찰나연구소

레딧이 인공지능 봇의 대규모 스크래핑과 자동화된 남용을 들어 RSS 피드 지원을 끊고, 공개 API 접근도 끝내겠다고 밝혔다. 테크크런치 기자 사라 페레즈가 2026년 9월 30일 오전 10시 45분 태평양 표준시 기준으로 전한 내용이다. 발표 창구는 같은 날 수요일 진행된 모더레이터·개발자 업데이트였다. 게시판을 지키는 운영자와 외부 도구를 만드는 개발자에게 먼저 일정을 알린 형태다. 일반 이용자용 홍보 문안이 아니라, 커뮤니티 운영과 연동 생태계를 흔드는 일정표가 먼저 깔렸다. 핵심 달력은 세 줄이다. RSS 지원은 2026년 11월 13일에 중단된다. 공개 API는 2027년 3월까지 종료한다. 승인된 서드파티 앱과 봇은 2027년 1월 12일 이전에 등록해야 하며, 그 기한을 넘기면 이후 API 접근을 잃는다. 피드 구독은 올해 가을에 끊기고, 등록 창구는 내년 초까지 열려 있으며, 공개 프로그램 접근은 내년 봄에 닫힌다. 열린 웹에서 레딧 대화를 기계가 읽어 가던 기본값은 이 세 날짜 안에서 단계적으로 사라진다. 한 번의 스위치가 아니라, 가을·초겨울·봄으로 이어지는 폐쇄 일정이다. 회사는 RSS가 대규모 스크래핑과 자동화된 남용의 흔한 표면이 되었다고 밝혔다. 인공지능 봇이 피드를 타고 게시물과 댓글을 대량으로 가져가는 경로로 RSS가 쓰였다는 진단이다. 동시에 레딧은 RSS가 오랜 기간 열린 웹의 사랑받는 일부였음을 알고 있으며, 이를 써서 레딧과 연결된 모두에게 감사한다고 했다. 애도에 가까운 문장과 차단 일정이 한 공지에 붙어 있다. 구독 형식을 방치한 것이 아니라, 남용이 드나드는 표면으로 재분류했다는 점이 뼈대다. 감사는 과거형이고, 지원 종료는 미래형이다. 모더레이터 알림에 한해서는 이주 경로가 있다. RSS로 알림을 받던 모더레이터에게 레딧은 디스코드 Relay Devvit 앱으로 옮기라고 권한다. 이전은 11월 13일 전에 마치라는 안내다. 다만 모더레이터 커뮤니티 바깥에서 쓰이던 RSS 피드에는 대체재가 없다. 개인이 피들리 ...

구글이 인공지능(AI) 가속 칩을 우주로 보낸다. 구글 연구 이니셔티브 프로젝트 선캐처(Project Suncatcher)의 최소기능제품(MVP)은 맞춤형 구글 텐서 처리 장치(TPU) 4기를 실은 첫 실험용 궤도 데이터센터 위성이다. 발사체는 스페이스X 팰컨9이며, 트랜스포터-18(Transporter-18) 라이드셰어로 2026년 10월 1일 저궤도(LEO) 투입을 목표로 한다. MVP는 플래닛 랩스(Planet Labs)의 기존 위성 플랫폼(버스)을 쓴다. 원래는 자체 설계 쌍둥이 위성을 2027년께 올리는 계획이 있었으나, 플래닛 랩스 버스를 택하면서 일정이 앞당겨졌다. 테크레이더 프로(TechRadar Pro)는 2026년 9월 27일 에포사 우딘웬(Efosa Udinmwen) 기자 명의로 이 일정을 전했다. MVP 우주선은 대략 냉장고 크기다. 저궤도 태양광은 지표면 동급 패널과 비교해 최대 8배의 전력을 낼 수 있다. 궤도에서 AI 연산을 시험하는 물리적 전제로 제시된 수치다. 지상 데이터센터와 달리 대기가 없는 저궤도에서는 같은 면적의 패널로도 더 많은 전력을 모을 수 있다는 점이, 선캐처가 칩을 위성에 실어 올리는 배경으로 기사에 등장한다. 발사 환경은 지상 전산실과 다르다. 우주선은 발사 진동과 가속에서 최대 정상 중력의 10배에 해당하는 힘을 받는다. 개별 칩 부품은 상승 구간에서 50~100배의 중력을 견뎌야 한다. 구글 패러다임스 오브 인텔리전스(Paradigms of Intelligence) 시니어 디렉터 트래비스 빌스(Travis Beals)는 하드웨어를 3개 축에서 진동 시험했으며, 시험 결과 버텼다고 밝혔다. 궤도 투입 전 지상에서 발사 하중을 재현해 본 결과, TPU를 포함한 탑재 장비가 그 조건을 통과했다는 취지다. 방사선도 별도로 검증했다. 트릴리움(Trillium) TPU는 UC 데이비스 양성자 빔 시설에서 방사선 시험을 받았고, 전형적인 5년 궤도 임무에서 받는 선량을 넘는 피폭에도 살아남았다. 저궤도에서도 양성자...

The Next Web이 2026년 9월 21일 낮 12시 53분경 전한 Plugin4Shell은, 플러그인에 걸어 둔 SHA 핀이라는 안전 잠금을 깃 트릭 하나로 비껴 가는 취약점이다. 에어 시큐리티(Air Security)의 오르 네보(Or Nevo), 도르 그라나트(Dor Granat), 니브 호프만(Niv Hoffman)이 제시했다. 대상은 앤트로픽 클로드 코드, 오픈AI 코덱스, 깃허브 코파일럿, 구글 제미나이 CLI다. 유형은 플러그인 SHA 핀 우회를 통한 제로클릭 원격 코드 실행이다. 네 제품의 이름은 달라도, 플러그인을 특정 커밋에 묶어 둔다는 잠금은 같은 깃 규칙 앞에서 함께 흔들렸다. 에이전트는 신뢰한 플러그인에 대해 고정된 커밋 해시, 곧 SHA 핀을 요청한다. 요청에 적힌 문자열은 핀과 같다. 그러나 체크아웃이 끝난 뒤의 작업 트리가 그 핀의 객체와 일치하는지는 보지 않는다. 깃은 해시와 닮은 이름의 브랜치가 있으면, 그 해시의 커밋 객체보다 브랜치를 우선한다. 공격자가 핀 해시와 같은 이름의 브랜치를 만들고, 그 브랜치가 악성 코드를 가리키게 하면, 에이전트는 핀을 지킨 것처럼 보이면서 다른 트리를 받는다. 어긋나는 지점은 해시 철자가 틀린 곳이 아니다. 같은 문자열이 브랜치 이름으로도 해석되는데, 받아 온 트리를 핀과 다시 맞대지 않는 곳이다. 제미나이 CLI에는 같은 결의 변종이 있다. 기본 브랜치 이름이 FETCH_HEAD이면 체크아웃이 그 브랜치에 붙잡힌다. 요청한 해시 객체가 아니라, FETCH_HEAD라는 기본 브랜치가 작업 트리를 차지하는 형태다. 더 해커 뉴스의 스와티 칸델왈(Swati Khandelwal)은 9월 18일 글에서, 이 FETCH_HEAD 변종이 깃허브의 해시형 브랜치 이름 거부 규칙으로 분명히 막히는지는 불분명하다고 적었다. 해시처럼 생긴 이름을 거절하는 장치와, FETCH_HEAD라는 고정 이름이 체크아웃을 가져가는 장치는 한 규칙으로 같이 닫힌다고 보기 어렵다. 제로클릭은 사용자가 새 플러그인을...

중국의 선도 DRAM 생산 기업인 창신메모리(CXMT)가 5세대 DRAM 기술 플랫폼을 양산에 넣었다고 밝혔다. 로이터는 2026년 9월 20일 일요일, 베이징발 기사에서 이 소식을 전했다. 창신메모리는 합비에 본사를 둔 회사이며, 올해 상하이 스타마켓에 상장했다. 거래 코드는 688825.SS다. DRAM은 스마트폰과 컴퓨터가 애플리케이션을 실행할 때 쓰는 단기 작업 메모리다. 이번 발표가 가리키는 대상은 특정 칩 한 종이 아니라, 그 칩을 찍어 내는 공정 세대 자체다. 플랫폼이 양산에 들어갔다는 말은, 시연을 넘어 반복 생산이 가능한 단계로 옮겼다는 선언이다. 새 플랫폼 위에서 이미 양산 중인 제품은 24기가비트 LPDDR5X 두 종이다. 스마트폰과 휴대용 기기를 겨냥한 패키지 형식 두 가지로 나오며, 창신메모리 설명에 따르면 각각 이전 동급 제품보다 데이터를 50퍼센트 더 담는다. 회사는 이 플랫폼을 더 강력한 칩을 더 낮은 비용과 더 적은 전력으로 만들기 위해 설계했다고 했다. 모바일 기기의 작업 메모리 용량을 키우면서 전력과 원가를 함께 낮추는 방향은, 세대 전환이 용량 숫자만 올리는 일이 아님을 보여 준다. 이번 두 제품은 휴대 기기를 위한 저전력 DRAM으로, 다이 하나에 24기가비트를 담는 형태다. 공정 수치도 함께 공개됐다. 데이터 저장 영역의 피처 간격은 11.95나노미터로 줄었다. 대략 12억분의 1미터 수준이다. 이 간격을 만드는 데 쿼드러플 패터닝을 썼다. 쿼드러플 패터닝은 같은 층을 여러 차례 노광해 더 촘촘한 회로를 그리는 기법이다. 한 장의 웨이퍼에서 나오는 총 칩 다이 수는 4세대 대비 최소 50퍼센트 많다. 비교 기준은 8기가비트 칩이며, 여기서 말하는 총량은 불량 다이를 빼기 전 숫자다. 실제 수율은 이번 발표에 나오지 않았다. 웨이퍼당 다이 수가 늘면 같은 원판에서 더 많은 칩을 뽑을 여지는 커지지만, 불량을 걸러낸 뒤의 유효 출하량은 별개의 문제다. 4세대와 5세대를 8기가비트 기준으로 나란히 놓은 것은, 제품 용량이...

구글이 2026년 9월 15일 픽셀 업데이트 게시판(Pixel Update Bulletin) 9월호를 공개하고, 지원되는 모든 구글·픽셀 기기에 보안 패치 수준 2026-09-05 업데이트를 배포했다. 이 패치 수준은 이번 픽셀 게시판에 적힌 취약점뿐 아니라 같은 달 안드로이드 보안 게시판(September 2026 Android Security Bulletin)에 포함된 이슈까지 함께 막는다. 블리핑컴퓨터는 9월 16일 보도에서, 구글이 픽셀 기기에서 표적 공격에 쓰이고 있는 안드로이드 제로데이 한 건을 포함해 이번 달 보안 패치를 내렸다고 전했다. 회사는 지원 기기 이용자에게 업데이트를 수락할 것을 권고했다. 구글은 게시판 공지에서 CVE-2026-58704가 제한적·표적 악용(limited, targeted exploitation) 징후가 있다고 밝혔다. 이 결함은 모뎀(Modem) 하위 구성요소의 권한 상승(EoP)이며 심각도는 High다. 블리핑컴퓨터에 따르면 원인은 부적절한 인가·보호 메커니즘 실패이고, 인접 네트워크 접근과 기본 권한만으로도 사용자 상호작용 없이 낮은 복잡도로 권한을 올릴 수 있다. 보안 권고는 셀룰러 모뎀에서 코드 논리 오류로 인한 권한 우회가 가능하며, 근접·인접 경로의 원격 권한 상승으로 이어질 수 있다고 설명한다. 별도 실행 권한이 더 필요하지 않다는 점도 실사용 난이도를 낮추는 요인으로 읽힌다. 같은 보도는 이번 픽셀 업데이트로 다룬 취약점이 제로데이를 포함해 110건이라고 집계했다. 구글이 이번 픽셀 게시판에서 별도로 표시한 나머지 109건 가운데, 심각도 Critical 또는 High로 분류된 원격 코드 실행(RCE) 12건과 권한 상승(EoP) 89건이 포함된다고 전했다. 공식 픽셀 게시판 표에는 IMS, libpixelimsmedia, VPU, 모뎀, 전화(Telephony), BigOcean, 부트로더, GSA, 신뢰실행환경(TEE), Goodix 지문 TA 등 픽셀 전용·펌웨어 영역에 걸친 Critical ...

램버스(Rambus Inc., NASDAQ: RMBS)는 2026년 9월 14일 미국 캘리포니아주 산호세에서 데이터센터와 AI SoC를 겨냥한 CryptoManager Root of Trust가 개방형 Caliptra 사양을 지원한다고 발표했다. 회사는 이 제품을 미션 크리티컬 데이터센터·AI 인프라 반도체 기기에 넣을 수 있는 생산 준비형 Root of Trust이자 보안 오케스트레이션 솔루션으로 소개했다. 발표의 핵심은 오픈소스 Caliptra 프레임워크와 상호운용하면서도, 상용 실리콘에 필요한 보호·유연성·지원을 한 묶음으로 제공한다는 점이다. 램버스는 반도체 설계사가 배포를 앞당기고, 대량 양산으로 가는 경로의 위험을 낮출 수 있다고 설명했다. Caliptra는 데이터센터급 SoC에 통합하도록 설계된 오픈소스 실리콘 Root of Trust다. Open Compute Project에서 시작돼 현재는 CHIPS Alliance에서 발전하고 있으며, 하드웨어·펌웨어·사양을 결합해 CPU, GPU, AI 가속기, DPU, 네트워킹 장비 등 인프라 구성요소에서 기기 신원, 측정 부트, 입증(attestation)의 공통 기반을 제공한다. 투명한 협업 모델로 서로 다른 공급사 기기 사이의 일관성도 목표로 한다. 램버스 CryptoManager Root of Trust는 수정하지 않은 오픈소스 Caliptra Project 코어와 나란히 동작한다. Caliptra 코어와 호스트 프로세서, 다른 SoC 구성요소 사이의 상호작용을 중개해 보안 민감 연산은 보호 경계 안에 두고, 동시에 플랫폼 전반으로 신뢰를 확장하는 구조다. Caliptra 상표 준수가 필요한 조직에도 오픈소스 구현을 그대로 유지한 채 상용 보안 아키텍처로 확장하는 경로를 제시한다. 하드웨어로는 보안 RISC-V 프로세서, 보호 메모리, 보안 키·데이터 저장소, 암호 가속기, 보안 인터페이스를 묶은 SoC 내 전용 보안 서브시스템을 둔다. 소프트웨어 쪽으로는 전용 드라이버와 API, 시스템 ...

후지츠가 슈퍼컴퓨터 후가쿠(Fugaku) 기술을 바탕으로 개발한 AI 중앙처리장치(CPU) 모나카(Monaka)를 일본 안팎으로 팔기 시작한다. 아시아경제(영문)가 전한 닛케이 9월 13일 보도에 따르면, 회사는 2027년 이후 미국과 아시아·태평양 지역에서도 모나카를 판매할 계획이다. AI 투자와 저전력 고성능 연산 수요가 커지면서, 설계에 집중해 온 일본 IT 기업이 다시 글로벌 반도체 판매 전선에 서는 움직임이다. 모나카는 2나노미터(nm) 공정 기반 AI CPU로, AI 추론처럼 규모가 큰 연산을 겨냥한다. 보도는 성능당 전력(performance-per-watt)이 크게 개선된 점을 특징으로 꼽았다. 설계·개발은 후지츠가 맡고, 제조는 세계 최대 파운드리인 대만 TSMC가 담당하는 분업 구조다. 후지츠가 2010년대 자체 제조에서 손을 뗀 뒤에도 설계 역량을 유지해 온 결과물이 모나카라는 설명이다. 해외 첫 고객은 미국 서버 업체 슈퍼마이크로(Super Micro Computer)다. 후지츠는 모나카를 슈퍼마이크로에 공급하기로 합의했고, 이후 미국 대형 클라우드 서비스 사업자로 고객을 넓힐 방침이다. 보도는 이를 후지츠가 자체 제품에 주로 쓰이던 고급 AI 반도체를 해외 시장에 본격적으로 내놓는 첫 사례로 정리했다. 서버 벤더를 통해 데이터센터 수요에 먼저 발을 붙인 뒤, 클라우드 사업자 쪽으로 판을 키우겠다는 순서다. CPU와 함께 모나카를 탑재한 AI 서버도 판다. 금융·통신 등 24개사가 시제품으로 성능을 검증 중이고, 40개사 이상과 도입을 논의한다고 전했다. 칩만 파는 것이 아니라 랙·시스템 단위로 공급해, 고객이 바로 추론·시뮬레이션 워크로드를 올려 볼 수 있게 하겠다는 뜻으로 읽힌다. 차세대로는 1.4nm 공정 AI 반도체 개발이 이어지며, 그 제조는 일본 파운드리 라피더스(Rapidus)가 맡을 예정이다. 2nm는 TSMC, 이후 노드는 국내 파운드리로 이어가는 이원화 그림이다. 외부 CPU 판매로 후지츠는 2030 회계연도까지 누적 매...

나그라비전(NAGRAVISION)이 미디어텍(MediaTek)과 커넥티드 TV에서 프리미엄 콘텐츠를 지키는 방식을 다시 짜는 파트너십 확대를 발표했다. 나그라비전은 쿠델스키 그룹(Kudelski Group, SIX:KUD.S) 계열의 콘텐츠 보호·미디어 기술 회사이고, 미디어텍은 TV용 시스템온칩(SoC)을 만드는 반도체 제조사다. 발표는 2026년 9월 11일 스위스 셰조쉬르로잔과 미국 애리조나주 피닉스에서 나왔다. 이번 협정은 두 회사가 작년에 공개한 차세대 디지털 권리 관리(DRM) 솔루션 위에 쌓인다. 핵심은 앞으로 미디어텍 TV SoC 로드맵에 올라가는 모든 칩에 나그라비전 시큐어 엘리먼트를 넣는다는 점이다. 방송·스트리밍 사업자는 유통(retail) 매장에서 팔리는 TV에도 서비스를 올릴 수 있게 되고, 가구당 서비스 비용을 낮추면서도 프리미엄 콘텐츠를 최고 수준으로 보호하는 길을 연다는 설명이다. 셋톱박스를 따로 두지 않아도 되는 유통 TV가 서비스의 앞단이 되면, 보안이 기기 실리콘에 미리 들어가 있는지가 사업 모델을 가른다. 커넥티드 TV가 스포츠 중계 같은 프리미엄 콘텐츠의 주된 스트리밍 기기가 되면서, 기기 자체의 무결성을 지키는 일이 콘텐츠 유통 사슬 전체의 신뢰를 유지하는 조건이 됐다. 소프트웨어에만 기대지 않고 하드웨어 루트에 보안을 묶는 심층 방어로 키 추출 위험을 줄이고, 해적행위를 더 빨리 끊고, 무단 재배포를 제한하며, 시청 경험과 콘텐츠 권리 가치, 사업자 서비스 매출을 지켜가겠다는 취지다. 화면만 연결된 기기가 아니라, 권리자가 맡긴 자산이 실제로 재생되는 종단점이 된 셈이다. 협정에 따라 나그라비전 시큐어 엘리먼트는 미디어텍의 향후 TV SoC 전부에 탑재된다. 전 세계 TV 제조사 기기 위에 같은 보안 기반이 깔린다는 뜻이다. 오랜 숙제였던 OTT 서비스의 방송급 보안을, 취약한 소프트웨어만이 아니라 하드웨어로 제공한다는 점이 핵심이다. 같은 기술은 전통 방송 서비스에도 쓰이며, 예전에는 하드웨어로 잠근 셋톱박스에서나 가...

콜로라도주 루이빌 — 중성원자(neutral atom) 양자 기술 기업 Infleqtion이 2026년 9월 10일 시스코와 양자 시스템을 연결·운영·확장하기 위한 공동 연구개발 협업을 발표했다. 양사는 개별 장치를 더 큰 분산 네트워크로 묶는 구조를 탐색한다. Infleqtion은 이를 분산형 양자 시스템을 현실로 만드는 중요한 단계라고 설명했다. 보도자료 제목은 “Infleqtion and Cisco Announce Collaboration to Advance Networked Quantum Technology”다. 왜 ‘더 큰 기계’가 아니라 ‘연결’인가 시스코 리서치 부사장이자 헤드인 라마나 콤펠라(Ramana Kompella)는 양자의 다음 돌파구는 더 큰 단독 기계에서 나오지 않고, 시스템을 서로 연결하는 데서 나온다고 말했다. 시스코의 양자 네트워킹과 Infleqtion의 양자 플랫폼을 합쳐, 독립된 장치를 회복력 있는 협력 네트워크로 키우는 통신 구조를 만들고 있다는 설명이다. Infleqtion 최고기술책임자 프라나브 고칼레(Pranav Gokhale)는 양자 컴퓨팅의 가장 넓은 응용을 열려면 여러 양자 시스템이 함께 일해야 한다고 했다. 그는 인터넷이 많은 고전 컴퓨터를 연결하면서 생겨났듯, 양자 시스템도 같은 방식으로 연결해야 한다고 말했다. 이번 협업이 중요한 이유도 양자 컴퓨터와 센서를 더 크고 더 강한 양자 네트워크로 잇는 길을 탐색하기 때문이라고 덧붙였다. 중성원자가 네트워크에 맞는 이유 Infleqtion 보도자료에 따르면 중성원자는 네트워크로 정보를 실어 나르는 빛의 입자, 광자(포톤)와 자연스럽게 맞물린다. 그래서 양자 컴퓨팅과 양자 센싱을 양자 네트워킹에 필요한 광학 채널과 잇기에 적합하다는 설명이다. Infleqtion 시스템은 기본 양자 메모리와 여러 방식의 연산·센싱을 함께 갖춰, 더 넓은 네트워크에 붙는 장치 수준의 하드웨어와 광학 인터페이스를 제공한다고 한다. 다만 이 구상을 규모 있게 실현하려면 ...

레드햇(Red Hat)은 2026년 9월 9일 미국 노스캐롤라이나주 롤리에서 레드햇 AI 3.5의 일반 제공(GA)을 발표했다. 이번 릴리스는 배포 전 안전성 평가, 멀티테넌트 GPU 제어, 에이전트 도구, 포트폴리오 전반의 내장 관측성을 한 묶음으로 넣는다. 제품은 독립적으로 제공되며, 엔비디아와 함께하는 레드햇 AI 팩토리(Red Hat AI Factory with NVIDIA) 구성의 일부로도 쓸 수 있다. 엔터프라이즈 AI 논의는 파일럿을 프로덕션에 올리는 단계에서, 신뢰할 수 있는 인프라로 규모를 운영하는 단계로 옮겨 갔다. 조 페르난데스(Joe Fernandes) 레드햇 AI 사업부 부사장 겸 총괄은 그 전환에 안전성 증거, 거버넌스가 있는 에이전트, 비용 귀속, 멀티테넌시가 필요하다고 말했다. AI 3.5는 운영 통제, 검증 가능한 신뢰, 에이전틱 기반을 하이브리드 클라우드에서 안전하고 통제되며 책임 추적 가능한 아키텍처로 돌리기 위한 장치로 제시됐다. 안전성 쪽의 중심은 EvalHub다. 일반 제공된 EvalHub는 커스텀 모델, RAG, 에이전트에 대해 안전성 평가와 감사 가능한 컴플라이언스 보고를 자동화한다. 배포 전에 모델을 검증하고, 리스크 중심 안전 벤치마크와 규제 준수 인증을 다루는 흐름이 여기에 묶인다. 카탈로그의 평가된 모델에는 Garak 벤치마크 점수가 내장되며, 안전성·PII 노출·독성 위험 점수가 통합된다. 카탈로그에는 20개 넘는 신규 검증 모델이 추가됐다. 구글 젬마 4(Google Gemma 4), 엔비디아 네모트론 3(NVIDIA Nemotron 3), 알리바바 클라우드 첸(Alibaba Cloud Qwen) 등이 포함된다. 검증 모델은 성능 벤치마크를 갖추며, 일부는 도구 호출(에이전틱 용도)에 대해 검증됨으로 태깅된다. 모델 선택은 점수와 용도 태그를 함께 보고 결정하는 구조다. 관측성은 실시간 대시보드로 추론 건강, GPU 사용률, AI 모델 성능을 보여 준다. 비관리자도 사용자별 토큰 소비 쇼백과 분산 ...

구글 안드로이드 보안팀(Android security team)이 2026년 9월 안드로이드 보안 공보(Android Security Bulletin)를 올렸다. 버전 표 기준 1.0은 2026년 9월 8일 게시, 1.1은 2026년 9월 15일 이슈 목록 갱신과 안드로이드 오픈소스 프로젝트(AOSP) 링크 추가다. 문서 헤더에는 2026년 9월 10일 갱신 표기도 있고, 기명 저자는 없다. 이번 공보는 기기 취약점을 한 묶음으로 정리한다. 보안 패치 수준(security patch level, SPL) 문자열은 2026-09-01과 2026-09-05 두 갈래다. 2026-09-05 이후 빌드가 이 공보에 적힌 이슈 전부를 다루고, 2026-09-01은 그 SPL에 묶인 이슈와 이전 공보 이슈까지 포함한다. 빌드 속성 ro.build.version.security_patch 값은 2026-09-01 또는 2026-09-05다. 안드로이드 10 이상은 구글 플레이 시스템 업데이트(Google Play system updates)도 받을 수 있고, 일부 GPSU 날짜 문자열이 2026-09-01과 같다. 소스 패치는 AOSP에 풀렸고 일부는 AOSP 밖이며, 파트너는 모든 이슈를 게시 최소 한 달 전에 통보받았다. 파트너는 이슈를 모두 고치고 최신 SPL을 쓰며, 수정을 한 업데이트에 묶도록 권고받는다. 09-01 SPL의 AOSP 인용 버전은 14, 15, 16, 16-qpr2, 17이다. 기기·파트너 공보로는 구글, 화웨이(Huawei), LGE, 모토로라(Motorola), 노키아(Nokia), 삼성(Samsung)이 인용된다. 버그 ID 접두사는 A-(안드로이드), QC-(퀄컴), M-(미디어텍), N-(엔비디아), B-(브로드컴), U-(유니삭)이고, 별표가 붙은 버그 ID는 공개되지 않으며 갱신은 대체로 구글 디벨로퍼 사이트의 최신 Pixel 바이너리 드라이버에 실린다. 공보가 말하는 전체 최악 유형은 Critical 등급 시스템 원...

퀄컴 테크놀로지스(Qualcomm Technologies, Inc., NASDAQ: QCOM)는 2026년 9월 8일 미국 동부시간 오전 9시, 샌디에이고에서 아마존 및 아마존웹서비스(AWS)와 차세대 인공지능 데이터센터 인프라를 겨냥한 다세대 제품 협업을 발표했다. 핵심은 대규모 인공지능 데이터센터에 맞춘 맞춤형 실리콘을 규모 있게 구현하고, 인공지능 추론 영역에서 양사가 함께 작업한다는 점이다. 맞춤 실리콘을 대규모로 만드는 쪽과, 그 실리콘이 실제로 돌아가는 데이터센터·클라우드를 운영하는 쪽이 한 발표에 섰다. 발표 주체는 샌디에이고의 퀄컴 테크놀로지스이지만, 메시지는 아마존·AWS와 인공지능 추론 인프라를 같이 짜겠다는 데 맞춰져 있다. 인공지능 데이터센터는 가속기 성능만으로 커지지 않는다. 서버와 랙을 잇는 대역폭이 따라가지 못하면 연산 자원이 남아돌아도 클러스터 처리량은 정체된다. 이번 발표가 연산 실리콘과 연결 기술을 함께 내세운 것은, 병목을 칩 바깥까지 보겠다는 선택으로 읽힌다. 퀄컴 인코퍼레이티드 사장 겸 최고경영자 크리스티아노 아몬(Cristiano Amon)은 데이터센터 인프라가 더 큰 성능과 효율을 함께 얻으려면 컴퓨팅과 연결성 양쪽에서 진전이 필요하다고 말했다. 발표 범위가 칩에 머물지 않고 고대역폭 인터커넥트까지 뻗은 것은 이 진단과 맞닿아 있다. 연결 작업의 중심은 퀄컴의 고도화된 광 연결을 아마존 데이터센터 네트워크 내부의 고대역폭 인터커넥트에 적용하는 일이다. 양사는 최대 1.6T까지 확장되는 광 연결 솔루션과 이후 세대 솔루션을 함께 다루고 있다. 이 연결 계층은 퀄컴 테크놀로지스의 고도화된 서데스(SerDes)와 광 디지털신호처리(DSP) 기술을 활용한다. 대규모 추론 환경에서는 칩 사이, 랙 사이로 오가는 데이터가 급증하므로, 전기 인터페이스와 광 신호를 정밀하게 다루는 기술이 클러스터 효율을 가르는 축이 된다. 아마존웹서비스 부사장 프라사드 칼야나라만(Prasad Kalyanaraman)은 맞춤형 실리콘과 ...

삼성전자(Samsung Electronics)와 미스트랄 AI(Mistral AI)가 지능 기반 반도체 인프라를 겨냥한 전략 파트너십을 발표했다. 발표 시점은 2026년 9월 9일, 삼성 글로벌 뉴스룸 보도이며 데이터라인은 한국이다. 공식 발표 자리는 파리에서 열린 한·프랑스 정상회담 계기다. 핵심은 온프레미스 AI를 반도체 엔지니어링·제조에 적용하는 협력이다. 삼성전자는 미스트랄의 서비스와 솔루션, 그중 플래그십 대규모언어모델인 미스트랄 라지(Mistral Large)를 반도체 운영에 통합하기로 했다. 동시에 미스트랄의 시리즈 D를 전략적 지분 투자자로서 리드했다고 밝혔다. 배경은 칩 설계·제조의 복잡도다. 삼성 디바이스 솔루션(DS) 사업부 부회장 겸 CEO 전영현(Young Hyun Jun)은 AI 칩 설계·제조의 복잡성이 지속적인 반도체 혁신을 요구한다고 말했다. 고객 수요를 뒷받침하고 AI 시대 반도체 생태계에서 돌파구를 내기 위해 미스트랄과 일하겠다고 했다. 미스트랄 쪽 메시지는 가치사슬 전반이다. 공동창업자 겸 CEO 아르튀르 멘슈(Arthur Mensch)는 AI가 실리콘부터 소프트웨어까지 복잡한 기술을 만드는 방식을 재편한다고 했다. 전자·반도체 전문성으로 삼성전자의 칩 설계·제조를 돕고, 글로벌 반도체·AI 가치사슬의 진전을 가속하겠다고 했다. 파트너십 초점은 삼성 칩 운영 전반에 온프레미스 AI를 개발·구현하는 일이다. 목표는 맞춤형 온프레미스 모델로 ‘지능 기반’ 반도체 인프라를 만드는 것이다. 민감한 기술·운영 데이터는 삼성 반도체 인프라 안에서 처리한다는 전제가 붙어 있다. 온프레미스 기업 구성은 보안, 유연성, 미션 크리티컬 데이터에 대한 통제를 전면에 둔다. 공정·수율·장비 정보가 외부로 나가지 않는 구조를 전제로 한다. 발표문은 이를 반도체 운영의 기본 조건으로 적시했다. 이름이 적힌 활용 영역은 결함 검출과 장비 최적화다. 기대 효과로는 개발 주기 단축, 제조 정밀도 향상, 첨단 메모리·로직 칩의 수율 안정화가 거론...

메타는 2026년 9월 8일 개인 AI 에이전트 Muse를 공개했다. 질의응답에 그치지 않고 이메일, 예약, 목표 실행 같은 일을 수행한다. 이용자는 Muse 앱 또는 WhatsApp으로 메시지를 주고받으며, 에이전트 작업용으로 메타가 현재까지 내놓은 모델 가운데 가장 성능이 높은 Muse Spark가 기반이다. Muse는 에이전트와 개인 데이터를 담는 전용 클라우드 가상머신 Muse Secure VM에서 동작하고, 자체 브라우저를 갖춘다. 이메일 발송이나 구매처럼 민감한 동작 전에는 이용자에게 확인하며, 전체 감사 추적이 남는다. 결제는 Stripe의 Link를 쓴다. Muse는 Link 구매 보호가 적용된 첫 AI 에이전트이며, 일회용 카드를 사용한다. Shop Pay는 곧 지원되며, 1Password 연동도 예정이다. 같은 머신에서 별도 에이전트 Sentinel이 동작한다. Muse의 인터넷 트래픽은 Sentinel이 승인한 경우에만 나간다. 비밀번호와 결제 수단은 Muse가 볼 수 없고, 자격 증명은 보안 저장소에 보관된다. 이용자는 메타 AI 모델 학습에서 제외되도록 선택할 수 있다. 대화와 VM 데이터는 메타 광고 시스템에 공유되지 않는다. 올해 안에는 이용자가 보유한 키로 암호화해 메타도 접근하지 못하는 Muse Confidential VM이 나온다. 미국에서는 iOS, Android, muse.ai로 출시되고, AI 글래스에도 이어질 예정이다. 대부분의 용도는 무료이며, 더 많은 기능에는 구독 요금제가 있다. 출처: https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/

Arm은 2026년 9월 8일 Arm 뉴스룸에 클라우드 AI 담당 수석부사장(EVP) 모하메드 아와드(Mohamed Awad) 명의의 글을 올려, 에이전틱 AI 시대의 데이터센터 인프라를 두 갈래로 넓힌다고 밝혔다. 하나는 고객이 자체 칩을 설계할 때 쓰는 새 설계 패키지 네오버스 컴퓨트 서브시스템(Neoverse CSS) N4이고, 다른 하나는 Arm이 직접 내놓은 양산형 프로세서 Arm AGI CPU다. 두 제품은 같은 네오버스 플랫폼과 소프트웨어 생태계 위에 놓인다. 에이전트가 CPU 수요를 다시 키운다는 진단 Arm이 이번 발표의 출발점으로 삼은 것은 워크로드의 변화다. 회사는 AI가 추론에서 행동으로 옮겨 가면서 에이전트가 추론하고, 데이터를 찾아오고, 도구를 호출하고, 데이터베이스나 다른 에이전트와 주고받는 일이 늘어나며, 그만큼 데이터센터 전반에서 CPU 기반 연산이 크게 늘어난다고 설명했다. 다만 요구 사항은 워크로드마다 다르다. 스케일아웃과 데이터 플레인 용도는 처리량 효율을 최대로 끌어올리는 쪽이 유리하고, 에이전틱·성능 민감 애플리케이션은 응답이 빠른 CPU 성능을 요구한다는 것이 Arm의 구분이다. Arm은 이미 데이터센터에서 상당한 규모로 쓰이고 있다는 근거로 IDC를 인용했다. IDC에 따르면 Arm 기반 랙스케일 서버가 가속 컴퓨팅 플랫폼으로서 x86을 제치고 주류가 됐다. AI 인프라에 모두에게 맞는 단일 방식은 없으니 고객이 워크로드에 맞는 길을 고르게 하겠다는 것이 이번 발표의 기본 구도다. CSS N4: 맞춤형 칩을 가장 빨리 만드는 길 AI 인프라가 이질화되면서 특정 시스템 구조나 기능에 맞춘 실리콘이 필요한 경우도 늘고 있다. Arm은 전용 컴퓨트 플랫폼부터 DPU, 네트워킹 등 특수 설계까지를 예로 들었다. 네오버스 CSS는 파트너가 검증된 통합 연산 기반을 자기 요구에 맞게 구성하게 해 설계 노력과 통합 위험, 실리콘까지 걸리는 시간을 줄이는 제품이고, N4는 Arm이 지금까지 내놓은 CSS 가운데 구성이 가...

아마존웹서비스(Amazon Web Services, AWS)와 마이크로소프트(Microsoft)는 2026년 8월 31일, 두 클라우드를 사설 고속 구간으로 잇는 온디맨드 연결을 열었다. 고객은 AWS Interconnect – multicloud와 Azure Multicloud Interconnect로 AWS와 마이크로소프트 애저(Microsoft Azure) 사이에 전용 대역폭을 직접 주문할 수 있다. 애저 쪽 연결은 이날 기준 공개 미리보기(Public Preview)이며, 고객이 물리 인프라를 직접 다루거나 회선 포설을 기다릴 필요는 없다. 그동안 AWS와 애저를 붙이는 경로는 복잡한 상호접속, 여러 제3자 네트워킹 계약, 공용 인터넷 정도로만 거론됐다. AWS 네트워크 서비스 부문 부사장 로버트 케네디(Robert Kennedy)는 고객이 양사 워크로드를 잇는 더 나은 경로를 원했고, 예전 방식은 투박했다고 밝혔다. 이번 협업은 그 연결을 양사 관리 화면에서 바로 켜는 공동 제품으로 공식화한 움직임이다. AWS Interconnect – multicloud는 2025년 re:Invent 미리보기와 함께 네트워크 상호운용을 위한 개방형 API 명세를 공개한 바 있다. 같은 제품에는 이미 구글 클라우드(Google Cloud)와 오라클 클라우드 인프라스트럭처(Oracle Cloud Infrastructure, OCI)가 들어가 있다. 애저가 합류하면서 비AWS 주요 클라우드 세 곳을 동일한 관리형 경험으로 다루는 구성이 됐다. 프로비저닝은 AWS 관리 콘솔과 CLI, 애저 포털에서 이뤄진다. 게시문은 수주에서 수개월이 걸리던 수작업 대비 몇 번의 클릭으로 연결을 만든다고 설명한다. 전용 대역폭이지만 고객 측 물리 회선이나 케이블링 대기는 전제하지 않는다. 새 인터커넥트는 물리적으로 서로 다른 접속 시설과 라우터에 걸친 쿼드 리던던트 구조다. AWS와 상대 클라우드가 독립 논리 경로 네 개를 각각 마련한다. 게시문 기준으로는 라우터 한 대가 유지...

  마이크로소프트 애저 하드웨어 시스템 및 인프라 사장 라니 보르카르는 2026년 9월 1일 공식 블로그에서, AI 인프라의 다음 척도를 칩과 토큰의 용량이 아니라 유용한 지능의 수율로 보자고 제안했다. 얼마나 넣었느냐보다 그 인프라에서 실제로 쓸 수 있는 지능이 얼마나 나왔느냐를 묻자는 주장이다. 컨버지 다이제스트 보도에 따르면 같은 문제의식은 세미콘 타이완 2026 발표에서도 수율 과제라는 이름으로 나왔다. 수율이 묻는 것, 용량이 묻는 것 반도체 업계에는 설계가 얼마나 우아한지, 몇 년이 걸렸는지, 로드맵이 무엇을 약속했는지를 제쳐 두고 성과를 재는 말이 있다. 수율이다. 보르카르는 그 질문을 짧게 옮긴다. 유용한 산출을 얼마나 만들었는가. 60년 넘게 이 업계는 웨이퍼마다 쓸 수 있는 칩을 늘리는 쪽으로 그 질문을 밀어붙였고, 그 규율이 실험실의 트랜지스터를 현대 생활의 토대로 바꾸었다고 그는 적었다. 지금 그 질문을 AI에 들이대야 한다는 것이 글의 출발점이다. 들어가는 자원의 규모부터 다르다. 한때 국가가 쓰던 규모의 자본, 기가와트의 전력, 기록을 경신하는 팹과 데이터센터다. 그래서 이번 십 년을 가를 질문도 결국 무엇이 나오느냐다. 칩과 토큰에 그치지 않고, 감당할 수 있는 지능인지, 의미가 있는 일인지, 삶을 나아지게 하는 결과인지까지 보르카르는 산출의 범위를 넓힌다. 채택 속도만 보면 이야기는 낙관적이다. AI는 인터넷, PC, 스마트폰보다 빠르게 퍼졌다. 그러나 전 세계 노동인구 침투율은 18%이고, 그중 대부분은 채팅이다. 개별 프롬프트에 답하는 단계에서 추론, 계획, 도구 사용, 더 긴 에이전틱 작업으로 넘어가면 인프라 방정식이 달라진다. 에이전틱 작업 한 건은 일반적인 채팅 상호작용보다 토큰을 3,400배 넘게 쓸 수 있다고 마이크로소프트는 밝혔다. 에이전트 도입은 아직 초입인데 인프라는 이미 팽팽하다. 전력은 무엇을, 언제 지을 수 있는지를 제한하고, 패키지와 랙은 더 크고 촘촘해지며, 메모리는 더 빡빡한 제약으로 올...