PyTorch Lightning AI 학습 라이브러리에서 '샤이-훌루드' 테마 악성코드 발견
PyTorch Lightning의 의존성 패키지에서 악성코드가 발견되었다. 해당 악성코드는 듄(Dune) 시리즈의 샤이-훌루드를 테마로 명명되었다. Semgrep 팀이 공급망 공격을 탐지하여 보고했으며, AI 학습 파이프라인을 노린 공격이다. 악성 의존성을 통해 AI/ML 개발 환경에 백도어를 심는 방식으로 작동한다.
매일 정리되는 AI 소식
PyTorch Lightning의 의존성 패키지에서 악성코드가 발견되었다. 해당 악성코드는 듄(Dune) 시리즈의 샤이-훌루드를 테마로 명명되었다. Semgrep 팀이 공급망 공격을 탐지하여 보고했으며, AI 학습 파이프라인을 노린 공격이다. 악성 의존성을 통해 AI/ML 개발 환경에 백도어를 심는 방식으로 작동한다.
Intel이 개발한 Auto-Round는 LLM 가중치 양자화를 위한 고급 알고리즘이다. SignRound 기반 접근법으로 라운딩 값을 최적화하여 양자화 손실을 최소화한다. GPTQ, AWQ 등 기존 방식 대비 낮은 비트(4bit, 2bit)에서도 정확도 저하가 적다. Hugging Face Transformers 및 다양한 백엔드(GPU/CPU)와 통합이 용이하다.
애플의 Apple Support 앱 내부에서 Claude.md 파일이 발견되었다. 이는 애플이 내부 개발 과정에서 Anthropic의 Claude를 활용하고 있음을 시사한다. Claude.md는 Claude Code 에이전트에 프로젝트별 지시사항을 전달하는 설정 파일이다. 앱 빌드 시 해당 파일을 제거하지 않고 그대로 출시한 것으로 보인다.
OpenAI가 자사의 강력한 AI 모델 'Cyber'에 대한 접근을 제한하기로 결정했다. 이는 앞서 Anthropic이 Mythos 모델의 공개를 제한했을 때 OpenAI가 이를 비판했던 것과 대조된다. 강력한 AI 모델의 안전성 우려로 인해 업계 전반에서 접근 제한이 확산되는 추세다. 결국 OpenAI도 경쟁사와 동일한 안전 조치를 취하며 이전 입장을 번복한 셈이다.
스탠퍼드 연구진이 뇌 스캔 데이터를 분석한 결과, 그룹 평균 기반의 뇌 영상 연구가 개인별 뇌 활동 패턴의 차이를 숨긴다는 사실을 밝혔다. 개인 수준에서 뇌가 행동을 제어하는 방식은 집단 평균과 크게 다를 수 있으며, 이는 정밀 의학 접근의 필요성을 시사한다. 이 연구는 개인화된 뇌 매핑이 신경과학 및 임상 응용에서 더 정확한 결과를 제공할 수 있음을 강조한다.
워싱턴포스트 보도에 따르면, 뇌 영상 연구를 통해 ADHD가 단일 질환이 아닌 최소 3가지 뇌 기반 하위 유형으로 구분된다는 사실이 밝혀졌다. 각 하위 유형은 뇌의 서로 다른 영역에서 극단적인 활동 패턴을 보이며, 이는 기존의 증상 기반 진단 방식을 넘어서는 객관적 분류 근거를 제공한다. 이번 연구는 ADHD 환자마다 약물 반응이 다른 이유를 설명할 수 있는 신경학적 근거를 마련했으며, 향후 맞춤형 치료 전략 수립에 기여할 것으로 기대된다.