TL;DR
NVIDIA 주도로 Open Secure AI Alliance가 출범하면서 오픈 모델·오픈 도구를 통한 보안대응 구도가 활성화됐다. 연합 설립 배경은 Hugging Face 사고 당시 폐쇄형 도구가 포렌식을 막은 사례와, 오픈 웨이트 모델이 침입 대응에 기여했다는 주장이다. 한편 추론 인프라에서는 KV 캐시 관리를 엔진과 분리한 LMCache가 제시돼 I/O·계산 충돌을 줄이고 H200+Qwen3-235B 환경에서 time-to-first-token을 14배, 디코딩 속도를 4배 개선했다는 수치가 보고됐다. 에이전트·하니스 영역에서는 Deep Agents v0.7이 기본 입력 토큰을 절반 이상 줄이고 미들웨어 오버라이드를 허용해 비용과 유연성 측면 변화를 촉발했다.
𝕏 실시간 트렌드 토픽
🔥 Open Secure AI Alliance 출범과 오픈 웨이트 흐름포스트 7
NVIDIA가 주도하는 Open Secure AI Alliance가 공개 연구·도구 공유를 목적으로 출범했고 Microsoft, Hugging Face, LangChain 등 여러 조직이 참여했다. 창립 근거로는 Hugging Face 사건에서 폐쇄형 스택이 포렌식을 방해했고 오픈 가중치 모델이 대응을 도운 사례가 제시됐다. 이 흐름은 오픈 웨이트와 보안·주권 논의를 결합해 기술·정책 양면의 변화를 촉발하고 있다.
- Jensen Huang 발언을 중심으로 연합이 출범했고 여러 업계 리더가 파트너로 참여했다.
- 발언에는 폐쇄형 도구가 포렌식을 막은 사례와 오픈 가중치 모델의 대응 기여가 근거로 제시됐다.
- 오픈 웨이트는 보안·혁신·주권을 동시에 다루는 이슈로 거버넌스와 법적 고려가 필요하다.
오픈 연구·도구 공유는 포렌식·취약점 분석을 가능하게 해 보안 대응 능력을 높이며 혁신 확산을 가속화한다.
오픈 웨이트는 공격자에게도 접근을 제공할 수 있어 기술적 이득과 법적·운영적 위험 간 균형 있는 거버넌스가 필요하다.
원문 트윗 2개 보기

Jensen Huang
@JensenHuang
Attackers have frontier AI. Defenders need a frontier AI ecosystem—the best open and closed models, force-multiplied by a global community. During the Hugging Face incident, closed AI blocked essential forensics. An open-weight frontier model helped contain the intrusion. That’s why we created the Open Secure AI Alliance.
AI security advances when the industry builds in the open, together. We're introducing the Open Secure AI Alliance with industry leaders to develop new techniques and tools to safeguard software and agents. By sharing models, tooling and research in the open, we can broaden the
LangChain
@LangChain
Proud to be an inaugural partner alongside @NVIDIA and other industry leaders in the Open Secure AI Alliance. We look forward to accelerating the adoption and trust of open models and harnesses through this initiative.
AI security advances when the industry builds in the open, together. We're introducing the Open Secure AI Alliance with industry leaders to develop new techniques and tools to safeguard software and agents. By sharing models, tooling and research in the open, we can broaden the
📈 LMCache: 캐시 관리 분리로 추론 병목 완화포스트 1
LMCache는 KV 캐시 관리를 추론 엔진과 별도 프로세스로 옮겨 I/O와 계산을 병렬화하는 아키텍처다. 엔진은 필요한 블록의 식별자만 요청하고, 캐시 프로세스가 GPU/CPU/SSD/클라우드 계층을 동시 조회해 가장 빠른 응답원을 선택한다. 해당 분리로 H200+Qwen3-235B 환경에서 time-to-first-token이 14배, 디코딩은 4배 빨라지고 스타트업 시간이 3분대에서 약 30초로 단축됐다.
- 엔진과 캐시를 분리해 엔진이 계속해서 어텐션 계산을 수행하는 동안 캐시 이동이 병렬로 진행된다.
- 캐시 블록은 GPU 메모리→CPU RAM→로컬 SSD→클라우드 순으로 존재하며, LMCache는 네 계층을 병렬 조회한다.
- 분리 구조는 캐시 복사본 중복을 제거하고 시간-지연을 단축해 동시 사용자가 많은 환경에서 이득을 제공한다.
캐시 관리 분리는 I/O 중심 작업과 계산 중심 작업의 충돌을 제거해 인퍼런스 대기시간과 스타트업을 대폭 줄인다.
캐시를 축소하는 TurboQuant처럼 일부 기법은 추가 압축·복원 연산으로 GPU 부하를 유발할 수 있어 환경별 트레이드오프가 존재한다.
📈 Deep Agents v0.7 베타와 에이전트 하니스 경량화포스트 2
Deep Agents v0.7 베타는 기본 입력 토큰을 절반 이상 줄이고 미들웨어 오버라이드를 허용해 하니스의 커스터마이즈성을 높였다. 입력 토큰 감축은 토큰 비용과 전송량을 줄여 대화형 워크플로 비용 구조를 변화시킨다. LangChain의 릴리스 노트가 해당 업데이트를 배포했고 개발자들이 성능·설정 유연성 변화를 검증 중이다.
- 베타는 기본 프롬프트와 미들웨어를 경량화해 base input tokens를 50% 이상 축소했다.
- 미들웨어 전부를 사용자 설정으로 오버라이드할 수 있게 해 통합 파이프라인의 맞춤화가 쉬워졌다.
- LangChain 측의 릴리스로 OSS 에이전트 하니스 생태계에서 채택과 평가가 빠르게 진행되고 있다.
프롬프트 경량화와 구성 가능성 증가는 토큰 비용 절감과 운영 유연성 증대로 이어진다.
원문 트윗 2개 보기

Sydney Runkle
@sydneyrunkle
new deepagents version is about to drop! we just released a v0.7 beta: 1. much more minimal prompting -- we cut base input tokens by more than 1/2! 2. more configurability -- override any default middleware w/ your custom settings test it out and let us know what you think!

LangChain
@LangChain
We just released Deep Agents v0.7.0b2 This release offers a more performant, more configurable base harness. Test it out and let us know what you think! https:// docs.langchain.com/oss/python/rel eases/changelog#deepagents-v0-7-0b2 …
new deepagents version is about to drop! we just released a v0.7 beta: 1. much more minimal prompting -- we cut base input tokens by more than 1/2! 2. more configurability -- override any default middleware w/ your custom settings test it out and let us know what you think!
➖ 공개 인덱싱·공개 모델 접근성으로 인한 보안·프라이버시 쟁점포스트 3
Claude의 공유 페이지가 검색 엔진에 인덱싱돼 민감 데이터가 노출된 사례와, 공개로 노출된 수천 개 모델·노드 목록(stolencompute)의 존재가 병행되며 데이터 유출·주권·악용 우려가 제기됐다. 공개 접근성은 연구·주권 측면의 이득을 제공하는 반면 민감 정보 노출, API 키·비밀정보 유출 등 현실적 리스크를 동반한다. 운영자는 공유 설정·인덱싱 노출과 공개 리포지토리의 접근 통제 사이에서 정책적 조치를 검토해야 한다.
- Claude의 Share 기능이 만든 공개 페이지가 검색엔진 인덱싱으로 민감 정보를 노출한 사례가 보고됐다.
- 공개로 접근 가능한 모델·노드 목록(stolencompute)이 존재해 누구나 모델을 실행할 수 있는 환경이 드러났다.
- 오픈 접근성과 프라이버시·보안 리스크 사이의 균형을 맞추기 위한 거버넌스·기술적 제어가 필요하다.
공개 인덱싱과 무분별한 가중치 공개는 민감 데이터 노출과 악용 위험을 높이므로 설정·검색 인덱스 관리를 강화해야 한다.
공개 모델은 접근성과 연구 재현성을 높이지만 공개 방식·범위에 따라 법적·운영적 보완이 필요하다.
원문 트윗 2개 보기
Md Ismail Šojal
@0x0SojalSec
Your Claude chats might already be public on i using Google dork. Including your mental health data, Api key, DB_PASSWORD, documentation, business idea, Full resumes with real names & contacts , Internal company projects , Legal discussions, Deeply personal conversations, Todolist, mail addresses, When you use Claude’s Share feature, it creates a public web page. Turns out those pages are getting indexed by search engines. This is the same mistake ChatGPT made last year.
Md Ismail Šojal
@0x0SojalSec
A free 1,900+ AI models in playground live list of (and 19k+ nodes) that are publicly reachable no login in needed Thousands of large models (Kimi 1T, DeepSeek 700B+) GLM, Mistral variants… all usable right now sitting openly on the internet. Direct use No login. No credit card. Just pure compute. - http:// stolencompute.com
AI 요약 · 북마크 · 개인 피드 설정 — 무료
출처 · 인용 안내
인용 시 "요약 출처: AI Trends (aitrends.kr)"를 표기하고, 사실 확인은 원문 보기 기준으로 진행해 주세요. 자세한 기준은 운영 정책을 참고해 주세요.