llama.cpp has a new CVE; local LLM users are urged to patch.

요약

로컬 LLM 추론 엔진인 llama.cpp에 새로운 CVE가 발견되어 사용자들의 즉각적인 패치가 요구됩니다. 또한, AI 업계의 주요 기업 중 하나인 Anthropic이 나스닥 상장을 위한 S-1 서류를 공개하며 시장의 큰 주목을 받고 있습니다.

핵심 포인트

• llama.cpp에 새로운 CVE가 등록되어 로컬 LLM 사용자들의 패치가 시급합니다.
• 로컬 환경이라도 모델 파일 자체가 공격 대상이 될 수 있음을 인지해야 합니다.
• 오픈소스 AI 스택은 자체적인 중앙화된 패치 관리 주체가 부재합니다.
• Anthropic의 S-1 서류 공개는 나스닥 상장 추진을 공식적으로 알린 것입니다.