Mutt Technologies

바이두도 AI합니다! ERNIE 5.5 Flash Preview 모델 API로 공개했고 11월 25일에 가중치 올릴예정 280B-A14B 라서 GLM 5.3 Flash 의 대안으로는 괜찮아 보이는데... GLM 5.5 는 언제 나와요? https://x.com/Baidu_Inc/status/2120391732248637734

eMuhdra 인증서 사건의 full report 가 올라왔습니다. 대충 요약하면: • 크롬의 루트 인증서 정책 변경 예고가 있어서, CA 인증서 제출 데드라인이 눈앞인데 • HSM(하드웨어 보안모듈, 대충 렛저 같은것) 시켜놓은게 "공급망 불안정"으로 배송이 밀리니까 • 다음과 같은 꼼수를 씀. eMuhdra가 이미 갖고 있는 HSM이랑 이미 인증받은 데이터센터에서 일단 키생성 하고 키를 추출해서 옮기기로 함 • 근데 HSM 장비 간에 제조사가 달라서 그런지 암호화 안 된 생 프라이빗키를 꺼내는 방식으로 키를 옮김. (렛저 니모닉 그대로 뽑아서 옮긴 셈) • 근데 프라이빗키를 HSM에서 암호화도 안 하고 꺼내는 게 FIPS 인증절차 하에서 불가능한데(이러면 HSM을 쓰는 의미가??) 가라로 FIPS-approved mode 를 꺼버림 • 이걸 자기들이 직접 만든 Python 스크립트로 했는데 아뿔싸 여기에 버그가 있어서 키를 딱 1바이트만 읽었네? (테스트란 걸 안 하나?) • 그래서 프라이빗 키가 0x00000000000000000000000000000004 가 되어 버린 웃지못할 사건 발생 full incident 리포트 치고 그래서 eMudhra 가 어떤 사고과정에서 이런 정신나간 행동을 했는지 설명이 없기 때문에(결과만 있음) 사람들이 점잖은 쌍욕으로 eMudhra에게 추가 해명 요구중 https://bugzilla.mozilla.org/show_bug.cgi?id=2083449#c82

Qwen4 저번주에 낸다고 해놓고 잠수타던 알리바바 이 회피형 십놈들 다들 원하던 27B 가중치는 안주고 Qwen4-Max Preview 먼저 내버림 저는 돈없어서 못쓰니까 누가 써보시고 후기좀요 https://x.com/Alibaba_Qwen/status/2120335993643684315

오늘은 트위터 순찰하다가 재밌는 글을 발견했습니다. https://x.com/THE0129/status/2115632429717434685 • 퓨리오사가 자본총계 -1.4조원 가량의 완전자본잠식 회사이다 • 회계감사법인은 2년 연속으로 게속기업으로 불확실성이 있다고 표시했다 • 국민성장펀드는 이런 회사를 밸류 3.8조원으로 3700억원이나 집어넣었으니 나라에 망조가 들었다 사실이면 국민성장펀드는 퓨리오사 대표에게 돈을 퍼주는 미친 부패집단이겠죠? 일단 저게 팩트인지부터 확인해 봅시다 • 우리나라에서 일정 규모 이상의 기업은 비상장이어도 회계감사를 의무적으로 하고 결과를 공시해야 합니다. DART에 가면 있습니다. https://dart.fss.or.kr/dsaf001/main.do?rcpNo=20260414002650 • (저는 회계에 무지해서 GPT랑 같이) 읽어보니 실제로 자본총계는 -1.36억원입니다. 부채는 약 5,672억 원에서 1조 4,790억 원으로 증가했습니다. • 국민성장펀드 투자 소식은 뉴스에 여러번 보도되었으니 넘어갑시다. 그럼 다 팩트네요? 대표가 회사돈으로 하이닉스 신용매수라도 한걸까요? 아니요. 이유는 자본의 상당부분을 RCPS(전환상환우선주) 형식으로 투자 받았기 때문이었습니다. • RCPS는 쉽게 말하면 (1) 투자자는 스타트업에 돈을 넣고 우선주를 받습니다 (2) 투자자는 보통주로 전환을 청구하거나 상환을 요구할 수 있습니다 (3) 투자자는 의결권을 가질 수 있습니다. 의결권 있는 우선주를 받아갔지만 상환을 청구할 수 있으므로 회계규정상 부채로 분류해야 한다고 합니다. • 그리고 퓨리오사는 시리즈 A/B/C 를 거치면서 몸값이 계속 올랐으니 RCPS 의 가치도 비슷하게 커지게 평가해야 합니다. 부채가 늘어났으니 자본총계가 그만큼 빠집니다. • 어디서 많이 본거 아닌가요? 네. 앤트로픽 S-1 에서 평가손실이 말도 안되게 나왔던 것처럼, 그냥 몸값이 올라감에 따라 생기는 회계 착시입니다. GPT 에 의하면 RCPS로 투자하는 게 한국 벤처 씬의 투자 관행이었어서 예전부터 있던 문제라고 합니다. 그래서 정부가 이거 상환청구권이 없는 CPS 로 바꾸자고 유도하고 있습니다. (CPS는 조건에 따라 자본으로 분류할 수도 있다고 합니다) 퓨리오사가 NPU 사업을 성공할 수 있을지는 불확실성이 크므로, 퓨리오사가 건실한 기업이라는 뜻은 당연히 아닙니다. 하고 싶은 말은, 팩트만 나열한다고 결론이 항상 참이라고 보장할 수는 없다는 것입니다. 항상 검증하는 습관을 들입시다

참고로 이게 최초로 형식화 성공한 건 아니고, 지난 9월에 앤트로픽이 11일 걸려서 성공했던 게 30시간으로 줄어든 것 https://www.anthropic.com/research/formalizing-fermats-last-theorem

중간에 보면 Fable 5.2 에이전트 1000개로 페르마의 마지막 정리를 형식화하는데에 성공했다고 하는데(프로그래밍 언어로 변환해서 증명보조기 돌릴수 있게 만들었단거임) 여기도 어김없이 agent swarm 이라는 말만 안했지 챌린징한 문제는 swarm 으로 푸는 모습 Swarm이 미래다 https://x.com/claudeai/status/2119867129751056485

Claude Fable(and Mythos) 5.2 공개 대충 Fable 5.1보다는 더 좋고 Opus 5.5와 같은 퀄리티의 작업 반값에 할수있다 이런 내용(Opus 5.5 Max ≈ Fable 5.2 High?) 이제 코딩은 다들 너무 잘하니까, computer use 나 로봇제어 등등까지도 잘한다고 홍보하네요. Fable 5.2로 만든 게임들 데모 좀 돌아다니던데 퀄리티가 심상치 않긴 함 https://x.com/claudeai/status/2119867114450268322

참고로 영리목적 이용불가, 그리고 입력/출력은 학습에 이용될수 있습니다

모두가 목빠지게 Qwen4를 기다리고 있었으나 뜬금없이 나온건 LG의 K-EXAONE 2.5 2.0 에서 추가로 RL한 버전인듯? 가중치는 안나왔고 API를 무료로 푼대요 쌀먹 해보시길... https://www.lgresearch.ai/news/view?seq=754

CEO의 불륜사실을 보도자료로 뿌리는 회사 https://nvidianews.nvidia.com/news/a-message-to-our-company

DGX Spark 대항마!! 라면서 기대받던 Strix Halo(AI MAX 395+) 128기가 모델은 이제 3천불따리입니다 DGX Spark 지금 천만원에 중고로나 살수있던데 제 개인적인 생각은 DGX Spark 생태계 때문에 세팅이 편해서 좋은거지 Strix Halo 두대 반을 주고 살만한 가치가 있냐? 그건 아닌거 같습니다. M5 Ultra 512GB처럼 귀찮음 비용 프리미엄이 치솟은듯 그렇다고 Strix Halo 를 막 사진 마시고요... 이거 단일로는 당연히 Spark 보다 못하니 AI의 도움을 받으면서 클러스터링할 자신이 있으면 사보세요. 그리고 차기버전 Gorgon Halo(AI MAX 495+) 가 출시되어서 떨이하는것도 있습니다(여기는 128GB/192GB 옵션이 있고 연산성능/대역폭이 소폭 상승함. 근데 메모리 크기 50% 늘었다고 가격이 두배 오르는건 좀 선 넘는거 같네요

제가 바로 위에쓴 앤쓰로픽 재귀개선 시작 글보고 텍사스 주 민주당 연방 하원의원의 반응 “금지하자”

즈푸AI(GLM) 수석과학자가 칭화대 강연 나가서 자기들 트레이닝 스택에 대해서 떡밥을 뿌리고 갔는데, 프리트레이닝을 위해 수집하는 데이터의 규모가 상당함 • 1조개의 웹페이지 (하루 100억개 정도를 크롤링중, 페타바이트 단위의 클러스터링 포함) • 20억개의 과학 관련 PDF, GLM-OCR로 파싱됨 • 5천만개의 도서 수집 후 텍스트 레이아웃 등을 후처리 • 5억개의 코드 레포지토리를 수집 후 학습 가능하도록 작업, issue, 테스트 등으로 정제 • 100억개의 동영상 • 3억시간 어치의 음성, 텍스트로 변환하여 수조개의 토큰으로 입력됨 참고로 해당 X 글에 GLM-5.5 스펙에 대한 루머도 같이 있는데 이는 그냥 루머에 불과하다 합니다. 확정된 것 없음 https://x.com/bebuu_ai/status/2118052769856888892

이런 vagueposting "우리 TGE 해요" 하는 코인프로젝트에서나 보던 건데 AI 회사들도 이러는거 보니 기분이 이상해요 아마 Qwen4 겠죠 뭐... (근데 이번주에 낸다며 이 중국놈들 중국시간 금요일 오후10시 다되어가는데) https://x.com/Alibaba_Qwen/status/2118674834632978755

한줄요약: 기술적 특이점이 왔나요? 아마 곧이요. 최소한 앤트로픽 내부에서는 그럴 가능성이 높습니다. AI의 도입이 사회에 해가 되는지 연구하는 독립 비영리 기관 METR(https://metr.org)이 8월부터 진행된 "앤트로픽에서의 AI개발 가속화" 연구에 대한 보고서를 발표 • 최소한 앤트로픽 내 AI 개발에 한해서는 가속이 발생하고 있음. 이는 앤트로픽이 제공한 비공개 증거, 직원 인터뷰, 설문 등에 기반하여 내린 결론. • 앤트로픽이 비공개 증거들에 대한 공개에 동의하지 않아 공개 보고서에는 METR의 주관적 판단만이 남았음을 명시함(앤트로픽에게 비공개로 전달한 100p짜리 보고서가 따로 있음) • AI 연구개발의 상당부분이 AI를 사용하여 이루어지며(알고리즘 설계, 결과 예측 등) 이것이 연구 속도를 가속시키는 것. 그러나 아직 완전히 자동화되어 스스로 발전하는 단계라고는 말할 수 없음. • 첨부한 사진에서는 앤트로픽의 자신들의 모델을 평가하는 자체 지표인 AECI가 있는데 이것이 증가하는 속도가 25년 10월 이전/이후 비교로 약 1.9배 빨라짐. • 컴퓨트 병목이나 모델성능 개선에 따른 추가 수익성 감소 등의 명확한 장애 요인은 발견되지 않았음. 그러므로 가속되는 속도는 앞으로 더 빨라질 수도 있음("there is a chance"). 정보가 부족하고 METR 자신들의 편향일 수도 있기 때문에 확신할 수는 없음. • 이 결론보다 실제 가속이 더 빨라질 수 있는 요인: (1) 최근에 더 빨라졌다고 볼 수 있는 단서가 몇 개 있었음 (2) 미약하게나마 완전 자동화된 모델 개발의 사례가 몇 개 보고됨 (3) AECI 지표의 상승수치가 실제 파급력을 과소평가하는 경우가 있음 • 이 결론이 실제 가속 수치보다 더 과장되었을 수 있는 요인: (1) 모델 개발에서 AI 를 사용하지 않는 부분을 과소평가했을 수 있음 (2) AECI는 검증 가능한 작업들에 집중하므로 그렇지 않은 작업들의 능력은 향상되지 않았을 수 있음(작성자 주: 문학이 그 예시일듯?) (3) 앤트로픽의 초기(24-25년) 성장률이 낮은 편인 점을 간과 • 앤트로픽은 이 조사에 컴퓨트 용량을 일정 이상 제공하기로 합의하였으나, 자체적인 AI 리스크 조사에 초점을 맞추기로 하면서 실제 제공은 불발되었던 바 있음 https://x.com/METR_Evals/status/2118412183860351084

정보보안/암호학에서 중요하게 다뤄지던(AI시대 전에... 지금도 중요한지는 모름) 이슈로 부채널 공격이 있는데 실생활에서 나올법한 재미있는 부채널 공격의 예시 https://www.youtube.com/shorts/SaT5xkRQmGM

중국모델을 그나마 유의미하게 따라가는 미국 오픈모델의 희망 Inkling Small 2 594B-A17B 인데 이정도면 딥시크랑 뜨거운 승부 가능한 체급과 결과 개인사용자야 이거 쓸이유 딱히 없는데, 국내 중견기업-대기업들에서 사내용도로 AI 배포하려니까 중국모델은 내부 방침으로 절대 불가라고 하는 경우가 꽤 많음. 뚱뚱하기만 한 Mistral Large 4 돌릴바에야 이게 나을듯? https://x.com/thinkymachines/status/2118489527362912566

AI이야기하면 아무도 포워드 안하는데 보안이 어그로가 잘끌리네요. 이러니 하이닉스가 쳐박지 (경험담 아님)

우분투는 glibc 기반이라 해당 안되고요(그냥 한번 LLM한테 물어보고 체크만 해보세요), 가장 크리티컬한건 OpenWRT를 설치한 공유기나 Buildroot 기반의 임베디드 리눅스 장비일듯?

대가리 뜨거워지는 취약점 한개더 추가 https://sshhole.com/ musl 기반의 SSH 서버(OpenWRT, Buildroot, Yocto, Alpine Linux 등) 에 256자를 초과하는 비밀번호를 입력하면 무조건 accept됨. 즉시 OpenSSH를 최신 버전으로 올리거나, PasswordAuthentication no 를 설정에 추가해서 비밀번호 접근을 막는 것이 권장됨.