📊 11/8 통합 브리핑
오늘의 쟁점은 신제품이 아니라, 기한이 박힌 패치 4건과 벤더 두 곳이 독립적으로 실측한 ARTEX 에이전트 공격이다. WordPress KEV 기한은 이미 11/06에 지났고, Brotli 연방 기한은 모레 11/10이다. 전력은 이제 AI 인프라의 1차 제약이다 — 같은 날 Google 와이오밍과 NTT DATA–Bloom이 나왔고, 중간선거에서 데이터센터 안건이 최소 7개 주에서 부결됐다.
—— 오늘 먼저 ——
① 🔴 WordPress Core CVE-2026-119977, 기한 이미 경과(11/06)
무인증 RCE다. 업그레이드 창 중 예측 가능한 웹 접근 스테이징 경로가 공격면이다.
7.1.4로 올린다(4.7 브랜치까지 백포트). 패치만으로 끝내지 말고 그 구간 접근 로그까지 본다.
② 🔴 Brotli CVE-2026-111497, 연방 기한 11/10(모레)
벤더는 Google/Brotli다. Node.js 22/24/26만 보면 놓친다.
brotli v1.2.1 이상으로 고정하고, 자체 빌드·컨테이너에 링크된 brotli까지 조사한다.
③ 🔴 OpenSSH CVE-2026-123158(sshole), KEV 미등재
공개 9시간 내 악용·root 획득이 관측됐다. 자동 알림만 보면 이 건을 놓친다.
Alpine/musl·PAM 없는 환경을 10.6p2로 올리고, 패키지 설치 뒤 sshd를 재시작한다.
④ 🔴 SonicWall CVE-2026-19868, KEV 기한 11/20
SAML로 강제 MFA까지 우회될 수 있다. 펌웨어 7.3.4-7013 / 8.2.3-8015.
"MFA 걸어놨으니 괜찮다"가 깨지는 지점이다. 워크어라운드는 없다.
⑤ 🟠 노출된 OAuth 시크릿·AI API 키 회전 (ARTEX)
운영자가 공개 GitHub를 대량 질의 중이다.
secret scanning과 public monitoring을 켜고 키를 돌리며, IOC 199.19.77[.]84를 차단한다.
⑥ 🟠 Gemini Notebook Enterprise 허용목록, 호스트명 변경 11/16
https://t.co/VBff82i4fF에서 lm이 빠진다 → https://t.co/bZhfLndhK3.
방화벽·프록시·SWG에 두 호스트를 지금 넣지 않으면 11/16에 조용히 끊긴다.
⑦ EU AI Act 의견수렴, 내일(11/09) 마감
12/02 투명성 의무 기한도 캘린더에 넣는다.
2차 매체 기준이니 법무 확인이 필요하다.
—— AI ——
────────
▣ 🟠 OpenAI GPT-6 Cyber, Daybreak Red 한정 접근
핵심: 취약점 발견·검증·패치 지원용 사이버보안 특화 모델이다. 접근은 Daybreak Red로 제한되며 신원 확인, SSO·MFA, API IP 허용목록이 필요하다. 가격은 입력 100만 토큰당 $20, 출력 $100이고 컨텍스트는 1,050,000 토큰이다. System Card에서 Cybersecurity Critical, Biological and Chemical High, AI Self-Improvement는 High 미만이 확인됐다. Critical은 GPT-6 Astra와 동일 등급을 승계한 것이지, 사상 최초가 아니다.
왜 중요한가: 보안팀 생산성 기대와 이중용도 리스크가 같이 올라간다. 실무적으로는 등급보다 접근 승인 절차가 진입 장벽이다.
https://t.co/bYXdnbUJHe
────────
▣ Google DeepMind, 레거시 1024비트 RSA 약점 2건
핵심: Google DeepMind가 11/06 공식 발표했다. 워킹페이퍼 2편(Modular Roots from a Restricted Oracle, Fan Factories)과 외부 암호학자 Nadia Heninger, Emmanuel Thomé가 참여한다. 서명 데이터의 일부(예: 32바이트 다이제스트)를 통제하는 조건에서 1024비트 서명 위조를 기존 최선 대비 약 1,600배 개선하고, 1회 인수분해 예산 하에서 다음 1024비트 수를 MNFS 대비 약 30배 저렴하게 인수분해한다는 이론적 추정치다. 대상은 NIST가 2013년에 신규 서명용으로 이미 금지한 1024비트이며, RSA-2048 이상은 영향 없다. 실제 침해 사례도 없다.
왜 중요한가: "AI가 RSA를 깼다"는 헤드라인은 과장이다. 암호 전환 로드맵을 바꿀 근거는 아니지만, 오래된 코드서명·내부 PKI·EOL 장비의 레거시 1024비트 키 목록은 확인해둘 만하다.
https://t.co/IDm74bsMAh
────────
▣ Gemini Omni 1.2 Flash GA, 15초·720p 초당 $0.07
핵심: 네이티브 클립이 10초에서 15초로 늘었다(3~15초, 1초 단위). 멀티턴 대화형 편집을 지원하고, 720p는 초당 $0.07로 이전 대비 30% 인하다. 해상도별 단가는 360p $0.023, 1080p $0.104, 4K $0.209. SynthID 워터마킹과 Provisioned Throughput을 지원한다. 2026-12-03부터 gemini-omni-1.1-flash 요청이 1.2로 자동 라우팅·과금된다.
왜 중요한가: 1.1을 명시 호출하는 코드가 있으면 그 날짜에 단가가 바뀐다. 영상 생성이 초당 단가가 공시된 API 상품으로 내려왔다.
https://t.co/MwJkC9xHFa
────────
▣ METR, Anthropic AI R&D 가속도 약 1.9배
핵심: 2026-08-1210-29 고권한 접근 평가다. AECI 지표 가속도는 1.9배(95% CI 1.52.8)이고, 현 가속분의 약 80%가 AI 기여로 추정되나 불확실성이 크다. 비Anthropic 프론티어 모델은 약 1.4배다. METR은 미공개 모델 쿼리 불가, 벤치마크 포화, 컴퓨트 배분 검증 중도 취소를 한계로 명시했다.
왜 중요한가: 수치보다 Anthropic이 일방적 비공개 권한을 행사해, METR이 가장 유용하다고 본 증거 대부분이 삭제됐다는 사실이 중요하다. 프론티어 랩 외부 검증의 구조적 한계다.
https://t.co/zcDNTEmOiE
────────
▣ Thinking Machines, Inkling 2 Small
핵심: 594B MoE에 활성 파라미터는 17B다. Apache 2.0 가중치 공개를 다음 주 예고했으나 아직 이행되지 않았다. 활성 17B면 단일 노드 서빙 범위다.
왜 중요한가: 큰 전문가 혼합 모델을 단일 노드에서 돌릴 수 있는 구간으로 내려왔다. 가중치 공개는 예고일 뿐 아직 나온 것이 아니다.
https://t.co/TvosVfUXGU
────────
▣ Kimi K3.1 Pro, Amazon Bedrock 탑재
핵심: Moonshot AI의 오픈 가중치 멀티모달 에이전트 모델 Kimi K3.1 Pro(Highspeed)가 Amazon Bedrock에 올라왔다. 컨텍스트는 100만 토큰이다.
왜 중요한가: 오픈 가중치 에이전트 모델이 메이저 클라우드 매니지드 추론으로 들어왔다.
https://t.co/U6hA22cTi0
────────
▣ Anthropic, Claude 개인 재무 분석 베타
핵심: 미국 베타다. Plaid와 연동하며 계좌 접근은 읽기 전용이다.
왜 중요한가: LLM이 금융 거래 데이터에 직접 붙는 구간이다. 읽기 전용이라도 민감정보 취급 범위가 한 단계 넓어진다.
https://t.co/ISfEwZPVGF
────────
▣ OpenAI·Hacktron, 제3자 연동 경계 취약점 공동 조사
핵심: 제3자 연동 경계 취약점을 함께 보고, Hacktron 연구자에게 Daybreak Red 접근을 연다. 신규 CVE 공지가 아니다.
왜 중요한가: GPT-6 Cyber의 접근 게이트가 파트너십으로 확대된다. 외부 연동 경계가 보안 연구 우선순위로 올라왔다.
https://t.co/r1uCUCRuuL
—— 클라우드·데이터센터·인프라 ——
────────
▣ Google, 와이오밍 첫 데이터센터 170억 달러
핵심: 래러미 카운티(샤이엔 인근) 장기 투자 170억 달러다. AEP와 계약한 702MW 연료전지+CCS가 핵심이며, 연료전지는 Bloom Energy(미국 제조), 연료는 천연가스다. 포집 CO2는 Tallgrass의 Eastern Wyoming Sequestration Hub에 영구 지중 저장한다. 물 사용을 줄이려 공랭을 쓴다. 일부 보도의 CCS "약 1GW"는 이 프로젝트 단독이 아니라 Google 포트폴리오 누적치이고, 포집 범위도 전량이 아니라 배출량의 큰 비중으로 한정돼 있다. 착공·완공 일정과 데이터센터 자체 MW는 미공개다.
왜 중요한가: 계통에서 끌어오는 모델이 한계에 닿자, 온사이트 발전이 주 설계로 들어왔다. 전력이 AI 인프라의 1차 제약임을 보여주는 최대 사건이다.
https://t.co/SFFFABji6c
────────
▣ NTT DATA–Bloom Energy, 900MW 온사이트 발전
핵심: NTT Global Data Centers 복수 프로젝트에 900MW 고체산화물 연료전지를 주 전원으로 배치한다. 초기 출하는 2027년 시작이다. Bloom 자사 최대 해외 프로젝트이며 계약 금액은 미공개다. "기가와트 규모"는 확정 계약이 아니라 지향이다.
왜 중요한가: Google 건과 같은 날, 같은 공급사(Bloom)다. 연료전지가 보조 전원이 아니라 주 전원 옵션으로 자리잡았다.
https://t.co/WRLPtIMFOM
────────
▣ Microsoft, Oracle 임차 용량·구세대 GPU 재조정
핵심: Microsoft가 Oracle에서 빌린 AI 연산 용량을 수개월간 줄이고 있고, 구세대 Nvidia GPU 계약을 갱신하지 않는다는 보도다. Oracle은 수요가 여전하다며, 재판매 GPU 용량이 이전 대비 약 20% 프리미엄 장기 계약으로 소화됐다고 반박했다. 다른 조각으로는 제3자 건설 지연으로 네오클라우드 로스터를 축소하고 자체 데이터센터를 우선한다는 보도가 있다. 양쪽 모두 1차 전문이 약하다.
왜 중요한가: "아무 GPU나"에서 세대·TCO·납기 기준의 선별 조달로 옮기는 신호로 읽는 것이 맞다. 양적 확장에서 질적 재조정이다.
https://t.co/jndh6vrpJL
────────
▣ Q3 클라우드 실적, 점유율 1위와 성장률 1위가 갈렸다
핵심: 기업 클라우드 인프라 지출은 Q3 $168B(+55% YoY, Synergy 기준, CRN 재구성)다. 성장률은 Google Cloud 103%($30.7B, ARR $123B), Azure 48%($33.2B, ARR $133B), AWS 39%($46B, ARR $184B). 점유율은 AWS 26% / Microsoft 19% / Google 16%(Google YoY +3%p)다.
왜 중요한가: 점유율 1위와 성장률 1위가 이원화됐다. Azure 세그먼트 정의 차이가 있을 수 있어, 계약·재무 의사결정에는 10-Q 원문 재확인이 필요하다.
https://t.co/Rgr873fUx9
────────
▣ Amazon, 2026 capex 2,000억 달러
핵심: 대부분 AWS 데이터센터에 쓰인다. 하이퍼스케일러 합산 capex가 연 7,000억 달러대로 거론되는 국면이다.
왜 중요한가: 전력·입지 제약 위에서 capex만 더 커지고 있다.
https://t.co/WyjxHK4cjL
────────
▣ Microchip, AI 고객이 공급을 잠식한다
핵심: 리드타임이 다시 올라갔다. AI와 무관한 산업용 MCU 조달까지 전가되는 국면이다.
왜 중요한가: AI 투자 과열의 비용이 AI 밖 하드웨어 BOM으로 번진다. 2027 상반기 조달 계획을 지금 점검할 시점이다.
https://t.co/AhlNJiyocQ
—— 보안·규제 ——
────────
▣ 미 중간선거, 데이터센터 주민투표가 최소 7개 주에서 반대
핵심: 투표는 2026-11-03, 집계는 11-04 초기·비공식이다. 최소 7개 주 수십 개 지자체에서 데이터센터 금지·모라토리엄·규제 안건이 통과됐다. 오하이오 Ashville은 이미 착공된 데이터센터에 80% 이상 반대했다. 일리노이 Bloomington 모라토리엄 78%, 플로리다 Edgewater 시 헌장 모라토리엄 77% 이상, 캘리포니아 Alhambra 금지 80% 이상이다. 메인 Peru·Wells·Wiscasset·North Berwick이 통과됐고, 캔자스 El Dorado·Emporia는 25MW 초과 "high impact" 금지가 통과됐으며, 위스콘신 Janesville은 4.5억 달러 초과 사업에 과반 투표 요건을 신설했다. 산업계에 유리한 결과로는 오하이오 Wilmington의 부지 조닝 4개 안건 정도가 보도됐다.
왜 중요한가: 데이터센터 입지가 기술·자본 문제에서 지역 정치 문제로 이동했다. "단 하나만 산업계가 이겼다"는 정리는 1차 확인되지 않았다. 확정 결과는 다시 봐야 한다.
https://t.co/nJk1TSbUCc
────────
▣ OpenAI, 책임 있는 AI 인프라 정책 문서
핵심: 공식 제목은 Setting a new standard for responsible AI infrastructure다. National Community Compact와 Compute Campus Policy Blueprint를 도입했다. 전력 전액 부담, 계통 증설 비용 부담, 용수 사용량 공개, 공무원 NDA 중단, 백악관 Ratepayer Protection Pledge 서명 같은 구체 조항은 공식 원문에서 확인되지 않았다. https://t.co/CR8G9q7jgF 본문이 자동 수집에 403을 반환해, 확인된 공식 텍스트는 제목과 요약문뿐이다.
왜 중요한가: 주민투표 직후 나온 문서다. 세부 조항은 인용 전 원문을 직접 열어야 한다.
https://t.co/X44Olfbq8k
────────
▣ CISA·FBI·HHS·USDA·DOT, 산업용 냉동·콜드체인 공동 권고
핵심: 소매 식품·콜드스토리지의 전자 온도 컨트롤러와 상업용 냉동 컨트롤러를 노린 악성 활동을 다부처가 인지했다. 미패치·인터넷 노출 컨트롤러의 인증 우회·임의 코드 주입·취약 설정을 악용해 설정을 원격 변경하고, 연속 가열·제상 사이클을 강제하면 재고 손실·화재 위험과 함께 온도 가시성 상실(denial-of-view)이 난다. 컨트롤러의 인터넷 직접 노출 금지, OT 전용 VLAN 분리, 기본 비밀번호 변경, 가능한 곳의 피싱 저항 MFA, 안전 설정값 범위와 이탈 알림을 권고한다.
왜 중요한가: 의료·화학·식품농업·운송 4개 섹터 대상이고, 결과가 데이터 유출이 아니라 물리적 재고 손실과 안전 문제다.
https://t.co/RM35pDlZnI
────────
▣ CISA·ASD ACSC·NSA, 양자내성암호 벤더 질의 가이드
핵심: Post-Quantum Questions to Ask Your Vendors. 벤더 중립 질문 목록과 퀵 레퍼런스다. CRQC 등장 전 전환 계획, 벤더 준비도, 암호 구현 투명성, 그리고 갱신이 어려운 장수명 자산(특히 ICS·IoT)의 내장 암호를 중점 점검하라고 한다.
왜 중요한가: 조달 체크리스트에 바로 넣을 수 있는 형태다. 위 DeepMind 1024비트 RSA 건의 레거시 키 목록화와 같은 작업으로 묶을 수 있다.
https://t.co/NQ3LhkFHln
────────
▣ EU AI Act, 의견수렴 내일(11/09) 마감
핵심: EU AI 집행 초안 의견수렴이 11/09에 닫힌다. 별도로 Article 50 투명성 의무 관련 12/02 기한이 있다. 구체 조항 범위는 2차 매체 기준이다.
왜 중요한가: 날짜가 박힌 규제 항목이다. 제출 여부와 적용 범위는 법무가 확정해야 한다.
https://t.co/qGSRKFZtlR
────────
▣ Frontier Model Forum, 사이버 제일브레이크 평가 프레임워크 v1.0
핵심: OpenAI·Anthropic·Google DeepMind·Microsoft·Amazon이 지원한다. 4가지 척도이며, 12/21까지 공개 의견 수렴한다.
왜 중요한가: 프론티어 모델의 사이버 위협 평가가 벤더 공동 프레임워크로 표준화되기 시작했다.
https://t.co/3kzguN97nC
—— 취약점·해킹 ——
────────
▣ 🔴 WordPress Core CVE-2026-119977, 업그레이드 창 무인증 RCE, 기한 경과
핵심: CISA KEV 등재 11/03, 조치 기한 11/06으로 이미 초과됐다. 전체 패키지 업그레이드 중 쓰이는 예측 가능하고 웹에서 접근 가능한 스테이징 경로 때문에, 무인증 공격자가 업그레이드 창 동안 서버에서 코드를 실행할 수 있다. 영향 범위는 WordPress Core 4.7.0~7.1.3(Wordfence 정리)이다. 수정은 7.1.4(2026-10-28 공개)이며 4.7 브랜치까지 백포트됐다. 수정은 존재한다.
왜 중요한가: 업그레이드 창 자체가 공격면이다. 자동 업데이트를 끄고 수동 운영하는 환경이 특히 위험하다. 패치와 함께 그 구간 접근 로그를 봐야 한다.
https://t.co/Aj37aLWG7D
────────
▣ 🔴 Brotli CVE-2026-111497, 연방 기한 11/10
핵심: KEV 등재 10/27, 기한 11/10이다. 벤더는 Google/Brotli이며, 여러 제품이 쓰는 오픈소스 구성요소다. 원격 무인증 공격자가 조작된 Brotli 압축 스트림으로 인접 디코더 상태 메모리를 손상시키고, 민감 메모리 노출·서비스 거부·임의 코드 실행이 가능하다. 수정은 brotli v1.2.1이다. 보도의 CVSS 9.2와 벤더 High 표기가 달라 심각도 숫자는 확인이 필요하나, 조치 필요성은 명확하다.
왜 중요한가: Node.js 22/24/26만 패치하면 자체 빌드·컨테이너·다른 언어 바인딩의 brotli가 남는다. HTTP Content-Encoding: br과 업로드 파서처럼 외부 입력이 Brotli 해제 경로로 들어오는 면도 점검한다.
https://t.co/2lYM7Jknuu
────────
▣ 🔴 OpenSSH CVE-2026-123158(sshole), 공개 9시간 내 악용
핵심: NVD 기준 CVSS 8.1 HIGH다. musl libc를 PAM 없이 쓸 때, 10.6p2 이전 sshd는 일부 계정 구성에서 256자에서 1024자 사이의 어떤 비밀번호든 성공한다. Alpine Linux 기본 openssh-server가 이 조합이다. OpenWrt·Buildroot·Yocto·다수 Docker 이미지도 점검 대상이며, glibc 배포판(Debian·Ubuntu·Fedora), PAM 사용 환경, Dropbear, OpenBSD는 해당 없다. 공개 9시간 내 첫 시도가 관측됐고 Alpine+OpenSSH 허니팟에서 root 획득이 확인됐다. 다만 관측은 단일 센서 8건·출처 IP 1개라 캠페인 규모는 과대평가하지 말 것. KEV에는 없다. 패치는 OpenSSH 10.6p2다.
왜 중요한가: KEV 기반 자동 알림만 보는 조직은 이 건을 놓친다. 패키지 설치만으로는 실행 중인 sshd가 교체되지 않는다. 재시작이 필수다.
https://t.co/TqrqVxD0a6
────────
▣ 🔴 SonicWall CVE-2026-19868, SAML MFA 우회, 기한 11/20
핵심: NVD 기준 CVSS 7.5 HIGH다. SonicOS SSLVPN에서 대체 인증의 유효 자격증명을 가진 사용자가 SAML 인증 통제를 우회할 수 있고, 성공 시 SAML로 강제 MFA까지 우회될 수 있다. KEV 등재 11/06, 기한 11/20이다. 수정 펌웨어는 7.3.4-7013 / 8.2.3-8015다. 영향·수정 버전은 2차 매체 기준이며, SonicWall PSIRT 포털은 자동 수집 시 본문이 빈 셸이었다. 워크어라운드는 없다.
왜 중요한가: 외부 노출 경계에서 "MFA가 있으니 괜찮다"는 판단을 정확히 깨는 취약점이다. 패치와 함께 SAML 우회 로그인 로그 감사가 필요하다.
https://t.co/8xTLxdSx44
────────
▣ 🟠 Apple CVE-2024-27834, KEV 기한 11/18
핵심: KEV 등재 11/04, 기한 11/18이다. 부적절한 인증이며, 2024년 CVE가 2026년에 KEV에 올랐다. KEV notes가 Apple 보안 업데이트 6건을 매핑한다.
왜 중요한가: 미패치 레거시 기기(구형 iOS/macOS 잔존 단말)가 실제 대상이다. MDM 컴플라이언스 리포트로 확인한다.
https://t.co/cQ2KPyuad1
────────
▣ 🟠 ARTEX, 공개 GitHub의 OAuth 시크릿·AI API 키를 자동 수집
핵심: Check Point와 Microsoft가 같은 프레임워크를 독립적으로 분석했다. ARTEX는 중국발 오픈소스 AI 침투테스트 플랫폼으로, LLM이 다수 에이전트를 조율한다. Microsoft에 따르면 공격자는 공개 GitHub를 대량 자동 질의해서 애플리케이션 자격증명·OAuth 시크릿, AI 추론 API 키, 스토리지 계정 키·연결 문자열·배포 자격증명을 수집한다. Check Point가 본 캠페인 비용은 수백 달러 수준이다. Apple 서명 인증서 탈취 캠페인에서는 .p12를 300건 이상 모았으나 유효한 것은 3건뿐이었고, 암호화폐 드레이닝은 실제 탈취 0원이었으나 iOS 앱 S3 버킷 쓰기 권한을 획득했으며, 게임 계정 자격증명의 유효 비율은 약 3.3%였다. 성공 경로는 전부 하드코딩 비밀번호, 공개 리포의 OAuth 시크릿, IDOR 같은 고전적 위생 실패였다. 이 Microsoft 글 본문만으로 Storm-3358을 귀속하지는 않는다.
왜 중요한가: AI 에이전트 공격의 비용과 성과가 처음으로 구체 수치로 나왔다. 대응은 새 AI 방어 제품이 아니라 시크릿 스캐닝·키 회전·외부 노출 자산 정리다. IOC 199.19.77[.]84를 차단한다.
https://t.co/jLHl7q6nzW
────────
▣ Microsoft Paint RCE CVE-2026-83844, Store 업데이트로만 패치
핵심: 수정은 Microsoft Store 업데이트로만 적용되고 Windows Update로는 안 된다. 악용 여부는 미확인이다.
왜 중요한가: 패치 관리에서 빠지기 쉬운 유형이다. Store 업데이트 경로를 따로 봐야 한다.
https://t.co/2LuQXYRLvK
—— 개발자·엔터프라이즈 ——
────────
▣ 🟠 Gemini Notebook Enterprise, 11/16 호스트명에서 lm 제거
핵심: 2026-11-16부터 https://t.co/VBff82i4fF이 https://t.co/bZhfLndhK3으로 바뀐다. 그 전에 URL 경로에 go/가 추가되는 변경이 진행 중이며, 그 외 지역은 2026-11-09에 시작된다. Workforce Identity Federation 사용 시 https://t.co/zfZ4384Und → https://t.co/uxd3O9PX74이다.
왜 중요한가: 기존 링크는 자동 리다이렉트되지만, 허용목록이 호스트명 기준이면 11/16에 조용히 끊긴다. https://t.co/VBff82i4fF과 https://t.co/bZhfLndhK3을 방화벽·프록시·SWG에 미리 넣는다.
https://t.co/H7xmOynMGg
────────
▣ Anthropic, Claude Enterprise 보안·관리 기능 확충
핵심: 보안 센터, inference hooks, 중앙 집중 관리, 추가 접근 통제가 들어왔다(일부 베타). Console IP 허용목록(베타)은 IPv4·IPv6·CIDR을 조직당 최대 1,000개까지 등록해, 목록에 없는 주소의 요청을 거부한다. Admin API로 조직 구성원을 모든 세션에서 일괄 로그아웃할 수 있다(베타). 프로젝트에 기존 과금 코드를 태그로 붙여 태그별 지출을 집계하는 기능도 베타다.
왜 중요한가: IP 허용목록과 즉시 세션 차단은 LLM 도입의 실질적 승인 조건이던 항목이다. ARTEX가 보여준 노출 API 키 위험에 대한 직접적 완화책이다.
https://t.co/OSuT5AI4pw
────────
▣ GitHub Copilot, 코드리뷰 거버넌스 API와 Slack·Teams GA
핵심: Copilot code review 설정을 REST·GraphQL로 기업→조직→저장소 단위에서 제어할 수 있다. 리뷰 의견의 출처가 된 스킬·MCP 서버·사용자 지침을 확인할 수 있고, 사용량 리포트에 저장소 단위 코드리뷰 메트릭이 추가됐다. 같은 날 Slack·Teams의 GitHub Copilot이 GA됐다. 일부 조직/기업 설정 API는 GitHub Apps와 fine-grained PAT를 지원하지 않는다.
왜 중요한가: 에이전트 코드리뷰가 감사 가능한 엔터프라이즈 컨트롤 플레인으로 이동한다. 채팅에서 PR이 생기는 경로의 앱 설치 범위·저장소 쓰기 권한·PR 승인 정책을 함께 점검해야 한다.
https://t.co/pLRbo4miv5
────────
▣ Visual Studio 2027 / .NET 11, 출시 윈도 11/10–13 임박
핵심: Microsoft가 2026-11-10경 Visual Studio 2027을 VS 2026 in-place 연간 개명 업데이트로 배포할 것으로 정리됐다. 같은 주 .NET Conf 2026(11/10–13)에서 .NET 11·C# 15가 거론된다. .NET 11은 STS(24개월)다. .NET 8/9 EOS가 같은 날로 언급됐다. 11/10 날짜는 예상치이며, GA 발표 전까지 예정으로 취급해야 한다.
왜 중요한가: 런타임 EOS·IDE 채널 전환이 한 주에 겹친다. .NET 스택 보유 조직은 업그레이드 창을 미리 잡아둘 필요가 있다.
https://t.co/OpdMlFU9oD
────────
▣ GitHub, 에이전트 수천 개 동시 푸시용 Git 스토리지 재설계
핵심: 단일 리포에 수천 개 에이전트가 동시에 푸시할 수 있도록 Git 저장소 아키텍처를 재설계했다.
왜 중요한가: 에이전트 동시성이 인프라 설계 제약이 된 사례다. Git 병목이 사람 빈도에서 에이전트 동시성으로 옮겨갔다.
https://t.co/fvaXEMb0Zw
────────
신제품보다 기한이 먼저다. 이미 지난 패치와, KEV에 없어 알람이 안 뜨는 것부터 끊는다.
#IT브리핑 #WordPress #Brotli #OpenSSH #sshole #SonicWall #KEV #ARTEX #GPT6Cyber #데이터센터 #PQC #GeminiOmni #NotebookLM
We’re sharing new research demonstrating how AI agents can accelerate the science of stress-testing encryption.
Guided by humans, our models uncovered two major weaknesses in legacy 1024-bit RSA cryptosystems.
Our VP Science @Pushmeet explains more ↓ https://t.co/SqNkBbkih2