '네오클라우드'의 기업가치가 83억 달러로 평가됐습니다. Aramco Ventures가 투자를 주도했고 Nvidia도 참여했으며, 오픈소스 모델의 생산 환경 운용 수요가 급증했습니다.
2026년 7월 5일
