뉴스

Apple이 9월 9일 A20 Pro를 공개했다. iPhone 첫 2나노 공정, A19 Pro 대비 메모리 대역폭 +50%, 32코어 뉴럴 엔진. 온디바이스 AI와 NPU 관점에서 이 발표가 앱 개발에 주는 실제 의미를 코드와 함께 정리한다.

2026년 9월 크리티컬 취약점 정리 — SonicWall SMA 1000 SSRF(CVE-2026-83548, CVSS 10.0), VMware 정수 오버플로(9.3), CISA KEV 7건 추가. 경계 장비·가상화부터 CVSS 아닌 KEV 기준으로 패치할 우선순위를 짚는다.

미패치 TeamCity 한 대가 JetBrains의 AWS 자격증명 유출로, 법원 SaaS C-Track 침해가 미국 11개 주·캐나다 기록 노출로 번졌다. CI/CD 도구 패치, 자격증명 최소 권한과 로테이션, SaaS 침해 대응을 개발자·DevOps 관점에서 정리한다.

2026년 9월 패치 튜스데이의 최우선은 인증 없이 특수 패킷만으로 코드가 실행되는 SSTP 원격코드실행(CVE-2026-73009, CVSS 9.8)이다. Hyper-V 크리티컬 3종까지, 운영자가 먼저 패치할 대상과 SSTP·Hyper-V 노출 점검법을 정리했다.

메타가 9월 초 조용히 출시한 Muse Spark 1.3은 보도에 따르면 블렌디드 100만 토큰당 약 $0.10의 저가 모델이다. 이 가격 파괴가 실무 비용에 뭘 바꾸는지, 저가·오픈웨이트 모델을 라우팅·폴백 전략에 어떻게 넣는지 코드와 함께 정리한다.

2026년 9월 구글·앤스로픽·오픈AI가 사이버보안용 AI를 나란히 공개했다. 오픈AI Astra는 '치명적 사이버' 세이프가드 임계치를 처음 발동시킨 모델로 보도됐다. 방어와 공격 악용의 양면성, 그리고 개발자·보안팀이 지금 준비할 것을 정리한다.

앤트로픽이 9월 1일 Claude Fable 5.1을 출시하며 가격은 동결하고 캐시 읽기 값만 75% 내렸다. 에이전트·RAG 비용에 어떤 의미인지, API breaking change 3건을 실제 코드로 어떻게 넘길지 개발자 관점에서 정리했다.

구글이 9월 2일 저가 모델 Gemini 3.8 Flash를 출시했다. 자율 취약점 발견에서 프런티어급으로 Mythos 5·GPT-5.6을 능가한다는 보도와 방어자용 Flash Cyber까지, 개발자에게 무엇이 달라지는지 공수 양면으로 정리했다.

2026년 8월 31일, Chrome 웹스토어에서 남은 Manifest V2 확장이 최종 제거된다. MV3 전환이 남긴 것과, Google·Microsoft가 W3C에서 밀고 있는 WebMCP까지 웹의 지형 변화를 짚는다.

2026년 8월 약 20일간 GLM-5.3-Flash, Gemini 3.7 Flash, Claude Opus 5 업데이트 등 11개 넘는 모델이 쏟아졌다. 상향평준화와 오픈웨이트 약진이 개발자에게 남기는 진짜 과제는 무엇인가.

NVIDIA가 2026년 8월 DLSS 4.5 Ray Reconstruction을 공개했다. 2세대 트랜스포머 모델이 레이트레이싱 디노이징과 슈퍼 레졸루션을 하나의 네트워크로 합쳤고, 모든 GeForce RTX GPU를 지원한다.

세계 최초의 포괄적 AI 규제 EU AI법이 2026년 8월 2일 적용을 시작했다. 6월 승인된 개정으로 Annex III 고위험 시한은 2027년 12월로 연기. 리스크 4단계 분류, 문서화·투명성 의무, 역외 적용, 미국과의 철학 차이를 개발자 관점에서 정리했다.