Node.js 2026년 10월 21일 보안패치 공개
개요 총 10건의 보안 취약점 수정 주요 위험: 원격 코드 실행(RCE) TLS 인증서 호스트명 검증 우회 DNS 이름 처리 오류 파일 접근 권한 검사 우회 대응 방안: 취약한 Node.js 런타임을 수정 버전으로 업데이트 ...
TUMN 인사이트 · AI와 IT를 이해하는 실용 정보
AI와 IT의 변화를 이해하고, 실제 서비스에 적용하는 데 필요한 정보를 모읍니다.
Oxynote - 실시간 지표와 API 문서를 함께 관리하는 기술 위키
시스템 운영팀을 위해, 운영 절차와 API 설명 옆에 실시간 지표를 표시 하고, 문서와 차트 변경을 함께 검토하고 승인 가능 Prometheus와 PostgreSQL/MySQL/MariaDB 쿼리로 시계열과 막대 차트, 게이지를 문서 안에 표시 Stripe 스타일의 좌우 분할...
Show GN: 배달의 AI - 새 탭을 열 때마다 AI 뉴스를 배달해 주는 크롬 확장 프로그램
매일 쏟아지는 AI 뉴스와 아티클을 따로 찾아다닐 필요 없이, 크롬에서 새 탭을 열 때마다 가볍게 받아볼 수 있는 무료 확장 프로그램 '배달의 AI'를 소개합니다. 바이브 코딩(Vibe Coding)을 이제 막 시작하셨거나 관심 있는 분들께 작은 참고가 되었으면 해서 개발 및 운영 비하인드를 공유합니다. [
PingCAP TiDB 데이터 유출
침해를 자처한 FulcrumSec 이 TiDB Cloud의 제어 영역, 고객 데이터, 재무 기록, 소스 코드 등 10.6TB를 탈취했다며 1차 공개를 발표함 저장소에 커밋된 클라우드 자격 증명으로 복제 파이프라인을 구성해, 22일 동안 6시간마다 88차례 운영 제어 ...
Google의 Rust 스타일 가이드
Google은 Rust 코드의 가독성과 유지보수성 , 코드베이스 전반의 일관성을 위해 포맷뿐 아니라 API와 구현 설계까지 규정함 일반적인 Rust 관례를 따르되, 도구를 활용한 대규모 변경(LSC) 이 쉽도록 임포트, 모듈 구성, 매크로 사용 등에 별도 기준을 둠 ...
[BLT칼럼] 창의성의 문턱을 낮추는 인공지능
그리지 못해도 디자인할 수 있다면 최근 인체공학을 오래 연구해 온 한 스타트업 대표를 만나 AI 제품 개발 솔루션 Doodll의 시연을 볼 기회가 있었다. 만들고 싶은 제품을 말로 설명하면 인공지능이 몇 가지 질문을 던지면서 제품의 개념을 함께 구체화하고, 그렇게 정리된 개념이 스케치와 렌더링을 거쳐 3D 모델로 이어졌다. 3D 모델이 나오기까지 걸린 시간은 2~3분 남짓이었다. 필자도 미팅 ... 더 읽기
Code is clay now
Comments
계약서 찾는 데 1시간 걸리던 일이 30초로, 모두싸인 AI 계약 관리 산업 현장으로
전자계약 기업 모두싸인이 계약 체결 이후의 관리 업무로 영역을 넓히고 있다. 모두싸인은 AI 계약 관리 솔루션 ‘모두싸인 캐비닛’을 제조·유통, 외식·프랜차이즈, 교육, 공공 등 여러 산업의 기업과 기관이 쓰고 있다고 밝혔다. 캐비닛은 종이 계약서와 전자계약서로 흩어진 계약 문서를 한곳에 모으고, 계약 만료와 갱신 시점, 위험 조항 파악 같은 체결 이후 관리를 자동으로 처리하는 서비스다. 종이 계약서를 ... 더 읽기
Cloudflare links vulnerability discovery to defense with OpenAI
Cloudflare uses OpenAI Daybreak to investigate vulnerabilities and propose fixes for review. Its developers use Codex to build faster and improve code quality.
게임사가 처음부터 직접 만든 언어모델, 크래프톤 ‘라온-1 미니’ 무료 공개
‘배틀그라운드’ 개발사 크래프톤이 처음부터 직접 설계하고 학습한 거대언어모델(LLM)을 누구나 쓸 수 있게 공개했다. 크래프톤은 300억 개 파라미터 규모의 LLM ‘라온-1 미니(Raon-1 mini)’의 프리뷰 버전을 21일 공개했다. 파라미터는 AI 모델의 크기를 가늠하는 단위다. 모델은 AI 모델 공유 플랫폼 허깅페이스(Hugging Face)에 아파치 2.0 라이선스로 올라갔다. 누구나 무료로 내려받아 연구는 물론 상업 서비스와 제품 개발에도 쓸 수 있다. ... 더 읽기
나이키 신발 밑창 불량, AI 카메라가 가려낸다… 제논 인도네시아 양산 검증 통과
인도네시아 신발 생산 현장에서 나이키 신발 밑창(아웃솔)의 불량을 AI가 가려내는 기술이 양산 검증을 통과했다. 생성형 AI 기업 제논은 나이키 아웃솔 AI 비전 검사 기술이 나이키 풋웨어의 최종 양산 검증을 통과했고, 이어 후속 과제를 잇달아 수주했다고 21일 밝혔다. 제논은 지난해 이 과제에 착수해 제품 불량을 자동으로 판별하는 기술을 개발했다. 산업용 고해상도 카메라와 전용 조명으로 제품 표면을 ... 더 읽기
GitLab Critical Patch Release
Comments
저장한 인테리어 사진이 그대로 상담 자료로, 취향 기반 인테리어 중개 ‘에디테리어’ 출시
인테리어 사진을 둘러보며 저장한 취향을 그대로 디자인 스튜디오 상담으로 이어 주는 서비스가 나왔다. 스타트업 언더바는 인테리어 플랫폼 ‘에디테리어(editerior)’의 웹 서비스를 열었다고 밝혔다. 이용자가 사진을 모으며 자신의 공간 취향을 찾고, 그 취향에 맞는 디자인 스튜디오에 실제 작업을 맡길 수 있게 연결하는 서비스다. 인테리어를 맡기려는 고객은 보통 사진 앱과 SNS에 참고 이미지를 흩어 모으고, 검색이나 지인 추천으로 ... 더 읽기
네이션에이, 85억 원 시리즈A 투자 유치…누적 117억 원
AI 영상 제작 스타트업 네이션에이가 85억 원 규모의 시리즈A 투자를 유치했다. 기존 주주인 하나증권이 후속 투자했고, KDB산업은행과 현대투자파트너스, 일신창업투자 등이 새로 참여했다. 누적 투자 유치액은 117억 원이다. 2022년 설립된 네이션에이는 해외 이용자를 대상으로 AI 영상 제작 도구와, 시청자가 선택에 따라 줄거리를 바꿔 가며 보는 인터랙티브 드라마 플랫폼을 운영해 왔다. 회사는 두 서비스를 운영하며 쌓은 스토리 ... 더 읽기
OpenAI's latest AI models are coming to Google Cloud and Antigravity
Google Cloud will have GPT 6.1 Astra, Sol, and Luna in the coming weeks.
The new human-crafted Apple Music brand matters in an AI world
Opinion: In a world of AI slop, showing the human hands making things helps.
While Amazon blocks AI agents, Walmart rolls out the welcome mat
As Amazon blocks AI agents from shopping on its site, Walmart is taking the opposite approach, introducing new technology that lets AI agents make purchases on customers' behalf, with controls over spending and transaction approvals.
Flying Roadsters can’t lift Tesla’s flat Q3 revenues
As the smoke clears from its outrageous Roadster demo, Tesla reported Q3 earnings on Wednesday - and the cold reality is that revenue has flatlined. Tesla said it earned $1.7 billion in net income on $28.0 billion in revenue in the quarter that ended in September 2026. Revenues w
GM is betting compute and AI will help it compete with Chinese automakers
To compete with Tesla, Rivian, and a host of Chinese automakers, GM’s fourth-gen EV platform will roll out a new central computer and electrical architecture that will debut in 2028 in the Cadillac Escalade IQ.
Meta says Muse has over 10M users, with shopping a top activity
Meta Muse users are adopting the app for shopping and personal productivity, the company said during Q3 earnings. The AI app now has over 10M users.
Meta to create a new class of shares to fund AI push
Meta says it's issuing a new class of shares to fund its AI initiatives. As part of its third-quarter earnings report released on Wednesday, the company says the non-voting stock will also go toward potential acquisitions and employee compensation, with trading beginning in 2027.
Recursive launches Flint, a laptop coding model it says was largely built by AI
Startup Recursive has released Flint, a free, laptop-sized coding model built largely by its own AI research system, as an early test of AI that improves itself.
Broad access through consistent standards
How OpenAI works with distribution partners to uphold consistent safeguards, support responsible access, and clarify expectations in our Usage Policies.
Tesla starts Optimus robot production in California as profit falls 43%
Tesla's revenue was flat and its expenses skyrocketed as it pressed the accelerator on its Optimus robots, AI, and autonomous driving.
Year-old AI lab Flapping Airplanes raises $1B at a $6B valuation
Just 9 months after raising a $180 million seed round, Flapping Airplanes has landed a $1 billion Series A for its mission to build AI models "without ingesting half the internet."
Adaptive agentic intelligence framework using Strands Agents
The Adaptive Agentic Intelligence Framework (AAIF), built with Strands Agents, handles routine tasks locally with small language models and routes complex requests to cloud models through Amazon Bedrock. This post walks through building AAIF with local SLMs through Ollama and Ama
PHP: The three letters that shut down sites all over the internet today
Two bugs found with AI are behind major issues today for 4chan, DeviantArt, Wikipedia, and the blog where the bar around the corner posts pictures of people's dogs. The "critical vulnerabilities" were discovered in the PHP programming language, which underpins much of the interne
Data centers could erase decades of air quality gains
A rush of new data centers could bring air pollution roaring back to levels not seen since the 2000s in Texas, which has become ground zero for the physical infrastructure behind generative AI. New and proposed data centers are demanding a tremendous amount of electricity. How de
Railway Security Disclosure
Comments
Securing Quick access from corporate networks with AWS PrivateLink
Learn how to connect on-premises data sources to Amazon Quick privately with AWS PrivateLink, keeping analytics traffic off the public internet. This walkthrough covers VPC endpoints for user and API access, VPC connections for data sources, DNS and endpoint policies, identity fe