BTC $77,225.69 -1.85%
ETH $2,407.31 -2.62%
BNB $684.22 -1.24%
XRP $1.34 -2.95%
SOL $99.74 -3.44%
TRX $0.3220 -3.02%
DOGE $0.0813 -2.08%
ADA $0.1965 -1.47%
BCH $245.75 -0.75%
LINK $11.18 -1.60%
HYPE $82.75 -1.83%
AAVE $127.08 +1.93%
SUI $0.7179 -1.85%
XLM $0.1748 -1.84%
ZEC $827.30 -3.29%
BTC $77,225.69 -1.85%
ETH $2,407.31 -2.62%
BNB $684.22 -1.24%
XRP $1.34 -2.95%
SOL $99.74 -3.44%
TRX $0.3220 -3.02%
DOGE $0.0813 -2.08%
ADA $0.1965 -1.47%
BCH $245.75 -0.75%
LINK $11.18 -1.60%
HYPE $82.75 -1.83%
AAVE $127.08 +1.93%
SUI $0.7179 -1.85%
XLM $0.1748 -1.84%
ZEC $827.30 -3.29%

통신

전체
뉴스 플래시

SemiAnalysis가 Neocloud 보안 심층 보고서를 발표했습니다: 인프라 구성 오류가 충격적이며, 크로스 테넌트 RCE는 은행, 통신사 및 심지어 국가 정보 기관에까지 영향을 미칠 수 있습니다

반도체 및 AI 독립 연구 기관 SemiAnalysis는 Neocloud(신형 클라우드) 보안 심층 보고서를 발표하며 ClusterMAX 3 테스트 기간 동안 발견된 여러 종류의 크로스 테넌트 보안 취약점을 폭로했습니다. 4개월 동안 25개 공급업체와 32개 클러스터를 대상으로 한 테스트에서 팀은 공개된 알려진 취약점과 기본 구성 점검만을 이용하여 여러 건의 크로스 테넌트 원격 코드 실행(RCE)을 달성했으며, 영향을 받은 기관에는 은행, 통신사, 대학, 연구 기관, AI 실험실, 심지어 한 국가의 정보 기관이 포함되었습니다.전형적인 문제로는: 공유 Kubernetes 제어 평면으로 인해 테넌트 메타데이터 상호 조회, 컨테이너 탈출, BMC/IPMI 관리 네트워크 노출, InfiniBand 보안 키(P_Key, SA_Key, M_Key) 잘못 구성, BlueField DPU 기본 신뢰 모드 미강화, Grafana 모니터링 대시보드에서 신의 수준 API 키 사용, 프론트엔드 네트워크의 VXLAN 격리 부족 등이 있습니다. 보고서는 특히 하나의 연쇄 취약점 사례를 지적합니다: 공유 vCluster 구성 오류와 소프트웨어 버전이 2년 지연되어 결국 오후 시간대에 크로스 테넌트 RCE의 POC 검증이 완료되었습니다.보고서는 "AI가 네트워크 보안의 리듬을 근본적으로 변화시켰다"는 주류 서사에 의문을 제기하는 점이 주목할 만합니다: 엔비디아 GPU 드라이버, CUDA, PyTorch, Kubernetes, Docker 및 Linux 커널의 CVE 통계에 따르면 AI 코딩 모델의 보급 이후로는 눈에 띄는 취약점 증가가 없었으며, 대부분의 데이터에서 "변화가 없다는 가설을 거부할 수 없다"는 결과가 나왔습니다. 보고서는 또한 OpenAI가 훈련한 에이전트가 Hugging Face를 공격한 사건을 상세히 설명하며, AI 에이전트가 Artifactory를 통해 구축한 메시지 보드를 통해 클러스터 수준의 권한 상승을 이루었고, 5월부터 7월까지 완전히 발견되기까지 지속되었습니다. POC 검증을 위한 기존 취약점을 구축하는 과정에서 팀은 Claude Fable과 GPT-5.6 Sol이 보안 관련 요청을 자주 거부하는 것을 발견했으며, 결국 DeepSeek V4, Kimi K3 및 GLM-5.2와 같은 오픈 소스 모델에 주로 의존하여 완료했습니다.SemiAnalysis는 Neocloud(신형 클라우드) 산업의 핵심 문제가 AI가 가져온 새로운 위험이 아니라 가장 기본적인 패치 관리, 테넌트 격리 및 보안 설계의 장기적인 결여라고 언급하며, 공급업체가 자동화된 보안 공지 모니터링 시스템을 구축하고 단일 실패 지점을 수정하여 모든 사용자를 노출시킬 수 있는 아키텍처 모델을 개선할 것을 권장합니다.

트럼프의 둘째 아들: 블룸버그 통신의 SpaceX 보도는 세계적인 상업 우주력의 심각한 저평가다

에릭 트럼프(Eric Trump)가 블룸버그(Bloomberg)의 스페이스X(SpaceX) 보도를 비판하며 "과대 약속, 실제 성과 부족"(overpromising and underdelivering) 문제를 지적하고 보도의 질이 낮다고 주장했습니다.에릭 트럼프는 스페이스X가 2025년 궤도로 발사하는 유효 하중의 질량이 전 세계 총량의 약 80%에서 85%를 차지하며, 중국은 같은 기간 약 8%에서 10%를 차지한다고 밝혔습니다. 그는 한 민간 우주 기업의 발사 능력이 전 세계 다른 국가를 초과했으며, 두 대의 우주 강국을 앞서고 있다고 언급했습니다.그는 또한 스페이스X의 팔콘 9(Falcon 9) 로켓이 2025년에 약 165회의 성공적인 발사를 완료하고 제로 실패 기록을 유지했으며, 재사용 가능한 부스터가 30회 이상의 비행을 달성했다고 지적했습니다.에릭 트럼프는 스페이스X가 발사 비용을 낮추고 로켓 재사용 효율성을 높이며 상업 우주 개발을 촉진하는 데 있어 중요한 돌파구를 이뤘다고 생각하며, 일부 언론 보도가 회사의 기술 성과를 정확하게 반영하지 못했다고 비판했습니다.이번 발언은 그가 블룸버그의 관련 스페이스X 보도에 불만을 품고 나온 것이지만, 스페이스X의 실제 시장 점유율, 글로벌 발사 비율 및 미래 발전 전망은 여전히 업계 기관과 분석가들의 지속적인 관심을 받고 있습니다.

hot_img 로이터 통신: 다섯 대 기술 대기업의 AI 투자로 현금 흐름 압박, 2027년 자본 지출이 자유 현금 흐름을 초과할 수 있음

로이터 통신의 LSEG 컨센서스 예상 데이터 분석에 따르면, 마이크로소프트, 알파벳, 아마존, 메타, 오라클 5개의 미국 초대형 기업은 AI 투자로 인한 현금 흐름 압박에 직면해 있습니다. 현재 추세에 따르면, 2027년까지 이들 기업의 총 자본 지출은 생성하는 자유 현금 흐름을 초과할 것으로 예상됩니다. 데이터에 따르면, 이들 기업의 2027년 연간 운영 현금 흐름은 2025년보다 약 3,400억 달러 증가할 것으로 보이지만, 자본 지출은 약 5,340억 달러 증가할 것으로 예상되며, 이는 1달러의 현금 흐름 증가에 대해 약 1.57달러의 추가 투자가 필요함을 의미합니다.그 중 오라클의 압박이 가장 두드러지며, 자본 지출이 운영 현금 흐름에서 차지하는 비율이 2022 회계연도의 **47%**에서 2026 회계연도(5월 기준)의 **174%**로 증가했습니다. 연간 자본 지출은 557억 달러에 달하지만, 운영 현금 흐름은 320억 달러에 불과하며, 회사 주가는 연내 36% 하락했습니다. 아마존의 1분기 자유 현금 흐름도 12억 달러로 감소했습니다. 분석가들은 향후 2~3년 내에 AI가 수익 성장을 유도하고, 이익을 확대하며, 현금 흐름을 개선하지 못할 경우 시장은 투자 주기가 과도했는지 의문을 제기할 것이라고 지적했습니다. 알파벳은 이번 주 수요일에 먼저 실적을 발표할 예정이며, 시장은 클라우드 및 AI 수익이 지출 증가 속도를 따라잡을 수 있을지 주목하고 있습니다.

로이터 통신: 소식에 따르면 DeepSeek가 자체 AI 추론 칩을 개발하고 있다고 합니다

보도에 따르면, 세 명의 관계자가 중국 AI 스타트업 DeepSeek가 자체 AI 칩을 개발하고 있다고 전했습니다. 이 칩은 주로 AI 계산의 추론 단계에 맞춰 설계되었으며, 새로운 모델 훈련에는 사용되지 않습니다. 이 조치는 회사가 엔비디아와 화웨이 칩에 대한 의존도를 줄이기 위한 것입니다.보도에 따르면, 이 칩 개발 계획은 약 1년 전 시작되었으며 현재는 초기 단계에 있습니다. DeepSeek는 칩 설계, 위탁 생산업체 및 저장소 회사 등 외부 파트너와 논의 중이며, 최근 몇 달 동안 비공식 경로를 통해 칩 설계 엔지니어 채용을 강화했습니다. 또한, 소식이 전해진 후 엔비디아의 주가는 장전 거래에서 약 1.6% 소폭 하락했습니다.분석가들은 개발이 성공할 경우, 이는 DeepSeek의 중대한 전략적 전환을 의미할 것이며, 글로벌 주요 AI 개발자들이 하드웨어 자율성을 추구하는 추세에 부합할 뿐만 아니라 화웨이가 국내 AI 칩 시장에서의 지위에 도전할 가능성이 있다고 보고 있습니다. 그러나 이 프로젝트는 여전히 긴 설계 주기, 대규모 자금 요구, 미국의 첨단 공정 및 고대역폭 메모리(HBM) 수출 제한 등 제조 장벽에 직면해 있습니다. 이 칩 개발 움직임은 최근 DeepSeek가 70억 달러의 첫 번째 자금을 모금할 계획에 대한 보도와도 일치합니다.
app_icon
ChainCatcher Building the Web3 world with innovations.