Microsoft는 사용자의 컴퓨터에서 악의적인 행위자가 코드를 원격으로 실행할 수 있게 하는 Notepad 애플리케이션의 심각한 보안 취약점을 해결했습니다. 화요일 패치 노트에서 발표된 이 수정 사항은 공격자가 Notepad가 Markdown 파일을 처리하는 방식의 결함을 악용하는 것을 방지한다고 The Verge는 보도했습니다.
이 취약점을 통해 공격자는 사용자가 Markdown 파일 내의 악성 링크를 클릭하도록 속여 유해한 파일을 원격으로 로드하고 실행할 수 있었습니다. The Verge는 이 수정 사항이 이러한 보안 위험을 해결한다고 보도했습니다.
다른 기술 뉴스에서 Anthropic은 월요일에 Windows용 Claude Cowork AI 에이전트 소프트웨어를 출시하여 데스크톱 컴퓨팅 시장의 약 70%로 범위를 확장했다고 VentureBeat는 보도했습니다. Windows 버전은 파일 액세스, 다단계 작업 실행 및 플러그인 지원을 포함하여 macOS 버전과 모든 기능이 동일합니다. 사용자는 또한 글로벌 및 폴더별 지침을 설정할 수 있으며, VentureBeat에 따르면 Reddit의 개발자들은 이 기능을 "게임 체인저"라고 묘사했습니다.
한편, MIT, Improbable AI Lab 및 ETH Zurich의 연구원들은 기존 지식을 잃지 않고 새로운 기술을 배울 수 있도록 하는 대규모 언어 모델(LLM)을 위한 새로운 미세 조정 방법을 개발했습니다. 이 기술은 자기 증류 미세 조정(SDFT)이라고 하며, 모델이 데모와 자체 실험에서 직접 학습할 수 있도록 해준다고 VentureBeat는 보도했습니다. 실험 결과 SDFT가 기존의 지도 학습 미세 조정을 지속적으로 능가하는 것으로 나타났습니다.
또한, 오픈 소스 AI 어시스턴트 OpenClaw의 보다 안전한 버전인 NanoClaw가 출시되었습니다. Peter Steinberger가 개발한 원래 OpenClaw는 빠르게 채택되었지만 "무허가" 아키텍처로 인해 보안 문제가 제기되었다고 VentureBeat는 언급했습니다. NanoClaw는 이러한 문제를 해결하여 더 가볍고 안전한 대안을 제공합니다.
마지막으로, The Verge는 또한 이어폰, 스피커, TV 및 스마트 홈 기술 할인 등 대통령의 날에 제공되는 다양한 거래에 대해 보도했습니다.
Discussion
AI 전문가 & 커뮤니티
첫 댓글을 남겨보세요