DeepSeek $15B 자금조달, CATL/Tencent 리드, 원래 목표치였던 50B CNY 에서 두 배로 늘린 것으로 보임. 상하이 과창판 상장에 가까워지고 있다는 신호로도 해석될 수 있음. 지난 9월에 관련하여 증권사를 선정하기도 하였음.

https://www.reuters.com/world/asia-pacific/deepseek-raises-15-billion-challenge-leading-us-labs-bloomberg-news-reports-2026-10-22/

제가 받) 이 들어간 글들을 일단 거르고 보는 이유. PHP가 ㅋㅋㅋㅋ 소스코드 유출 ㅋㅋㅋ

GLM-5.4 or GLM-5.5가 3T 규모라는 루머

M5 Ultra 맥 죽어라 사면 뭐하냐 모델이 그거보다 빠르게 커지는데 아이고

https://x.com/NFT_Chen/status/2112853171102232632

근데 DeepSeek도 그렇고 이렇게 마음대로 모델크기 확확 올릴거면 메이저-마이너 버저닝을 왜 하는 거냐... GLM-6은 뭘 만드려고

어 안끝났어 이번에는 리눅스 커널 제로데이야

SMB Direct 모듈에서의 원격코드실행(RCE) 을 포함한 여러 취약점들이 리눅스 커널 메일링 리스트에 보고되었는데(CVS Score 9.0), 원래대로면 responsible disclosure 절차를 거쳐서 비공개 보고해야 옳지만 제보자가 실수(실수겠지...)로 공개 채널에 올려버림.

영향권이 얼마나 넓을지는 모르겠는데(PHP보단 낮을거같음), 영향권을 논하는 것 보다는 대 AI시대에 참여자들의 평균 수준이 떨어져서 신뢰 기반 프로세스들이 동작하지 않고 있다는게 시사점일듯. 보안 뉴스 열심히 보고 빨리빨리 업데이트 하시는게 살길입니다. 돈 많으시면 로컬모델로 셀프 오딧해서 고치시던가...

https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities

추가로 어느 눈치 조또없는놈이 어제 있었던 PHP 취약점 발표로 해결이 안되는 또다른 취약점을 프로세스 ㅈ까고 상세한 설명과 함께 업로드해서 지금 개 갑분싸 된 상태

얘도 어제 발표와 비슷한 수준의 위험성인 Unauthenticated RCE임

당분간 조심하십쇼

https://x.com/J4ck3LSyN/status/2113110620828799276

Near Intents가 ICP(의 개발사 DFINITY)의 특허받은 기술을 무단 도용했다는 주장. 반대측에서는 해당 기술에 대한 논문이 Creative Commons BY 라이센스로 공개되었으므로 침해를 확정할 수 없지 않느냐는 의견.

TMI로 암호학에서 특허문제로 어돕션이 잘 안 된 사례로 Schnorr Signature가 있는데, 타원곡선 기반 효율적인 서명알고리즘이지만 특허가 있어서 이를 회피하고자 ECDSA가 별도로 (이상한 수식과 함께) 제안되어 사용되어 왔고, 해당 특허는 2010년에 와서 만료됨. 이후 ZK증명 등의 분야에서 효율성을 이유로 좀 쓰이는 듯. ECDSA보다 나중에 나온 EdDSA(ex: Solana의 Ed25519)도 Schnorr Signature의 한 갈래. 슈노르 특허 만료 이후에 제안됨.

https://x.com/dominic_w/status/2113261945671320015

Kimi K3.1 Pro 공개, 벤치상으로는 GPT-6 Astra 보다 좋고 Opus 5.5 와도 비비는데 써봐야 알듯?;;

가중치는 11월 4일 공개

https://x.com/Kimi_Moonshot/status/2113680701770068067

강화학습 단계에서 사이버 보안 관련 내용을 제거했다고 함. 제거 안했을때는 현재 1위인 Astra에 버금가는 공격 성능이 나와서 문제가 될거라고 판단. 제거한 경우에도 이미 공개된 취약점들에 대한 패치를 작성하거나 분석하는 용도로는 충분했다고.

잘한 선택인듯...

해당 사고에 대한 예비 조사보고서가 올라옴
• 공격자는 abliterated(가드레일을 제거하도록 추가훈련된) 모델과 상당한 규모의 컴퓨트 리소스를 가지고 매우 고도화된 사이버공격을 수행
• Railway 빌드 인프라에 대한 권한 상승(privilege escalation) 시도 확인 및 성공했을 가능성 확인
• 취약점을 찾고 고쳤으나 이미 공격자는 CI에 침투해 Railway 내부 API키 등을 해독하여 탈취하는 데에 성공
• 이를 통해 Railway 내부 데이터베이스에 접근하여 사용자들의 환경변수를 대량으로 조회했으며 일부는 복호화함.
• 로그 분석에 따르면, 공격자의 주 목적은 다른 AI 서비스에 대한 API키를 탈취해 모델 증류에 사용하려던 것으로 추정됨(이는 OpenCode 콘솔 해킹 사례와 유사)
• 결과적으로, 전체 workspace들 중 최대 1.85%가 노출되었을 수 있음(대략 10만개). AI 모델 제공자(OpenAI, Anthropic, XSI, OpenRouter, ...) 에 선제적으로 연락하여 고객들의 API키를 revoke 하도록 요청했음.
• 본인이 Railway workspace에 아주 많은 환경변수를 넣어뒀거나, AI 서비스 관련 API키를 넣어뒀었다면 고위험군이므로 우선적으로 공격자가 목표했을 것이라고 생각해야 함. (사실 아니어도 그냥 API키들 올렸던건 다 재발급 해야)

Railway가 욕을 뒤지게 먹고 있는건 자기들 시스템이 털린걸 인지하고도(권한 상승 시도 포함) 십수시간 뒤에야 API키 교체하라고 공지해서인데, 이건 자기들 해명에 따르면 공격자와 방어자가 둘다 라이브로 대응하고 있어서 공격받는 시점에서는 API키를 교체하더라도 즉시 다시 털릴 위험이 있었기 때문에 완벽히 대응하고 공지하고 싶었다고 함(??)

그냥 대응팀이 대응하다가 뇌정지 왔던 거 같은데 좀 불쌍하네요. 가이드라인 풀린 오픈모델을 swarm으로 몰고 다니는건 어떻게 보면 자연재해 아닌가? ...

https://blog.railway.com/p/preliminary-report-october-security-incident

연속적으로 발생하는 대규모/고도화된 모델 증류공격이라는 점도 되게 주목할 만 한데,
• 어느 양심 터진 중국(설마 미국이겠어) 모델 개발사가 시도하고 있거나
• 그런 회사에게 비싸게 팔려고 해커 카르텔들이 "현실채굴" 중이거나
• 1번과 2번의 중간쯤으로 모델 개발사와 아주 가깝게 연관된 사람이 개발사를 위해 일하는(즉 눈가리고 아웅) 중인 듯.

이게 우연이 아니라 돈이 되어서 의도적으로 하는 거면 BYOK(bring your own key) 를 하는 서비스들은 1년 내내 타겟이 되는거 아닌가 무섭네요.

38달러, 딥시크의 계산

• 최근 딥시크는 단일 GPU가 시간당 38달러의 생산액 창출 & 연간 33만달러 이상의 가치 창출한다는 충격적인 수치 공개

• 하지만 정말 돈을 벌 수 있는가? 중소기업의 AI 수요 '전면적으로 급등'하는 반면, 오픈AI & 앤트로픽은 추론비용으로 총이익률 훼손 & 코어위브는 112%의 매출 성장에도 6.26억달러의 분기 순손실 발생

• 효율성 향상 및 상업적 이익 사이에는 아직 풀리지 않은 명제

38美元，DeepSeek算了一笔赚钱的账
DeepSeek最新披露一个震撼数字：单GPU每小时可创造38美元计费产值，年化超33万美元。但这门生意真的赚钱吗？一边是中小企业AI需求"全面暴涨"，一边是OpenAI、Anthropic被推理成本侵蚀的毛利率；一边是CoreWeave112%的营收增速，一边是高达6.26亿美元的季度净亏损。效率提升与商业盈利之间，横亘着一道尚未解答的命题。

https://wallstreetcn.com/articles/3784386#from=android

미국 프론티어는 모델구조 변경에 매우 보수적이라고 들음. 극단적으로는 gpt-oss-120b에서 사이즈만 키운 수준이라는 말도. 추측되는 이유 중 하나는 interpretability 를 유지하기 위해서.

딥시크의 추론마진에서 매우 큰 지분은 매우 공격적인 구조설계라서 프론티어는 원가율이 비교적 높긴 할 것이라 생각함. 대신 그만큼 비싸게 받아드시잖아

Never deleting this app

Shaw가 Pump.fun 컨트랙트를 공개적으로 리버싱 시도 중
펌프펀 LP에 잠든 돈은 진짜 맛있는 공격타겟(어디까지나 북한입장에서입니다)이긴 할듯. 죽은 리퀴들에서 1솔씩만 꺼내도? 아무도 불평 안함. 어차피 못가져갈돈인데

https://github.com/lalalune/pumpfun-source

Qwen3.8-27B 로 할 컨텐츠가 떨어지니 이제 사람들이 뇌신경과학자가 되어서 Qwen3.5-4B 모델의 가중치를 한개씩 바꿔보고 있음. 뉴런 한두개 가중치 바꿔버리니 싸패 Qwen 이나 얀데레 Qwen 이런거 튀어나옴

https://x.com/4xCaliban/status/2114481846977470850
https://x.com/_____143___/status/2114914909490131242