쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
100건 (최대치) · "소프트웨어"조건 지우기 ×
001 15:11 ▲ 15 · 댓글 1 자연어로 완성된 게임을 만드는 AI 프레임워크 VibeGame LLM 에이전트를 이용한 소프트웨어 개발은 가능했지만, 게임 개발처럼 코드·장면·에셋·애니메이션·물리·설정을 모두 조율해야 하는 작업은 여전히 도전 과제였다. AI · 머신러닝 · VibeGame: Prompt-to-Game Development with AI-Native Engine and Self-Evolving Adversarial Agent Team
Key Point LLM 에이전트로 복잡한 게임 개발 전 과정을 자동화할 수 있는 새로운 접근법을 제시하며, 특히 8개 에이전트의 협력 구조와 자기 진화 메커니즘이 AI 소프트웨어 개발 방법론의 진전을 보여준다.
핵심 요약
LLM 에이전트를 이용한 소프트웨어 개발은 가능했지만, 게임 개발처럼 코드·장면·에셋·애니메이션·물리·설정을 모두 조율해야 하는 작업은 여전히 도전 과제였다. VibeGame은 자연어 프롬프트와 선택적 참고 이미지로부터 완성된 2D 게임 프로젝트를 생성하는 프레임워크다. AI-native 게임 엔진은 프로젝트 상태를 스키마 검증된 구조화된 텍스트로 표현하고 프레임 동기식 런타임 제어를 제공해, 에이전트가 게임 상태를 검사하고 액션을 실행하며 동작을 자신의 속도로 검증할 수 있다. 전체 요약 7문장 읽기 → 002 12:11 ▲ 100 · 댓글 104 소프트웨어의 미래는 라이선스가 아닌 커뮤니티에서 결정된다 소프트웨어 자유주의 활동가는 강한 카피레프트 라이선스 중심의 접근에서 벗어나 프로젝트의 가치를 결정하는 커뮤니티의 중요성을 강조한다. 오픈소스 · 도구 · The importance of communities around software
Key Point 라이선스 중심의 소프트웨어 자유 논의가 커뮤니티의 가치와 윤리로 재정의되고 있으며, 개발자가 참여하는 프로젝트를 선택할 때 고려해야 할 기준이 변하고 있다.
핵심 요약
소프트웨어 자유주의 활동가는 강한 카피레프트 라이선스 중심의 접근에서 벗어나 프로젝트의 가치를 결정하는 커뮤니티의 중요성을 강조한다. 라이선스만으로는 부족하며, 소프트웨어가 윤리적 기준을 충족하는지, 포용적이고 커뮤니티에 의해 운영되는지 등을 고려해야 한다. 카피레프트 라이선스가 소프트웨어 자유를 신호하지만 보장하지는 않으며, 상업 라이선스 이중 허가나 기여자 라이선스 계약을 강제하는 AGPL 프로젝트는 실질적 자유성이 없을 수 있다. 전체 요약 6문장 읽기 → 003 00:11 ▲ 128 · 댓글 33 형제 프린터, 텔넷으로 디버그 접근 발견 형제(Brother) MFC-L8900CDW 프린터의 펌웨어를 다운로드해 분석한 결과, T-Kernel이라는 TRON 계열 실시간 운영체제를 사용하고 있음을 확인했다. 하드웨어 · 시스템 · Getting debug access on a Brother printer over Telnet
Key Point 형제 프린터의 디버그 콘솔이 텔넷으로 간단하게 접근 가능하다는 것은 단순한 설정 명령어만으로 시스템의 깊숙한 부분에 접근할 수 있다는 뜻이므로, 프린터 보안과 개인정보 보호를 우려하는 사용자와 기업이 알아야 할 사항이다.
핵심 요약
형제(Brother) MFC-L8900CDW 프린터의 펌웨어를 다운로드해 분석한 결과, T-Kernel이라는 TRON 계열 실시간 운영체제를 사용하고 있음을 확인했다. 펌웨어는 32비트 ARM 소프트웨어로 작성되었으며, 데이터라이트 Reliance Nitro 3.0.6 파일시스템, FlashFX Tera 3.1 플래시 관리, Lua 5.2.3 스크립팅, OpenSSL, libpng 등을 포함하고 있다. 프린터는 800MHz 메인 프로세서, 133MHz 서브프로세서, 512MB 메모리를 탑재하고 있으며, 커널과 압축된 애플리케이션 코드, 웹/UI 자산이 별도 섹션으로 구성되어 있다. 전체 요약 8문장 읽기 → 004 21:11 당일 +224 CapCut 대체 오픈소스 동영상 편집기 Concat 출시 Concat은 무료 오픈소스 동영상 편집기로 macOS, Windows, Linux, Android를 지원하는 CapCut 대체 소프트웨어다. 오픈소스 · 도구 · jub0t/Concat · Rust
Key Point 오픈소스 대안이 필요한 동영상 편집자들을 위해 로컬 처리·무제한 기능·AI 스크립팅 지원을 갖춘 완성도 높은 CapCut 대체제가 나왔다.
핵심 요약
Concat은 무료 오픈소스 동영상 편집기로 macOS, Windows, Linux, Android를 지원하는 CapCut 대체 소프트웨어다. 로컬 Whisper 모델로 자동 자막 생성, 텍스트-투-스피치 및 음성 복제, 배경 제거 등을 제공한다. 100개 이상의 GPU 렌더링 이펙트·필터·트랜지션, 키프레임 애니메이션(위치·스케일·회전·투명도·볼륨), 멀티트랙 타임라인을 지원한다. 전체 요약 12문장 읽기 → 005 12:11 ▲ 103 · 댓글 114 커서, 팀 워크플로우에 맞춘 에이전트 SDK 공개 커서가 자사 매니지드 에이전트(버그봇, 보안 검토자, 롤아웃)를 만드는 데 사용하는 에이전트 SDK를 공개했다. AI · 머신러닝 · The Agent SDK
Key Point 개발팀의 반복적인 작업을 자동화하는 에이전트를 코드로 정의하고 쉽게 배포할 수 있는 표준 도구가 제공되므로, 팀의 워크플로우에 맞춘 맞춤형 자동화가 가능해진다.
핵심 요약
커서가 자사 매니지드 에이전트(버그봇, 보안 검토자, 롤아웃)를 만드는 데 사용하는 에이전트 SDK를 공개했다. SDK를 통해 팀은 코드로 에이전트를 정의하고 자신의 워크플로우에 맞춰 빌드·배포할 수 있으며, agent-sdk deploy 명령어로 커서 인프라에 한 번에 배포할 수 있다. GitHub·GitLab·Bitbucket의 풀 요청 이벤트에 응답하고, 변경 위험도를 평가하고 정책에 맞춰 승인하는 코드 리뷰 에이전트 등을 구축할 수 있다. 전체 요약 13문장 읽기 → 006 06:11 ▲ 130 · 댓글 108 AlpineBSD, NetBSD 기반의 경량 OS 공개 NetBSD 커널과 Alpine Linux에서 영감받은 사용자 공간으로 만든 새로운 운영체제 AlpineBSD를 공개했다. 인프라 · 데브옵스 · AlpineBSD
Key Point AI 생성 코드를 명시적으로 배제하는 운영체제 프로젝트의 등장으로, 소프트웨어 투명성과 윤리성을 중시하는 개발자들의 새로운 선택지가 생겼다.
핵심 요약
NetBSD 커널과 Alpine Linux에서 영감받은 사용자 공간으로 만든 새로운 운영체제 AlpineBSD를 공개했다. AI 생성 소프트웨어를 최소화하는 것을 목표로 하며, 기본 시스템과 주요 패키지 저장소에 LLM 출력물을 포함하지 않는다. 현재 설치 프로그램은 없으며 고급 사용자용 고수준 설치 가이드만 제공된다. 전체 요약 7문장 읽기 → 007 03:11 ▲ 110 · 댓글 2 30년 전 애플 서버를 맥OS에서 실행하는 기술 1996년 애플 네트워크 서버(ANS)는 원래 하푼(Harpoon) AIX만 실행했지만, 애플이 개발 중에 맥OS 부팅 로직이 있었고 생산 로롬이 제거되었다. 하드웨어 · 시스템 · MacOS Extensions Pack for the Apple Network Server v1.0
Key Point 1996년 하드웨어의 OS 호환성을 소프트웨어로 복원하는 역사적 기술 복원 사례로, 레트로 컴퓨팅과 드라이버 개발의 깊이 있는 사례 연구를 제시한다.
핵심 요약
1996년 애플 네트워크 서버(ANS)는 원래 하푼(Harpoon) AIX만 실행했지만, 애플이 개발 중에 맥OS 부팅 로직이 있었고 생산 로롬이 제거되었다. 최근 공개된 사전프로덕션 롬(1.1.20.1)은 AIX와 맥OS 양쪽을 모두 부팅할 수 있지만, 사전프로덕션 롬의 맥OS 지원에는 결함이 있었다(온보드 비디오 미지원, MACE 이더넷 작동 안 함, 재부팅 후 검은 화면). 저자는 이러한 문제를 소프트웨어로 수정하여 ANS Extensions Pack v1.0을 개발했으며, MACE 이더넷을 고정하고 온보드 비디오를 활성화하며 맥OS에서 적절히 재부팅하도록 했다. 전체 요약 11문장 읽기 → 008 00:11 ▲ 101 · 댓글 40 Emacs 50주년, 텍스트 편집의 역사를 바꾸다 1976년 MIT 인공지능 연구소에서 Richard M. Stallman이 만든 Emacs는 최초의 본격적인 풀 스크린 텍스트 에디터 중 하나로 50주년을 맞이했다. 오픈소스 · 도구 · Emacs Turns 50
Key Point 프로그래밍의 역사에서 단순한 도구를 넘어 자유 소프트웨어 운동과 GNU/Linux 운영체제 탄생의 촉발점이 된 Emacs의 정통성을 이해할 수 있다.
핵심 요약
1976년 MIT 인공지능 연구소에서 Richard M. Stallman이 만든 Emacs는 최초의 본격적인 풀 스크린 텍스트 에디터 중 하나로 50주년을 맞이했다. Emacs는 TECO 텍스트 에디터와 제한된 화면의 Control-R을 기반으로, 모든 키가 독립적인 매크로로 동작하는 구조로 개선되어 누구나 쉽게 배울 수 있었다. Guy Steele Jr.와 David Moon이 표준 명령 집합 정의를 주도했으며, Meta 키를 활용한 Meta-F(단어 앞으로 이동), Meta-B(뒤로 이동) 등의 명령이 정해졌다. 전체 요약 9문장 읽기 → 009 15:11 ▲ 102 · 댓글 80 리뷰어는 신뢰성을 외면하고 실사용자는 두 배로 강조한다 BettaScore가 14개 카테고리의 로봇청소기, 레이저 각인기, 3D 프린터 등 657개 제품에 대해 유튜브 리뷰 6,900건과 레딧 스레드 3,567건을 분석했다. 기타 · Reviewers rarely talk about reliability. Owners bring it up twice as often
Key Point 실사용자만 드러내는 신뢰성 문제를 리뷰어는 놓치고 있으며, 같은 제품도 시간이 지날수록 실제 가치와 다른 평가를 받는다는 점이 구매 결정에 큰 영향을 미친다.
핵심 요약
BettaScore가 14개 카테고리의 로봇청소기, 레이저 각인기, 3D 프린터 등 657개 제품에 대해 유튜브 리뷰 6,900건과 레딧 스레드 3,567건을 분석했다. 리뷰어는 신뢰성과 내구성, 지원에 관해 전체 의견의 7.8%만 언급한 반면, 실제 사용자는 17.0%로 두 배 이상 자주 다뤘다. 13개 카테고리에서 사용자가 신뢰성을 더 많이 언급했으며, 로봇청소기(리뷰어 1% vs 사용자 18%), 자동 묘사함(3% vs 39%), 레이저 각인기(14% vs 41%)의 격차가 특히 크다. 전체 요약 12문장 읽기 → 010 15:11 ▲ 160 · 댓글 77 미국 법전에 깃처럼 변경 이력 추적 시스템 적용하다 프로그래머가 코드의 어느 줄이든 작성자, 시점, 과거 모습을 확인할 수 있듯이, 법률가도 연방법의 특정 문장이 언제 누가 어떻게 바꿨는지 추적할 수 있어야 한다는 제안이다. 웹 · 프론트엔드 · Git for the US Code
Key Point AI 모델의 법률 해석이 시간의 흐름과 변경 이력을 제대로 추적하지 못하는 문제를 소프트웨어 관례로 해결하는 구체적 방법론을 제시한다.
핵심 요약
프로그래머가 코드의 어느 줄이든 작성자, 시점, 과거 모습을 확인할 수 있듯이, 법률가도 연방법의 특정 문장이 언제 누가 어떻게 바꿨는지 추적할 수 있어야 한다는 제안이다. 미국 법전은 의회 공식 입법 외에는 1차 증거일 뿐이고, 수정 사항이 산문 형태의 주석과 별도의 발효일 노트에 분산되어 있어서 정확한 이력 추적이 어렵다. 11 USC § 1182(1)의 소규모 사업 채무자 정의 사례에서 보듯, 같은 법 조항도 연도와 케이스 성격에 따라 다른 조건이 적용되는데, 현재 체계로는 이를 파악하기 어렵다. 전체 요약 11문장 읽기 → 011 12:11 ▲ 90 · 댓글 7 LLM 에이전트는 사용자 습관을 제대로 학습하지 못한다 장시간 상호작용 속 사용자 습관은 선택과 행동에 드러나는 암묵적 정보인데, 에이전트는 여러 대화 속에서 이를 추론해야 한다. AI · 머신러닝 · HABIT-Bench: Evaluating Habit Induction from Longitudinal Weak Evidence in Agent Memory
Key Point LLM 에이전트의 메모리 시스템이 사용자 습관 추론에서 근본적인 한계를 드러냈으며, 현재 방법들의 약 67%가 습관을 잘못 적용한다는 의미다.
핵심 요약
장시간 상호작용 속 사용자 습관은 선택과 행동에 드러나는 암묵적 정보인데, 에이전트는 여러 대화 속에서 이를 추론해야 한다. 개별 관찰만으로는 습관의 부분적 증거만 제공할 수 있고, 과거 상호작용 기록만으로는 습관 추론과 적용을 보장하지 못한다. HABIT-Bench는 에이전트 메모리 시스템이 약한 증거에서 습관을 추론하고 이후 요청에 적용하는 능력을 평가하는 벤치마크다. 전체 요약 8문장 읽기 → 012 12:11 ▲ 19 · 댓글 2 LLM 에이전트가 사용자 지적에 쉽게 흔들리지 않게 하는 'Thinking-in-Bets' LLM 에이전트는 사용자가 이의를 제기하면 올바른 작업까지 포기하는 경향이 있다. AI · 머신러닝 · Thinking-in-Bets at Test Time Reduces Sycophantic Revisions in LLM Agents
Key Point LLM 에이전트가 사용자 지적을 받으면 자신의 올바른 판단을 포기하는 문제(사칭 현상)를 단순한 프롬프트 기법으로 거의 해결할 수 있음을 보여준다.
핵심 요약
LLM 에이전트는 사용자가 이의를 제기하면 올바른 작업까지 포기하는 경향이 있다. 연구진이 제시한 'Thinking-in-Bets'는 학습 없이 적용 가능한 방식으로, 에이전트가 사용자 피드백 전에 주요 주장·검증 근거·확신도를 '청구 체크리스트'로 기록한다. 사용자 지적에 직면할 때 에이전트는 이 기록을 참조해 검증된 작업은 유지하되 불확실하거나 새로 지적된 부분만 재검토한다. 전체 요약 7문장 읽기 → 013 06:11 ▲ 125 · 댓글 57 AI 에이전트 시대, 개발자가 챙겨야 할 세 가지 AI 에이전트(Codex)가 작성한 React 컴포넌트에서 SonarQube가 순환 복잡도 경고를 발생했고, 저자가 직접 코드를 검토해 복합한 컴포넌트들을 10개 파일로 리팩토링해 해결한 경험을 공유했다. AI · 머신러닝 · Here be monsters: What do you still need to know when agents do the work?
Key Point AI 에이전트로 생성된 코드를 관리하고 시스템을 소유하려면 손으로 직접 코딩하는 방식과 다른 세 가지 핵심 역량이 필요하다는 실제 경험에 기반한 조언을 담고 있다.
핵심 요약
AI 에이전트(Codex)가 작성한 React 컴포넌트에서 SonarQube가 순환 복잡도 경고를 발생했고, 저자가 직접 코드를 검토해 복합한 컴포넌트들을 10개 파일로 리팩토링해 해결한 경험을 공유했다. 향후 소프트웨어 엔지니어링은 코드를 직접 작성하기보다는 에이전트가 생성한 코드의 문제를 파악하고 필요할 때 깊이 있게 대응할 수 있는 능력이 중요해질 것이다. 에이전트가 빠르게 생산한 코드의 품질을 관리하고 시스템을 소유하려면 전통적 방식의 수련(코드 작성, 디버깅, 운영 사고 처리)은 경제적으로 불가능해지고 있다. 전체 요약 10문장 읽기 → 014 00:11 ▲ 186 · 댓글 137 소프트웨어는 나빠지는 중이지만, 예전은 더 끔찍했다 코드 생산량이 10배 증가해도 에러율을 10배로 줄이지 못하면 결과적으로 프로덕션이 더 버그가 많아진다는 점에서 소프트웨어 품질 저하가 현실이지만, 과거 소프트웨어는 훨씬 더 심각한 문제들을 가지고 있었다. 기타 · Software may be getting worse, but it used to be horrible
Key Point 소프트웨어 품질 저하 논의에서 빠지기 쉬운 역사적 맥락 - 현재의 문제는 실제로는 과거보다 훨씬 관리 가능한 수준이며, 자동 업데이트와 프로세스 격리 같은 기반 구조가 가져온 근본적인 개선을 이해할 수 있다.
핵심 요약
코드 생산량이 10배 증가해도 에러율을 10배로 줄이지 못하면 결과적으로 프로덕션이 더 버그가 많아진다는 점에서 소프트웨어 품질 저하가 현실이지만, 과거 소프트웨어는 훨씬 더 심각한 문제들을 가지고 있었다. 과거 Windows는 95% 시장점유율을 차지했고 극심한 안정성 문제로 인해 블루스크린이 자주 발생했으며, 이는 버그 많은 디바이스 드라이버와 리소스 미회수로 인한 컴퓨터 성능 저하가 원인이었다. 자동 저장 기능이 없거나 제대로 작동하지 않아 몇 시간 작업한 문서를 날리는 일이 흔했고, Google Docs 출시 후에도 사용자들이 트라우마 때문에 Ctrl+S를 반사적으로 눌렀을 정도였다. 전체 요약 10문장 읽기 → 015 21:11 ▲ 219 · 댓글 156 AI 시대의 신화적 인월(Man-Month), 여전히 유효한가 프레더릭 브룩스 주니어가 1975년 저서 《신화적 인월》에서 주장한 '많은 인력을 늦은 프로젝트에 투입할수록 더 늦어진다'는 브룩스 법칙이 AI 에이전트 시대에도 여전히 적용되는지 검토한다. AI · 머신러닝 · The Mythical Man-Month in the Age of AI
Key Point AI 에이전트가 개발 생산성의 모든 문제를 해결할 것 같지만, 실제로는 인력 관리의 오버헤드가 에이전트 관리로 형태만 바뀌며 브룩스 법칙의 본질이 유효함을 보여준다.
핵심 요약
프레더릭 브룩스 주니어가 1975년 저서 《신화적 인월》에서 주장한 '많은 인력을 늦은 프로젝트에 투입할수록 더 늦어진다'는 브룩스 법칙이 AI 에이전트 시대에도 여전히 적용되는지 검토한다. 전통적으로 소프트웨어 개발의 병목이던 온보딩 시간, 미팅, 조직 정치 같은 문제는 AI 에이전트를 사용하면 사라지는 것처럼 보인다. 하지만 핵심 문제는 여전히 존재한다: 9명의 에이전트도 1개월 안에 아기를 낳을 수 없듯이, 순차적 작업은 여전히 순차적이다. 전체 요약 7문장 읽기 → 016 21:11 ▲ 101 · 댓글 27 64비트 윈도우에서 16비트 옛날 프로그램 실행하기 winevdm을 포트한 도구로 64비트 윈도우에서 Windows 1.x부터 3.1까지 16비트 윈도우 프로그램을 실행할 수 있다. 오픈소스 · 도구 · 16-bit Windows (Windows 1.x, 2.x, 3.0, 3.1, etc.) on 64-bit Windows
Key Point 현대의 64비트 윈도우 시스템에서 구동 불가능했던 20~30년 전 16비트 소프트웨어를 다시 쓸 수 있게 해주는 기술로, 하드웨어 에뮬레이션과 API 변환을 통해 낡은 윈도우 프로그램들의 생명을 연장시킨다.
핵심 요약
winevdm을 포트한 도구로 64비트 윈도우에서 Windows 1.x부터 3.1까지 16비트 윈도우 프로그램을 실행할 수 있다. CPU 에뮬레이터, Wine 기반의 Win16→Win32 변환 코드, 16비트 DOS 에뮬레이션을 포함하며, 64비트 윈도우에서 LDT 수정이 불가능한 제약을 CPU 에뮬레이터로 해결한다. 64비트 윈도우가 16비트 인스톨러를 감지할 때 대체 인스톨러를 시작하는 메커니즘을 활용해 설치를 가능하게 한다. 전체 요약 6문장 읽기 → 017 09:11 ▲ 170 · 댓글 52 크로스 플랫폼 AI 키잉 플러그인 CorridorKey 2.0 출시 Corridor Digital이 자신들의 첫 공식 플러그인인 CorridorKey 2.0을 발표했으며, 한 번의 구매로 DaVinci Resolve, Nuke, After Effects, Premiere Pro, Blender 모든 소프트웨어에서 사용할 수 있다. 오픈소스 · 도구 · CorridorKey 2.0
Key Point VFX 제작자들이 값비싼 소프트웨어 구독을 벗고 한 번의 구매로 주요 편집 도구 전역에서 프로급 자동 키잉을 쓸 수 있게 되는 만큼 워크플로우를 재편할 수 있다.
핵심 요약
Corridor Digital이 자신들의 첫 공식 플러그인인 CorridorKey 2.0을 발표했으며, 한 번의 구매로 DaVinci Resolve, Nuke, After Effects, Premiere Pro, Blender 모든 소프트웨어에서 사용할 수 있다. AI 기반 자동 키잉으로 초록색·파란색 배경 제거가 한 클릭으로 가능하며, 크로스페이드나 반투명 객체의 색상까지 예측해 처리한다. 기존 도구와 달리 영상의 전체 프레임을 분석하는 시간 인식 기능으로 프레임 간 깜박임(flicker)과 떨림을 제거한다. 전체 요약 8문장 읽기 → 018 06:11 ▲ 161 · 댓글 82 Windows 11에서 돌아가는 가장 오래된 GUI 앱은 저자는 수정 없이 Windows 11에서 구동되는 가장 오래된 GUI 애플리케이션을 찾기 위해 조사를 시작했다. 인프라 · 데브옵스 · Oldest GUI application that still runs on Windows 11
Key Point Windows 11의 하위호환성 한계를 구체적으로 보여주며, 거의 40년 전 소프트웨어가 최신 OS에서 여전히 작동하는 기술적 이유를 설명한다.
핵심 요약
저자는 수정 없이 Windows 11에서 구동되는 가장 오래된 GUI 애플리케이션을 찾기 위해 조사를 시작했다. Windows 11은 64비트 운영체제로 NTVDM이 없어 16비트 프로그램을 실행할 수 없으므로, 초기 NT 시대 프로그램을 찾아야 했다. Win32s와 함께 배포된 FREECELL.EXE(1993년 2월 22일 빌드)가 Windows 11에서 완벽하게 작동했으며, 당시 기준 33년 8개월 된 애플리케이션이었다. 전체 요약 7문장 읽기 → 019 06:11 ▲ 235 · 댓글 59 경찰 기록 공개에 250만 달러 청구, 언론사 봉쇄 수단인가 미국 오리건주 유진 경찰청이 지역 언론사 더블사이디드미디어의 공개 기록 청구에 248만 4599달러의 처리 비용을 청구했다. 보안 · Oregon Police Are Charging a Local News Outlet $2.5M for Records About One Cop
Key Point 경찰이 과도한 수수료로 언론의 감시 기능을 원천 차단하는 전술을 취하고 있으며, 지역 차원에서 이를 제어할 법적 장치가 부족한 상황이다.
핵심 요약
미국 오리건주 유진 경찰청이 지역 언론사 더블사이디드미디어의 공개 기록 청구에 248만 4599달러의 처리 비용을 청구했다. 청구 대상은 폭행 혐의가 있는 경찰관 저스틴 펙켈스의 2018년부터 2026년 사이 기록이며, 공공의 이익과 감시 차원에서 중요한 문제였다. 경찰청은 44,816시간의 직원 근무시간이 필요하다고 주장했고, 관련된 또 다른 전직 경찰관 에릭 클린코의 기록까지 합하면 총 270만 달러가 필요했다. 전체 요약 11문장 읽기 → 020 06:11 ▲ 273 · 댓글 140 검열에 저항하는 도구 개발자 모아 FOSDEM 27에 신규 분과 개설 FOSDEM 27에서 검열과 감시에 맞서는 자유 소프트웨어 개발에 집중한 'Digital Dissident' 분과를 새로 개설한다. 보안 · I refuse to accept a censored Internet. Join Me at FOSDEM 27
Key Point 검열이 정교해지는 가운데 개별 도구의 안전성보다 전체 도구 체인의 상호 운용성이 생사를 결정하는 상황에서, 산재된 프로젝트 개발자들을 한 자리에 모아 공통 위협 모델과 공학 실천을 논의하는 이번 분과가 지역 사용자 보호 전략을 바꿀 수 있습니다.
핵심 요약
FOSDEM 27에서 검열과 감시에 맞서는 자유 소프트웨어 개발에 집중한 'Digital Dissident' 분과를 새로 개설한다. 러시아, 이란, 중국 등 권위주의 체제 주민들은 우회 접속·익명 통신·안전한 증거 보관·추적 불가능한 배포 등 완전한 도구 체인이 필요하며, 기존 분과들은 개별 기술만 다뤄 전체 흐름을 놓쳤다. 검열 우회·익명 통신·안전한 보도·기기 보안·위험 사용자를 위한 유용성·검열 측정 등 6가지 주제로 기술 발표와 개방형 토론을 진행한다. 전체 요약 7문장 읽기 → 021 03:11 ▲ 100 · 댓글 27 국경 검색 32% 증가, 미국 입국자 휴대기기 대거 스캔 미국 관세청(CBP) 자료에 따르면 올해 미국 입국자의 노트북·스마트폰 검색이 32% 증가했으며, 2025 회계연도(2024년 10월~2025년 6월)에만 5만 5424대 기기가 검색 대상이 됐다. 보안 · Password, Please: Border Searches of Laptops, Phones Up 32% This Year
Key Point 미국 입국 시 기기 검색이 사상 최대 규모로 증가했으며, 합리적 의심 없는 검색과 법의학 해킹 도구 사용으로 시민의 프라이버시가 광범위하게 침해되고 있다.
핵심 요약
미국 관세청(CBP) 자료에 따르면 올해 미국 입국자의 노트북·스마트폰 검색이 32% 증가했으며, 2025 회계연도(2024년 10월~2025년 6월)에만 5만 5424대 기기가 검색 대상이 됐다. 이 중 4만 7517건은 '기본 검색'으로, 국경 요원이 합리적 의심 없이 자의적으로 시작할 수 있으며 여행자는 기기 비밀번호 제공을 법적으로 강요받는다. 거부 시 기기는 최대 5일간 압수되며, 제공해도 불과 4564건의 '고급 검색'으로 escalate될 수 있다. 전체 요약 12문장 읽기 → 022 00:11 ▲ 106 · 댓글 17 스테레오 비전 기능을 갖춘 저가 해킹보드 공개 Rockchip RV1103 SoC(단일코어 1.1GHz ARM Cortex-A7, 64MB DDR2 RAM, QFN-88 패키지)를 사용하여 스테레오 비전 보드를 설계했고, 로봇공학 프로젝트의 장애물 회피·항법 용도로 활용할 수 있다. 하드웨어 · 시스템 · I Built a Stereo Vision Board for Hardware Hackers
Key Point 저비용 SoC로 완전한 스테레오 비전 보드를 만들어 오픈소스 설계를 공개하므로, 로보틱스나 컴퓨터 비전이 필요한 하드웨어 프로젝트의 새로운 선택지가 될 수 있다.
핵심 요약
Rockchip RV1103 SoC(단일코어 1.1GHz ARM Cortex-A7, 64MB DDR2 RAM, QFN-88 패키지)를 사용하여 스테레오 비전 보드를 설계했고, 로봇공학 프로젝트의 장애물 회피·항법 용도로 활용할 수 있다. 4층 PCB 보드를 제작했으며 처음 설계에서 SoC 오주문, 렌즈 마운트 홀 크기 오류, LED 저항값 부족, 0.9V 트레이스 두께 미흡 등 몇 가지 문제가 있었다. Buildroot 빌드 시스템으로 Linux 커널·부트로더·드라이버를 구성했으며, Rockchip MIPI 드라이버·하드웨어 가속기 등은 벤더 BSP(보드 서포트 패키지)에서 가져왔다. 전체 요약 8문장 읽기 → 023 21:11 당일 +124 원신 자동화 도구 BetterGI, 컴퓨터 비전으로 게임 플레이 자동화 BetterGI는 컴퓨터 비전 기술을 기반으로 원신의 반복 작업을 자동화하는 Windows 전용 도구이다. 오픈소스 · 도구 · babalae/better-genshin-impact · C#
Key Point 게임을 하지 않아도 자동화 도구가 모든 일일 퀘스트를 완료해주는 기술 방식과 잠재적 밴 위험이 원신 플레이어와 게임 규제 관점에서 주의 깊게 봐야 할 대상이다.
핵심 요약
BetterGI는 컴퓨터 비전 기술을 기반으로 원신의 반복 작업을 자동화하는 Windows 전용 도구이다. 자동 물품 수거, 자동 스토리 진행, AI 기반 반자동 낚시, 자동 성유물 분해 등 실시간 작업 기능을 제공한다. 전자동 신의 주사위 게임, 자동 벌목, 자동 비경, 자동 지맥의 꽃, 자동 악기 게임, 자동 요리 등 독립 작업 기능도 포함된다. 전체 요약 10문장 읽기 → 024 12:11 ▲ 224 · 댓글 185 AI가 이전 불가능했던 소프트웨어를 현실로 만든다 AI 능력의 급격한 향상으로 이전엔 비용이 너무 커서 시도하지 않던 소프트웨어 프로젝트들이 이제 실현 가능해졌다. AI · 머신러닝 · We should be more ambitious with the software we build
Key Point AI 모델의 성능 급증으로 불가능했던 소프트웨어 개발이 현실화되는 한편, 누가, 어떤 조건에서 이를 활용할 수 있는지가 핵심 관심사다.
핵심 요약
AI 능력의 급격한 향상으로 이전엔 비용이 너무 커서 시도하지 않던 소프트웨어 프로젝트들이 이제 실현 가능해졌다. PostgreSQL을 Rust로 재작성하는 pgrust 프로젝트는 철저한 테스트 과정에서 PostgreSQL 내 수치 버그, JSONPath 포맷 캐시 버그, 메모리 안전 버그 등 여러 실제 버그를 발견했으며, 성능 최적화에 초점을 맞추고 있다. 저자는 정규표현식 엔진, ripgrep 포크, Rust 컴파일 속도 개선 도구 등을 몇 시간 내에 구현했는데, 5년 전이라면 1년 이상 걸렸을 작업들이다. 전체 요약 10문장 읽기 → 025 00:11 ▲ 108 · 댓글 48 애플, 보안 연구자를 위한 전용 iPhone 대여 프로그램 시작 애플이 iOS 보안 연구자를 위해 특별히 제작한 iPhone인 SRD(Security Research Device) 프로그램을 시작했으며, 2026년 10월 30일까지 신청을 받고 있다. 보안 · Apple Security Research Device
Key Point iOS 보안 연구의 진입 장벽을 낮추고 취약점 발견을 촉진하는 애플의 공식 채널이 생겼기 때문에, 보안 연구자에게는 새로운 기회이고 애플 생태계의 보안 강화에 직결된다.
핵심 요약
애플이 iOS 보안 연구자를 위해 특별히 제작한 iPhone인 SRD(Security Research Device) 프로그램을 시작했으며, 2026년 10월 30일까지 신청을 받고 있다. SRD는 iOS의 보안 기능을 우회할 필요 없이 연구를 수행할 수 있는 특별 제작 iPhone으로, 소프트웨어 미리보기, 보안 베타 프로젝트, 연구 커뮤니티 접근 및 특수 도구를 제공한다. 연구자는 쉘 접근, 자유로운 도구 실행, 자체 인타이틀먼트 설정, 커널 커스터마이징이 가능하며, Apple Pay와 서드파티 앱을 제외한 모든 iOS와 iPhone 컴포넌트를 연구할 수 있다. 전체 요약 8문장 읽기 → 026 03:11 ▲ 214 · 댓글 114 키미, 백만 토큰 컨텍스트의 K3.1 Pro 공개 키미가 K3.1 Pro와 2~3배 빠른 K3.1 Pro Highspeed를 공개했으며, 100만 토큰 컨텍스트 윈도우를 지원하는 오픈웨이트 모델이다. AI · 머신러닝 · Kimi K3.1 Pro and K3.1 Pro Highspeed
Key Point 오픈웨이트 대규모 언어 모델이 코딩부터 금융 분석까지 여러 분야에서 프로프라이어터리 모델과 경쟁하는 수준에 도달했으며, 사이버보안 능력을 의도적으로 제어하면서 공개하는 오픈 모델의 윤리적 방향성을 보여준다.
핵심 요약
키미가 K3.1 Pro와 2~3배 빠른 K3.1 Pro Highspeed를 공개했으며, 100만 토큰 컨텍스트 윈도우를 지원하는 오픈웨이트 모델이다. 모델은 키미 K3의 포스트 트레이닝 버전으로, 수백 개 다운스트림 도메인 전체에서 대규모 강화학습을 통해 모든 계층을 최적화했다. 코딩 벤치마크에서 K3.1 Pro는 Terminal-Bench 4.0에서 65.7%로 GPT-6 Astra(58.2%)를 상회하고 Claude Opus 5.5(66.4%)와 유사한 성능을 보인다. 전체 요약 12문장 읽기 → 027 00:11 ▲ 114 · 댓글 127 LLM이 만드는 새로운 보안 위협···한 주간 대형 취약점 폭발 2026년 10월 지난 일주일 간 심각한 소프트웨어 취약점들이 대량 발견되었다. PHP의 CVE-2026-109618, 109619(PHP2Shell)는 OpenAI의 패치 프로그램과 구글 클라우드의 Wiz가 GPT-5.6과 Gemini 4를 이용해 찾은 원격 코드 실행 버그로, 인터넷 70% 이상에 영향을 미친다. 보안 · Is this the new cyber normal?
Key Point 지난주 PHP에서 인터넷 70% 이상을 위협하는 취약점이 터진 데 이어 eMudhra, Railway, GitLab, LiteLLM 등이 연쇄적으로 침해당하면서 LLM이 보안 위협의 판을 바꾸고 있다.
핵심 요약
2026년 10월 지난 일주일 간 심각한 소프트웨어 취약점들이 대량 발견되었다. PHP의 CVE-2026-109618, 109619(PHP2Shell)는 OpenAI의 패치 프로그램과 구글 클라우드의 Wiz가 GPT-5.6과 Gemini 4를 이용해 찾은 원격 코드 실행 버그로, 인터넷 70% 이상에 영향을 미친다. 2024년 PHP 재단이 발견했지만 실제 익스플로잇을 못 만들어 방치한 취약점을 LLM이 취약점 설명만으로 완전한 익스플로잇으로 빌드해냈다. LLM은 보안 패치 공지 후 코드 변경사항을 분석해 몇 분 내에 익스플로잇을 만들 수 있어, 이제 패치 발표 시점을 '익스플로잇이 퍼지지 않은 마지막 시간'으로 봐야 한다. Hacker News의 petecooper가 의도치 않게 CVE를 공개해 패치 일정이 22일에서 21일로 앞당겨졌지만, Calif가 익스플로잇 영상을 공개하고 Chainguard가 embargo 6시간 전에 패치를 배포하면서 17시간 내에 여러 문제가 겹쳤다. 전체 요약 14문장 읽기 → 028 21:11 당일 +599 강화학습으로 움직이는 오리 로봇, 마이크로덕 공개 폴렌 로보틱스가 높이 약 25cm, 무게 800g의 양다리 오리 로봇 마이크로덕의 제어 소프트웨어를 공개했다. 하드웨어 · 시스템 · pollen-robotics/microduck · Rust
Key Point 강화학습으로 훈련된 신경망 정책을 탑재한 로봇의 전체 소프트웨어 아키텍처와 개발 방식을 공개함으로써, 소형 이족 보행 로봇의 제어·배포·업그레이드 파이프라인을 어떻게 구현할 수 있는지 보여준다.
핵심 요약
폴렌 로보틱스가 높이 약 25cm, 무게 800g의 양다리 오리 로봇 마이크로덕의 제어 소프트웨어를 공개했다. Rockchip RK3566 프로세서 위에서 15개 서보 모터를 제어하는 50Hz 제어 루프를 포함하며, 라디오·카메라·자동 업데이트 시스템 등 완전한 로봇 운영 체계를 담고 있다. 행동 정책은 MuJoCo 시뮬레이터와 PPO 강화학습, 시뮬레이션 투 리얼(sim2real) 기법으로 훈련한 후 ONNX 형식으로 변환되어 로봇에 로드된다. 전체 요약 8문장 읽기 → 029 21:11 당일 +295 자미두수 오픈소스 배판 엔진 v4.0 공개 왕다위AI(王多鱼AI)가 자미두수 오픈소스 배판 엔진을 TypeScript로 구현해 GitHub에 공개했다. 오픈소스 · 도구 · Renhuai123/ziwei-doushu · TypeScript
Key Point 동양 전통 명리학의 알고리즘을 오픈소스로 공개한 드문 사례로, 자미두수 배판 엔진의 정확한 구현 방식과 거대 해석 데이터셋이 관심사에 있는 개발자나 명리 연구자에게 실질적 자료를 제공한다.
핵심 요약
왕다위AI(王多鱼AI)가 자미두수 오픈소스 배판 엔진을 TypeScript로 구현해 GitHub에 공개했다. 니하이샤(倪海厦) 《천기(天紀)》 체계 기반으로 완전한 배판 알고리즘, 사주 십간십이지 변화 시스템, 격국 지식베이스 1100+ 줄, 고문헌 원문 데이터를 포함한다. 2026년 10월 15일 v4.0 해석 데이터셋을 발표했으며, 1950~2026년 공력 날짜 × 12시진 × 남녀 = 67만 4976장 명판 × 13개 분석 차원 = 877만 4688개 해석 문단을 담았다. 전체 요약 12문장 읽기 → 030 15:11 ▲ 112 · 댓글 12 느리게 움직이며 제대로 고치기 저자는 실리콘밸리의 '빠르게 움직이고 것을 부수라'는 문화와 VC 펀딩 중심의 창업 신화에 의문을 제기한다. 스타트업 · 비즈니스 · Move Slow and Fix Things (2024)
Key Point 창업의 의무화, VC 자금의 필수성, 지수적 성장 추구라는 기존 규범에 정면 도전하며, 지속 가능한 소규모 사업이 실질적 선택지임을 구체적으로 설명합니다.
핵심 요약
저자는 실리콘밸리의 '빠르게 움직이고 것을 부수라'는 문화와 VC 펀딩 중심의 창업 신화에 의문을 제기한다. 지난 15년간 오픈소스 기여와 부트스트랩 사업으로 얻은 경험을 통해 지속 가능한 성장, 견고한 솔루션, 장기적 사고방식의 가치를 깨달았다. Uber, Facebook, Google 같은 유니콘 기업들은 사용자 추적, 과도한 자원 소비, 경쟁사 소송 등으로 정상 유지를 위해 수단을 가리지 않는다고 비판한다. 전체 요약 13문장 읽기 → 031 12:11 ▲ 162 · 댓글 75 LLM으로 대규모 소프트웨어 형식 검증이 현실화되다 Anthropic과 Theorem이 협력해 Claude로 100개 이상의 실제 오픈소스 라이브러리 어셈블리 코드(RISC-V)에 대한 형식 증명을 생성했으며, 이는 AI를 활용한 프로덕션 소프트웨어의 대규모 형식 검증 최초 사례다. AI · 머신러닝 · LLMs are making formal software verification feasible at a much larger scale
Key Point 형식 검증이 역사적으로 수십 년의 전문 인력을 요구했으나, LLM이 이 비용을 획기적으로 낮추면서 일반 소프트웨어 개발에도 적용 가능해졌고, 향후 소프트웨어 보안 수준을 크게 변화시킬 기술이기 때문이다.
핵심 요약
Anthropic과 Theorem이 협력해 Claude로 100개 이상의 실제 오픈소스 라이브러리 어셈블리 코드(RISC-V)에 대한 형식 증명을 생성했으며, 이는 AI를 활용한 프로덕션 소프트웨어의 대규모 형식 검증 최초 사례다. 개발자의 퍼지 테스트(fuzz test)를 자동으로 형식 사양으로 변환해 증명했으며, 239개 엔트리포인트에서 64MB 이하 모든 입력에 대해 크래시가 없음을 증명했다. 총 약 1억 8천만 줄의 Rocq 증명을 작성했고, 전형적인 증명은 약 60만 줄의 코드로 18,000개 RISC-V 명령어에 대한 보안 보장을 제공한다. 전체 요약 13문장 읽기 → 032 06:11 ▲ 114 · 댓글 47 심해 화산으로 전력을 만들다, 스타트업의 첫 성공 시애틀 스타트업 엔듀어런스 에너지가 태평양 액시얼 해산 부근 5천 피트 심해에서 해저 지열발전소 프로토타입을 3주간 시험했다. 스타트업 · 비즈니스 · Startup taps underwater volcano as energy source in “proof point” test
Key Point 해저 지열발전이 기술적으로 작동 가능함을 처음 입증했으며, 섬나라와 외딴 지역의 에너지 독립성을 바꿀 수 있는 신재생에너지 옵션이 나타났기 때문이다.
핵심 요약
시애틀 스타트업 엔듀어런스 에너지가 태평양 액시얼 해산 부근 5천 피트 심해에서 해저 지열발전소 프로토타입을 3주간 시험했다. 100킬로와트 규모의 '애들리' 발전소는 500°F(260°C)의 열수 유체를 기화시켜 터빈을 돌리고 전기를 생성하도록 설계됐다. 9월 27일 시험에서 터빈이 26,000rpm에 도달했고, 약 8.7초 동안 발전소가 자체 운영에 필요한 전력보다 더 많은 전력을 생성(최대 16.5킬로와트)하는 순증가 상태에 도달했다. 전체 요약 9문장 읽기 → 033 06:11 ▲ 152 · 댓글 51 GNU Taler, 독일에서 정식 운영 시작 NGI Taler 프로젝트가 3년간 준비한 결과, GNU Taler를 유로 기반 온라인 결제 시스템으로 EU에서 합법화하기 위해 독일 보훔에 Taler Operations AG를 설립한다. 스타트업 · 비즈니스 · Getting ready to operate GNU Taler in Germany
Key Point 독일의 정식 규제 회사가 결제 시스템 운영 면허를 추진함으로써 프라이버시 기반의 공개 결제 인프라가 유럽에서 현실화되는 과정을 보여준다.
핵심 요약
NGI Taler 프로젝트가 3년간 준비한 결과, GNU Taler를 유로 기반 온라인 결제 시스템으로 EU에서 합법화하기 위해 독일 보훔에 Taler Operations AG를 설립한다. Taler는 가치를 나타내는 보유자 토큰을 발행하는 결제 시스템으로, EU 규정에서 전자화폐(EMI)에 해당하므로 은행이거나 별도 면허를 취득해야 한다. 원래 계획에서는 GLS Bank가 전자화폐 발행자 역할을 하려 했으나, 2026년 1월 GLS가 이 역할을 포기하기로 결정했다. 전체 요약 9문장 읽기 → 034 21:11 ▲ 104 · 댓글 30 Nintendo Switch 2 첫 소프트웨어 탈옥 성공 ns2jb는 Switch 2 최초의 소프트웨어 온리 탈옥으로, 임의의 네이티브 코드를 일반 시스모듈이나 내장 fs 시스모듈로 실행할 수 있게 해준다. 하드웨어 · 시스템 · Jailbreaking the Switch 2
Key Point Switch 2에 대한 첫 실용적인 탈옥 도구가 등장했으며, 소프트웨어만으로 시스모듈 권한을 획득하는 방법을 구체적으로 공개했으므로 홈브루 및 에뮬레이션 커뮤니티에 중대한 영향을 미칠 것이다.
핵심 요약
ns2jb는 Switch 2 최초의 소프트웨어 온리 탈옥으로, 임의의 네이티브 코드를 일반 시스모듈이나 내장 fs 시스모듈로 실행할 수 있게 해준다. 홈브루, 게임 역공학 및 모딩, 세이브 백업, MMIO를 통한 주변기기 접근이 가능해졌으며, 시연으로 Mario Kart World를 모딩했다. 처음 시도는 WebKit 브라우저 공격으로 n-day 취약점을 이용해 초기 코드 실행을 얻으려 했다. 전체 요약 13문장 읽기 → 035 18:11 ▲ 101 · 댓글 151 컴파일러가 프로그래밍을 끝낸다던 약속, 70년이 지난 지금 FORTRAN(1957)부터 GitHub Copilot(2021)까지 '프로그래밍을 끝내겠다'는 약속이 70년을 반복해왔다: 어셈블리, FORTRAN, C, 'The Last One', Stack Overflow, npm, Copilot, 코딩 에이전트 모두 어떤 일을 자동화했지만 프로그래머는 사라지지 않았고 분야만 성장했다. AI · 머신러닝 · The compiler was supposed to end programming too
Key Point 프로그래밍 자동화는 70년을 반복했지만, 이번엔 속도와 규모가 다르다—AI 코드가 검토보다 빨리 들어오고, 채용 시장에 이미 영향을 미치고 있으며, 소프트웨어팀의 병목이 작성에서 검수로 이동했다.
핵심 요약
FORTRAN(1957)부터 GitHub Copilot(2021)까지 '프로그래밍을 끝내겠다'는 약속이 70년을 반복해왔다: 어셈블리, FORTRAN, C, 'The Last One', Stack Overflow, npm, Copilot, 코딩 에이전트 모두 어떤 일을 자동화했지만 프로그래머는 사라지지 않았고 분야만 성장했다. 현재 속도가 이전과 다르다: GitHub Copilot 프리뷰 출시 4년 만에 84%의 개발자가 AI 도구를 사용 중이거나 계획 중이며, 전문가의 절반은 매일 사용한다. Stack Overflow 조사에서 개발자들의 AI 도구 호감도는 2023년 77%에서 2025년 60%로 떨어졌고, 46%가 정확성을 불신한다: 가장 큰 불만은 '거의 맞지만 완벽하지 않은 해결책'(66%)이며, 45%는 AI 코드 디버깅이 더 오래 걸린다고 답했다. 전체 요약 12문장 읽기 → 036 15:11 ▲ 14 · 댓글 2 코딩 에이전트 훈련, 정책뿐 아니라 도구까지 기존 코딩 에이전트 훈련은 정책만 업데이트하고 에이전트의 도구와 훅을 고정했지만, 학습 중 드러나는 수리 전략과 상호작용 문제들은 작업마다 다르고 정책이 발전하며 변한다. AI · 머신러닝 · Training the Whole Agent, Not Just the Model
Key Point 코딩 에이전트의 훈련 방식을 근본적으로 바꾸면서 SWE-bench에서 유의미한 성능 향상을 보여줘, 실제 소프트웨어 엔지니어링 작업을 자동화하는 에이전트의 실용성이 높아진다.
핵심 요약
기존 코딩 에이전트 훈련은 정책만 업데이트하고 에이전트의 도구와 훅을 고정했지만, 학습 중 드러나는 수리 전략과 상호작용 문제들은 작업마다 다르고 정책이 발전하며 변한다. HarnessAdapt-RL은 강화학습 중 정책과 함께 에이전트의 도구·훅을 적응시키는 방식이다. 잘못된 수리 전략에는 고정된 교사 모델이 작업별 메커니즘 레벨의 스킬을 생성하고, 여러 작업에 반복되는 상호작용 문제에는 별도 교사 모델이 도구와 훅을 진화시키되 통과율이나 학습 가능한 비율을 개선할 때만 유지한다. 전체 요약 6문장 읽기 → 037 12:11 ▲ 106 · 댓글 57 AI 에이전트 시대, 코드는 돌에서 진흙으로 AI 에이전트 코딩으로 코드 수정 비용이 급락하면서 코드는 '단단한 돌'에서 '유연한 진흙'으로 변했다. AI · 머신러닝 · Code is clay now
Key Point AI가 코드를 작성·수정하는 비용을 근본적으로 바꾸면서, 개발 방식의 선택지가 늘어나고 엔지니어링 판단력의 역할이 재정의되는 중이다.
핵심 요약
AI 에이전트 코딩으로 코드 수정 비용이 급락하면서 코드는 '단단한 돌'에서 '유연한 진흙'으로 변했다. 진흙처럼 가단한 코드는 전체 형태를 대충 만든 뒤 세부를 다듬듯이 반복 개선할 수 있어, 신제품 개념 검증을 하루 만에 끝내거나 피봇을 며칠 만에 시도할 수 있다. 변경이 거의 무료지만 '올바른' 변경인지 판단하는 일은 여전히 인간의 몫이며, 취향·아키텍처·가드레일 같은 판단력이 없으면 코드는 엉망이 된다. 전체 요약 7문장 읽기 → 038 09:11 ▲ 105 · 댓글 19 구글 AI 연구원들, 군사 계약 반발하며 잇따라 퇴직 구글 DeepMind의 여러 직원들이 군사용 AI 배포에 반발하며 퇴사하고 있다. AI · 머신러닝 · Google staff resign in backlash over its AI contracts with military
Key Point 구글 같은 대형 기술 기업들이 군사용 AI 배포를 추진하면서 직원들의 윤리적 우려와 AI 전투 사용의 준비 부족 문제가 충돌하고 있으며, 이는 AI 거버넌스와 책임 체계에 대한 근본적인 의문을 제기한다.
핵심 요약
구글 DeepMind의 여러 직원들이 군사용 AI 배포에 반발하며 퇴사하고 있다. 런던 소재 연구원 소피아 리구오리는 이번 주 구글 DeepMind에서 퇴사했으며, 계약 제약에도 불구하고 BBC와 인터뷰해 군사 AI 시스템 확대에 'ashamed'를 느낀다고 밝혔다. 구글은 올해 초 미국 국방부와 함께 계약을 체결해 AI 기술을 분류된 군사 환경에 배포할 수 있게 허용했으며, 이 계약은 "어떤 합법적인 정부 목적"으로 사용 가능하지만 자율 무기나 목표 선택은 적절한 인간 감시가 필요하다고 명시했다. 전체 요약 12문장 읽기 → 039 09:11 ▲ 111 · 댓글 116 Drupal의 평판 격차 좁히기, 개발자와 AI에 맞춘 혁신 Drupal 창립자 드리스가 DrupalCon Rotterdam 2026에서 발표한 주요 내용으로, Drupal이 혁신하고 있지만 평판이 현실에 미치지 못하는 '평판 격차'를 줄이는 것이 가장 큰 과제라고 지적했다. 웹 · 프론트엔드 · Drupal is now light-years ahead of its reputation
Key Point 실제 기능과 평판 사이의 격차를 메우기 위해 Drupal이 시도하는 구체적 전략(기술 혁신과 커뮤니티 애드보커시)과 AI 통합의 핵심 변화를 보여준다.
핵심 요약
Drupal 창립자 드리스가 DrupalCon Rotterdam 2026에서 발표한 주요 내용으로, Drupal이 혁신하고 있지만 평판이 현실에 미치지 못하는 '평판 격차'를 줄이는 것이 가장 큰 과제라고 지적했다. 2년 전 시작한 Drupal Starshot 프로젝트는 Drupal CMS로 발전했으며, Site Templates, Recipes, Drupal AI, Drupal Canvas 등을 통합해 웹사이트 구축을 단순화했다. Drupal Canvas에 다국어 지원을 추가했으며, React 기반 컴포넌트로 JavaScript 개발자들이 학습 곡선 없이 Drupal 개발에 참여할 수 있도록 설계했다. 전체 요약 11문장 읽기 → 040 00:11 ▲ 13 · 댓글 2 에지 기기용 LLM 커널 생성 벤치마크 공개 LLM이 서버 GPU용 커널을 생성하는 것은 이미 연구되었으나, 하드웨어가 이질적이고 소프트웨어 스택이 단편화된 에지 배포 환경에서 다양한 백엔드를 대상으로 한 커널 생성은 체계적으로 연구되지 않았다. AI · 머신러닝 · EdgeKernelBench: Unified LLM-Driven Kernel Generation for Edge Backends
Key Point 에지 디바이스 배포는 서버와 달리 하드웨어가 다양하고 제약이 크기 때문에, LLM으로 생성한 커널을 실제로 잘 동작하게 하려면 새로운 평가 방식과 최적화 전략이 필요하다는 점이 중요하다.
핵심 요약
LLM이 서버 GPU용 커널을 생성하는 것은 이미 연구되었으나, 하드웨어가 이질적이고 소프트웨어 스택이 단편화된 에지 배포 환경에서 다양한 백엔드를 대상으로 한 커널 생성은 체계적으로 연구되지 않았다. EdgeKernelBench는 통합 IR 배포 프레임워크와 에지 워크로드용 계층적 벤치마크를 결합하여, 재사용 가능한 계산·스케줄링·메모리 결정을 통합 IR로 캡처하고 컴파일러 인터페이스를 통해 각 백엔드에 연결한다. 벤치마크는 개별 연산자부터 컴팩트 모델 그래프까지 점진적으로 확대된 프로그램 범위를 포함하며, 대표적인 에지 애플리케이션 도메인을 아우른다. 전체 요약 6문장 읽기 → 041 00:11 ▲ 105 · 댓글 71 Claude로 코드 공격 표면 줄이기 Anthropic이 AI 모델을 사용하여 소프트웨어의 불필요한 공격 표면을 자동으로 찾아내고 제거하는 방법을 연구했다. 보안 · Using Claude to reduce the attack surface of code
Key Point OpenSSH 같은 최고 수준의 감시 코드에서도 불필요한 공격 표면이 발견되며, 개발자는 Claude를 사용해 자신의 소프트웨어 공격 표면을 체계적으로 줄일 수 있다.
핵심 요약
Anthropic이 AI 모델을 사용하여 소프트웨어의 불필요한 공격 표면을 자동으로 찾아내고 제거하는 방법을 연구했다. 개별 취약점 수정보다 코드 도달 가능성을 줄이면 알려지지 않은 취약점의 심각도를 낮출 수 있다. Claude가 25개 오픈소스 프로젝트(C, C++, Java, PHP, Python, 500만 줄 이상)를 분석해 493개 문제를 발견했다. 전체 요약 12문장 읽기 → 042 00:11 ▲ 110 · 댓글 46 코드베이스도 '파이프처럼' 낡는다, AI는 악화만 시킨다 디코히어런스는 지역적으로 유효하지만 서로 양립 불가능하거나 중복된 모델들이 누적되어 변경 비용이 모델 간 번역과 부작용 방지로 지배당하는 상태를 설명한다. AI · 머신러닝 · The Decoherence Trap
Key Point AI 에이전트가 코드 품질을 악화시키고 기술 부채를 해결하지 못한다는 실증 데이터가 나오는 시점에, 현재의 자동화 전략이 왜 실패하는지를 이해하는 것이 중요하다.
핵심 요약
디코히어런스는 지역적으로 유효하지만 서로 양립 불가능하거나 중복된 모델들이 누적되어 변경 비용이 모델 간 번역과 부작용 방지로 지배당하는 상태를 설명한다. 시스템 변경 속도에 비례하여 증가하며, 시스템이 이미 디코히어런트할수록 지수적으로 증가한다. 현재 AI의 광범위한 사용으로 인해 지속 불가능한 속도로 발생하고 있다. 전체 요약 15문장 읽기 → 043 21:11 당일 +106 Minecraft 멀티플레이어 런처 HMCL, 오픈소스로 공개 HMCL은 Java로 개발된 오픈소스 Minecraft 런처로, Windows, Linux, macOS, FreeBSD 등 다양한 OS에서 동작한다. 오픈소스 · 도구 · HMCL-dev/HMCL · Java
Key Point 다양한 플랫폼과 CPU 아키텍처를 지원하는 오픈소스 Minecraft 런처로, Mod 관리와 게임 커스터마이징을 원하는 사용자에게 유용한 도구다.
핵심 요약
HMCL은 Java로 개발된 오픈소스 Minecraft 런처로, Windows, Linux, macOS, FreeBSD 등 다양한 OS에서 동작한다. x86, ARM, RISC-V, MIPS, LoongArch 등 여러 CPU 아키텍처를 지원하여 다양한 플랫폼에서 Minecraft을 플레이할 수 있다. Mod 관리, 게임 커스터마이징, ModLoader 설치(Forge, NeoForge, Fabric, Quilt, OptiFine 등), 모드팩 제작, UI 커스터마이징 등의 기능을 제공한다. 전체 요약 7문장 읽기 → 044 21:11 당일 +215 DeepSeek Harness를 휴대폰에서 제어하는 DSH Pocket 전자 기기에 설치된 DeepSeek Harness를 휴대폰에서 실시간으로 접근·조작할 수 있는 npm 플러그인으로, 동일한 WiFi 네트워크의 휴대폰에서 QR 코드를 스캔하거나 공인망을 통해 4G 등 외부 네트워크에서도 접속 가능하다. 오픈소스 · 도구 · shaobeichen/dsh-pocket · JavaScript
Key Point DeepSeek Harness 사용자가 외출 중에도 전자 기기의 agent 작업을 실시간으로 모니터링하고 제어할 수 있는 표준 솔루션이 등장했으므로, 개발자 생산성 도구 사용자라면 즉시 설치 가치가 있다.
핵심 요약
전자 기기에 설치된 DeepSeek Harness를 휴대폰에서 실시간으로 접근·조작할 수 있는 npm 플러그인으로, 동일한 WiFi 네트워크의 휴대폰에서 QR 코드를 스캔하거나 공인망을 통해 4G 등 외부 네트워크에서도 접속 가능하다. 로컬 네트워크 모드는 설정 페이지에서 바로 사용 가능하며, 장치 IP를 자동 감지하고 WSL 환경에서 Windows 물리 네트워크 카드 IP를 자동으로 선택한다. 공인망 접근은 cloudflared 터널을 통해 작동하며, Cloudflare Tunnel Token과 도메인명을 설정해 고정된 공인 주소를 사용할 수 있는 '명명된 터널' 옵션을 제공한다. 전체 요약 12문장 읽기 → 045 21:11 당일 +350 Apple Silicon Mac에서 Android 앱을 네이티브로 실행하는 Mac.apk Apple Silicon Mac에서 Android 앱을 에뮬레이터나 가상머신, 리눅스 없이 직접 실행하는 오픈소스 도구 Mac.apk가 공개되었다. 하드웨어 · 시스템 · kksimp/Mac.apk · Java
Key Point Apple Silicon Mac 사용자가 Android 앱을 컴퓨터에서 기본적으로 사용할 수 있게 하는 기술적 혁신으로, 개발자들의 크로스플랫폼 환경이 크게 변한다.
핵심 요약
Apple Silicon Mac에서 Android 앱을 에뮬레이터나 가상머신, 리눅스 없이 직접 실행하는 오픈소스 도구 Mac.apk가 공개되었다. 앱은 일반 macOS 프로세스로 실행되며 Mac GPU를 통해 렌더링되고 네이티브 속도로 CPU에서 동작하며, Dock에 나타나고 일반 Mac 윈도우처럼 창 크기 조절과 회전이 가능하다. Android 런타임을 macOS 위에 직접 구현하며, 에뮬레이터나 배경에서 부팅하는 Android, 리눅스 커널이 없고 명령어 해석도 없다. 전체 요약 10문장 읽기 → 046 09:11 ▲ 13 · 댓글 2 형식검증으로 강화한 LLM 에이전트 학습, Lean4AgenticRL LLM의 에이전트 능력을 강화하기 위해 복잡한 소프트웨어 엔지니어링과 터미널 작업 문제를 풀어야 하는 상황에서, 기존 모델들은 고수준의 결과 보상에만 의존해 학습 효율이 낮았다. AI · 머신러닝 · Lean4AgenticRL: Advancing Agentic RL with Verifiable Multi-level Process Rewards
Key Point 기존 LLM 에이전트 학습에서 다단계 보상 검증을 도입해 실제 성능 향상을 입증한 사례로, 형식 검증이 강화학습 효과성을 높일 수 있음을 보여준다.
핵심 요약
LLM의 에이전트 능력을 강화하기 위해 복잡한 소프트웨어 엔지니어링과 터미널 작업 문제를 풀어야 하는 상황에서, 기존 모델들은 고수준의 결과 보상에만 의존해 학습 효율이 낮았다. Lean4AgenticRL은 Lean4 형식화 체계에 다단계 프로세스 보상을 통합한 첫 번째 프레임워크로, 에이전트의 능력과 제어성 사이 균형을 맞추는 문제별 워크플로우 시스템을 구축한다. 워크플로우 형식화와 다단계 보상 주석 방식을 통해 일반 하니스 시스템 내에서 에이전트 동작을 검증하며, 저수준 도구 호출 보상과 중수준 워크플로우 단계 보상을 포함한다. 전체 요약 7문장 읽기 → 047 03:11 ▲ 119 · 댓글 81 NixOS가 자유로움을 주다—9줄로 FreshRSS 배포 저자는 FreshRSS(RSS 피드 애그리게이터)를 NixOS 서버에 9줄의 Nix 코드로 배포했다. 인프라 · 데브옵스 · NixOS is making me less afraid
Key Point NixOS의 선언적 설정 방식이 자가 호스팅 서비스 배포 및 유지의 복잡성을 획기적으로 낮추는 방법을 보여준다.
핵심 요약
저자는 FreshRSS(RSS 피드 애그리게이터)를 NixOS 서버에 9줄의 Nix 코드로 배포했다. 기존에는 RSS 피드를 스마트폰에만 로컬로 저장했는데, 화면이 작고 읽음/안 읽음 상태가 단말 전환 시 손실되는 문제가 있었다. 서버 기반 피드 애그리게이터를 원했으나 별도 프로젝트 유지 부담이 커서 미루고 있었다. 전체 요약 9문장 읽기 → 048 03:11 ▲ 277 · 댓글 131 eMudhra 중간 CA 8개 개인키 탈취, 브라우저·OS에서 차단 중 eMudhra가 발급한 8개 중간 CA 인증서의 개인키가 유출되었으며, 이들은 Mozilla, Microsoft, Apple, Chrome의 루트 프로그램과 다수 신뢰 저장소에 의해 신뢰되는 루트까지 연결된다. 보안 · EMudhra Intermediate CA Compromise
Key Point 브라우저와 OS가 이미 차단했어도 클라이언트 소프트웨어나 로컬 설정을 직접 업데이트해야 하는 부분이 있어, 사용자가 취할 구체적인 조치를 알아야 한다.
핵심 요약
eMudhra가 발급한 8개 중간 CA 인증서의 개인키가 유출되었으며, 이들은 Mozilla, Microsoft, Apple, Chrome의 루트 프로그램과 다수 신뢰 저장소에 의해 신뢰되는 루트까지 연결된다. 10월 17일 보안 연구자 Wayne이 각 중간 CA의 개인키로 메시지에 서명해 유출을 증명했고, Mozilla, Microsoft, Apple, Chrome에 보고했다. Firefox와 Chrome은 10월 17일부터, Apple 기기는 10월 19일부터, Microsoft는 10월 20일부터 해당 인증서를 차단했다. 전체 요약 10문장 읽기 → 049 00:11 ▲ 118 · 댓글 53 형식 검증으로 코드 최적화하는 AI 'Maxwell' 공개 doubleAI가 프로그램 실행 중 코드를 동적으로 최적화하는 '코드 실행 모델(CEM)' Maxwell을 공개했다. AI · 머신러닝 · Maxwell: A new kind of model that sits between code and hardware
Key Point 기존 AI는 코드 작성만 지원했지만, Maxwell은 형식 검증을 통해 프로그램 실행 중 동적으로 코드를 재작성·최적화하는 새로운 영역을 열었기 때문에, 소프트웨어 성능과 자원 효율성에 미칠 파급 효과가 크다.
핵심 요약
doubleAI가 프로그램 실행 중 코드를 동적으로 최적화하는 '코드 실행 모델(CEM)' Maxwell을 공개했다. Maxwell은 실행 중인 프로그램의 병목을 감지하고 알고리즘 전체를 재작성해 더 빠른 바이너리를 생성하며, 생성된 코드는 원본과 의미적으로 완전히 동등함을 형식 검증으로 증명한다. 기존 JIT 컴파일러나 최적화 도구와 달리 Maxwell은 실제 하드웨어와 데이터 흐름에 맞춰 함수와 알고리즘 수준의 전체 변환을 수행하고 조건에 따라 보호 조항을 둔다. 전체 요약 13문장 읽기 → 050 21:11 ▲ 23 · 댓글 2 AI가 실사진으로 3D 모델 만드는 능력을 재보다 멀티모달 LLM이 자율 에이전트로 작동하며 코드나 소프트웨어 조작을 통해 3D 모델을 생성·편집할 수 있게 되면서, 실제 워크플로우에서 참고 자료로부터 물체 형상·재질·공간 배치·조명을 추론하고 지시를 따라 3D 콘텐츠를 재구성·수정·설계해야 한다. AI · 머신러닝 · BlenderWorld: Benchmarking Visual Agents for 3D Creation from Real-World References
Key Point LLM 기반 AI 에이전트가 3D 모델링 작업을 수행할 수 있게 되면서, 실무 수준의 성능 평가 기준이 필요해졌고, 이 벤치마크가 현재 모델들의 공간 추론 능력의 한계를 명확히 드러낸다.
핵심 요약
멀티모달 LLM이 자율 에이전트로 작동하며 코드나 소프트웨어 조작을 통해 3D 모델을 생성·편집할 수 있게 되면서, 실제 워크플로우에서 참고 자료로부터 물체 형상·재질·공간 배치·조명을 추론하고 지시를 따라 3D 콘텐츠를 재구성·수정·설계해야 한다. 기존 벤치마크는 현실 시나리오에 걸친 열린 형태의 요청을 제한적으로 다루고 있어, 이 간극을 메우기 위해 BlenderWorld 벤치마크를 개발했다. BlenderWorld는 건축·제품·자연환경·과학 시각화 분야의 223개 과제로 구성되며, 텍스트·이미지·비디오·구조화된 명세서를 입력으로 받는다. 전체 요약 6문장 읽기 → 051 21:11 ▲ 124 · 댓글 8 오픈소스로 구현한 Google Play Services, microG GmsCore 구글의 proprietary Android 사용자 공간을 자유 소프트웨어로 재구현한 microG GmsCore는 LineageOS 같은 AOSP 기반 롬에서 구글 API를 호출하는 앱들을 실행할 수 있게 해준다. 오픈소스 · 도구 · MicroG: Free-libre re-implementation of Google's proprietary Android user space
Key Point 프라이버시를 중시하는 사용자들이 구글 서비스에 의존하지 않고도 안드로이드 생태계를 이용할 수 있는 완전한 오픈소스 대안을 제공한다.
핵심 요약
구글의 proprietary Android 사용자 공간을 자유 소프트웨어로 재구현한 microG GmsCore는 LineageOS 같은 AOSP 기반 롬에서 구글 API를 호출하는 앱들을 실행할 수 있게 해준다. 구글 Play Services를 대체하는 무료 오픈소스 솔루션으로, Apache 2.0 라이선스를 따른다. 위치 서비스를 온·오프라인으로 모두 지원하며 배터리·메모리·CPU 사용량이 적고 블로트웨어가 없다. 전체 요약 6문장 읽기 → 052 21:11 ▲ 102 · 댓글 19 LLM 에이전트로 시스템 모니터링 혁신하다 Anthropic은 Claude를 이용해 특정 시스템 컴포넌트 건강도를 전담하는 '슈퍼팬' 에이전트를 도입했으며, 이들은 기존 알림보다 미묘하고 새로운 문제를 더 잘 감지한다. AI · 머신러닝 · Agentic Monitoring
Key Point 시스템 규모 확대로 인한 운영 복잡도 증가 속에서 에이전트 기반 모니터링이 낮은 비용으로 정밀한 장애 감지와 대응을 가능하게 하며, 1년 이내 업계 표준이 될 가능성이 높기 때문이다.
핵심 요약
Anthropic은 Claude를 이용해 특정 시스템 컴포넌트 건강도를 전담하는 '슈퍼팬' 에이전트를 도입했으며, 이들은 기존 알림보다 미묘하고 새로운 문제를 더 잘 감지한다. 현대 소프트웨어 시스템은 설계된 것보다 성장하는 경향이 강해지고 있으며, 시스템 규모 증가로 운영자의 코드 이해도는 감소하고 있다. 기존 모니터링은 어렵고 비용이 많이 들며 숙련된 인력과 경험이 필요한데, 에이전트가 이 분야을 근본적으로 바꿀 수 있다. 전체 요약 14문장 읽기 → 053 15:11 ▲ 101 · 댓글 82 프랑스 슈퍼마켓 냉장고 수백 대가 온라인 공격으로 동시 마비 2026년 10월 11~12일 프랑스 슈퍼마켓 400곳 이상이 사이버 공격을 받았고, 냉장·냉동 시스템이 해동 모드로 전환되어 일부 기기는 50°C까지 올라갔으며 식재료 손실이 수백만 유로에 달했다. 보안 · France's supermarket fridges were vulnerable online for months
Key Point 프랑스에 집중된 대규모 기반시설 공격의 전개 과정과 노출된 취약점 규모를 구체적 통계로 드러내며, 같은 시스템을 사용하는 다른 국가들도 유사한 위협에 처해 있음을 보여준다.
핵심 요약
2026년 10월 11~12일 프랑스 슈퍼마켓 400곳 이상이 사이버 공격을 받았고, 냉장·냉동 시스템이 해동 모드로 전환되어 일부 기기는 50°C까지 올라갔으며 식재료 손실이 수백만 유로에 달했다. 카르푸 80개, 마슈 계열사 300개 이상, 모노프릭스 5% 등 여러 대형 체인점이 피해를 입었고, 덴마크 기업 댄포스의 냉장고 컨트롤러가 원인으로 지목되었다. CERT-FR(프랑스 사이버보안청)은 구형 컨트롤러 AK-SM 800, AK-SC 355 모델과 코펠랜드의 XWEB 감시 시스템이 영향을 받았다고 발표했으나, 공격자 정체와 침입 경로는 아직 밝혀지지 않았다. 전체 요약 12문장 읽기 → 054 06:11 ▲ 117 · 댓글 205 AI 작성 코드를 이해하지 못한 채 배포해도 될까 Meta 엔지니어가 LinkedIn에 올린 글이 개발자 커뮤니티에서 공감을 얻고 있다. AI · 머신러닝 · Ask HN: How to deal with shipping AI-written code you don't understand?
Key Point AI 코드 자동화가 빨라지면서 엔지니어들이 직접 작성한 코드를 완전히 이해하지 못한 채 프로덕션에 배포하는 관행이 확산되고 있으며, 이것이 소프트웨어 개발 문화의 기본 원칙과 충돌하고 있다.
핵심 요약
Meta 엔지니어가 LinkedIn에 올린 글이 개발자 커뮤니티에서 공감을 얻고 있다. 현재 AI로 코드를 작성하면서 검증에 시간이 오래 걸려 전체 로직을 파악하지 못한 채 배포하는 경향이 생기고 있다. 개발자로서 자신이 만드는 시스템을 완벽히 이해하려는 본능과 속도 중심의 현실 사이에 불편함을 느끼고 있다. 전체 요약 4문장 읽기 → 055 06:11 ▲ 102 · 댓글 43 Plex 취약점 악용해 암호화폐 채굴기 배포 중 Plex가 9월 1일 보안 업데이트를 공지했고, 10월 16일 CVE-2026-96652, 96654, 96655, 96656 등 4개 취약점이 공개됐으며, 이들을 연쇄적으로 악용하면 원격 코드 실행이 가능하다. 보안 · Plex vulnerabilities being exploited in the wild to drop a cryptominer
Key Point Plex 메디어 서버 취약점이 실제로 악용되고 있으며, 단순 채굴기를 넘어 주거 IP 기반 프록시 구축으로 기업 네트워크 침투의 발판이 될 수 있는 위협이다.
핵심 요약
Plex가 9월 1일 보안 업데이트를 공지했고, 10월 16일 CVE-2026-96652, 96654, 96655, 96656 등 4개 취약점이 공개됐으며, 이들을 연쇄적으로 악용하면 원격 코드 실행이 가능하다. 공격자는 /player/timeline/subscribe 경로의 프로토콜 버전 파라미터를 조작해 명령 실행을 유도하는 방식으로 악용하고 있다. 10월 17일 기준 45.194.92.222, 91.92.40.202, 176.65.139.228 등의 IP에서 실제 공격이 관찰되었으며, 217.60.194.116에서 악성 파일을 배포하고 있다. 전체 요약 6문장 읽기 → 056 03:11 ▲ 102 · 댓글 85 개인 프로젝트로 AI 개발 도구 만들지 말라 소프트웨어 엔지니어들이 자신의 개발 자동화 도구(소프트웨어 팩토리)를 만들려는 것은 시간 낭비라는 주장이 나왔다. AI · 머신러닝 · Personal software factories are a waste of time
Key Point AI 도구가 급속도로 발전하면서 개발자들이 자신만의 개발 자동화 시스템을 만드는 것에 집착하는 경향을 비판하고, 대신 실제 문제 해결과 기존 AI 도구 활용에 집중해야 한다는 의견을 제시한다.
핵심 요약
소프트웨어 엔지니어들이 자신의 개발 자동화 도구(소프트웨어 팩토리)를 만들려는 것은 시간 낭비라는 주장이 나왔다. 저자는 이것이 안락함에서 벗어나지 못하는 행동이며, 결국 프로젝트를 시작했다가 포기하는 패턴의 반복이라고 지적한다. AI로 앱을 만드는 것도 소통 문제, 잘못된 기능 구현, 예상과 다른 결과 등 새로운 종류의 어려움을 안게 된다. 전체 요약 7문장 읽기 → 057 18:11 ▲ 17 · 댓글 2 AI 에이전트의 조직 시뮬레이션으로 실무 역량 향상 AI 에이전트가 전문 작업을 처리할 때 문서와 소프트웨어를 활용하면서 누적된 자료, 의사결정, 피드백을 활용해야 한다는 점에서 출발한다. AI · 머신러닝 · OfficeTown: Generative Organizations for Evolving Agent Intelligence
Key Point AI 에이전트가 실무 환경에서 협력하고 책임을 나누어 작업하도록 하는 조직 시뮬레이션이 현실적 데이터 생성과 모델 성능 향상에 실제로 도움이 되는지를 규모 있게 검증한 첫 시도이기 때문이다.
핵심 요약
AI 에이전트가 전문 작업을 처리할 때 문서와 소프트웨어를 활용하면서 누적된 자료, 의사결정, 피드백을 활용해야 한다는 점에서 출발한다. OfficeTown은 전문 조직의 생성형 시뮬레이션 프레임워크로, 자연어로 조직의 목적과 활동을 설명하면 구성원이 작업을 조정하고 보조 에이전트에게 과제를 위임하며 결과를 검토하는 조직을 초기화한다. 생성된 산출물, 의사결정, 미해결 사항은 지속되어 이후 작업에 영향을 미치며, 각 구성원의 권한과 책임이 접근 가능한 정보와 수행 범위를 결정한다. 전체 요약 7문장 읽기 → 058 06:11 ▲ 212 · 댓글 75 좋은 소프트웨어는 만드는 사람의 철학을 담아야 한다 좋은 제품은 만드는 사람의 경험, 가치관, 관점이 묻어난다. 같은 고객과 기술을 접해도 팀의 철학에 따라 다른 결과물이 나온다. 스타트업 · 비즈니스 · Someone behind the software
Key Point 기술 진보와 업무 자동화가 빠르게 진행되는 시대에, 제품이 만드는 사람의 철학을 잃어가는 현상이 심화되고 있기 때문.
핵심 요약
좋은 제품은 만드는 사람의 경험, 가치관, 관점이 묻어난다. 같은 고객과 기술을 접해도 팀의 철학에 따라 다른 결과물이 나온다. Linear의 창립자는 직관을 의사결정의 중심에 둔다. 직관이란 경험을 통해 고객과 시장을 이해하고 그에 따라 판단하는 것이지, 개인의 선호도가 아니다. 제품의 '영혼'은 만드는 사람이 무엇에 주목하고, 무엇을 하지 않기로 결정하고, 무엇을 계속 다듬는지에서 나온다. 개별 기능이 완벽해도 전체 철학과 맞지 않으면 제품을 망칠 수 있다. 전체 요약 9문장 읽기 → 059 03:11 ▲ 130 · 댓글 10 마이크로 단위 3D 정밀 제어, 오픈소스로 누구나 만든다 오픈소스 마이크로 매니퓰레이터 프로젝트는 저가의 3축 XYZ 모션 제어 플랫폼으로 50nm 단위 정밀도를 달성하며 광학 정렬, 전자 부품 검사, 현미경 응용에 사용된다. 하드웨어 · 시스템 · Open MicroManipulator – A sub-micrometer 3D motion control plattform
Key Point 저비용으로 마이크로미터 단위 정밀도를 필요로 하는 광학, 전자공학, 미세 조작 작업을 독립적으로 구축할 수 있는 완전 오픈소스 솔루션이며, 세부 설계, 펌웨어, 제어 소프트웨어가 모두 공개되어 커스터마이징과 학습에 활용할 수 있다.
핵심 요약
오픈소스 마이크로 매니퓰레이터 프로젝트는 저가의 3축 XYZ 모션 제어 플랫폼으로 50nm 단위 정밀도를 달성하며 광학 정렬, 전자 부품 검사, 현미경 응용에 사용된다. 평행 운동학 구조와 미니어처 볼 조인트로 기계적 강성을 확보하고, 30kHz 폐루프 제어 스테핑 모터와 자성 기어링을 통해 저가 로터리 인코더 해상도를 30배 향상시킨다. USB 시리얼 인터페이스로 G-Code 명령을 지원하며 모션 플래닝 스택과 선형보간으로 부드럽고 정확한 경로 추종을 구현한다. 전체 요약 12문장 읽기 → 060 03:11 ▲ 126 · 댓글 55 Lua용 정적 타입 방언 'Teal' 공개 Teal은 Lua에 타입 주석을 추가한 정적 타입 방언으로, 배열·맵·레코드뿐만 아니라 인터페이스·유니언 타입·제네릭 등을 지원한다. 오픈소스 · 도구 · Teal – A statically-typed dialect of Lua
Key Point Lua는 게임·임베디드 시스템에서 널리 쓰이는 언어인데, Teal은 실행 시간 오버헤드 없이 정적 타입 검사를 추가해 대규모 프로젝트의 유지보수성을 높인다.
핵심 요약
Teal은 Lua에 타입 주석을 추가한 정적 타입 방언으로, 배열·맵·레코드뿐만 아니라 인터페이스·유니언 타입·제네릭 등을 지원한다. JavaScript 세계의 TypeScript처럼 Lua에 타입 안정성을 제공하면서도 Lua의 최소성·이식성·임베더빌리티 정신을 유지하도록 설계됐다. tl 컴파일러로 .tl 소스 코드를 .lua 파일로 변환하며, 브라우저에서 직접 사용할 수 있는 Teal Playground도 제공한다. 전체 요약 8문장 읽기 → 061 21:11 당일 +148 Rust 기반 에이전트 워크스페이스 OpenBitFun 1.0 공개 Rust로 작성한 고성능 에이전트 런타임과 데스크톱 앱을 결합한 OpenBitFun이 1.0 버전을 출시했다. AI · 머신러닝 · GCWing/OpenBitFun · Rust
Key Point Rust 기반의 고성능 에이전트 런타임으로 만든 멀티디바이스 워크스페이스가 나왔으며, 기존 AI 도구와 달리 소프트웨어 개발을 넘어 일반 업무를 지원하는 확장 가능한 플랫폼을 제시한다.
핵심 요약
Rust로 작성한 고성능 에이전트 런타임과 데스크톱 앱을 결합한 OpenBitFun이 1.0 버전을 출시했다. Minimal, Standard, Ultimate, Creative 네 가지 Agent Harness 모드로 빠른 협업부터 복잡한 작업까지 지원한다. 데스크톱, 모바일, 브라우저 간 원활한 연동으로 한 기기에서 시작한 작업을 다른 기기에서 이어갈 수 있다. 전체 요약 10문장 읽기 → 062 16:56 당일 +125 웹소설 다운로드 도구 So Novel, 자바 기반 오픈소스 공개 네트워크 소설과 웹 콘텐츠를 자동으로 수집해 EPUB, TXT, PDF 등 전자책 형식으로 변환하는 오픈소스 도구다. 오픈소스 · 도구 · freeok/so-novel · Java
Key Point 웹 소설 다운로드와 전자책 변환을 한 번에 처리할 수 있는 크로스플랫폼 도구로, 다양한 파일 형식 지원과 세 가지 인터페이스 옵션이 소설 애독가와 콘텐츠 수집 용도에 편의를 제공한다.
핵심 요약
네트워크 소설과 웹 콘텐츠를 자동으로 수집해 EPUB, TXT, PDF 등 전자책 형식으로 변환하는 오픈소스 도구다. TUI(텍스트 인터페이스), WebUI, CLI 세 가지 방식으로 사용할 수 있으며 Java로 개발됐다. Windows, Linux, macOS에서 직접 설치하거나 Docker, Homebrew, Scoop 등으로 배포된다. 전체 요약 7문장 읽기 → 063 06:11 ▲ 292 · 댓글 268 AI 벤치마크, 실제 일자리의 90%는 측정 못 한다 AI 벤치마크들이 미국 직업 923개(O*NET 분류)의 작업 중 대부분을 제대로 측정하지 못하고 있다는 분석이 나왔다. AI · 머신러닝 · 90% of US working hours are spent on tasks not covered well by AI benchmarks
Key Point AI 기업과 정책입안자들이 모델의 실제 경제적 영향을 평가할 때 사용하는 벤치마크들이 큰 맹점을 가지고 있으며, 특히 중간 소득 일자리와 물리적 작업에 대한 측정이 심각하게 부족하다는 점이 드러났다.
핵심 요약
AI 벤치마크들이 미국 직업 923개(O*NET 분류)의 작업 중 대부분을 제대로 측정하지 못하고 있다는 분석이 나왔다. 미국 근로시간의 90%가 기존 벤치마크에서 5개 이상의 프롬프트로 커버되지 않는 작업에 사용되고 있다. 923개 직업 중 단 208개만 충분히 벤치마크된 작업(5개 이상 프롬프트)을 보유하고 있으며, 22개 직업군 중 6개는 해당하는 직업이 없다. 전체 요약 10문장 읽기 → 064 03:11 ▲ 169 · 댓글 82 Mac Studio에서 816B 모델 실행, MLX의 분산 추론 기능 공개 Apple이 MLX 최신 버전을 공개하며 Mac Studio에서 Muse Spark Open(816B 파라미터, MoE 모델)을 실행할 수 있음을 시연했다. AI · 머신러닝 · Apple ML Research: Muse Spark Open with MLX on Mac Studio
Key Point Apple silicon 기반 로컬 LLM 실행 성능이 가속도 구간에 접어들었으며, 816B 모델을 Mac Studio 클러스터에서 실행할 수 있는 기술 기반이 완성되었기 때문이다.
핵심 요약
Apple이 MLX 최신 버전을 공개하며 Mac Studio에서 Muse Spark Open(816B 파라미터, MoE 모델)을 실행할 수 있음을 시연했다. 단일 Mac Studio(M5 Ultra, 512GB 통합 메모리)에서 27B~128B 규모 모델(Qwen 3.8, Mistral Medium 3.5)은 정상 작동하며, TTFT는 M3 대비 최대 4.6배 빨라졌고 토큰 생성 속도는 1.6배 향상됐다. M5 Ultra의 GPU 신경 가속기는 행렬 곱셈 연산을 전담하여 컴퓨팅 한계 작업을 가속화하고, 통합 메모리 대역폭이 819GB/s에서 1.2TB/s로 증가해 메모리 한계 작업을 개선했다. 전체 요약 12문장 읽기 → 065 00:11 ▲ 134 · 댓글 94 소프트웨어 렌더링의 매력, 고성능 PC에서 되살아나다 저자는 DOS 시대 게임의 소프트웨어 렌더링 버전을 선호하며, Dell OptiPlex 380에서 Quake를 800×600 해상도 60fps로 실행한 경험을 꼽는다. 하드웨어 · 시스템 · I Love Software Rendering
Key Point 현대 컴퓨터의 높은 성능이 옛날 소프트웨어 렌더링 게임을 새로운 방식으로 경험하게 만드는 현상과, 하드웨어 가속 이후 잊혀진 화질의 매력을 다시 조명한다.
핵심 요약
저자는 DOS 시대 게임의 소프트웨어 렌더링 버전을 선호하며, Dell OptiPlex 380에서 Quake를 800×600 해상도 60fps로 실행한 경험을 꼽는다. 소프트웨어 렌더링은 CPU가 모든 픽셀을 직접 그리는 방식으로, 3D 카드를 거치지 않고 게임 코드가 프레임을 계산해 비디오 메모리에 쓴다. 소프트웨어 렌더링의 장점은 텍스처가 샤프하게 유지되고(이중선형 필터링이 없어), 256색 팔레트 기반의 계단형 음영이 주는 거친 질감이 특징이다. 전체 요약 7문장 읽기 → 066 21:11 당일 +154 안드로이드 폰을 Linux PC로 만드는 DroidDesk DroidDesk는 Termux, Termux X11, TUR, Proot를 활용해 안드로이드 폰을 완전한 Linux 데스크톱 환경으로 변환하는 오픈소스 프로젝트다. 인프라 · 데브옵스 · orailnoor/DroidDesk · Kotlin
Key Point 안드로이드 폰을 단순 터미널이 아닌 완전한 Linux 데스크톱 PC로 사용할 수 있게 해주는 기술이 공개됐으며, 폰을 모니터에 연결하면 휴대용 Linux 워크스테이션이 된다.
핵심 요약
DroidDesk는 Termux, Termux X11, TUR, Proot를 활용해 안드로이드 폰을 완전한 Linux 데스크톱 환경으로 변환하는 오픈소스 프로젝트다. VS Code, Firefox, LibreOffice, Blender, Wireshark, Metasploit, 로컬 AI 등 Ubuntu에서 실행되는 거의 모든 앱을 폰에서 구동할 수 있다. 폰의 커널에 직접 접근하므로 에뮬레이션이 아닌 네이티브 성능으로 동작하며, XFCE4, LXQt, MATE, KDE 중 선택한 데스크톱 환경을 자동 설치한다. 전체 요약 8문장 읽기 → 067 15:11 ▲ 18 · 댓글 2 실제 버그 수정에서 배우는 AI 코딩 평가 데이터셋 생성 코딩 에이전트 성능 평가를 위해 현실적이고 다양한 소프트웨어 엔지니어링(SWE) 과제가 필요하지만, 수동 작성으로는 생산 속도가 느리고 비용이 높다. AI · 머신러닝 · SWE-at-Scale: Scalable Issue Synthesis from Historical Bug Fixes
Key Point AI 코딩 에이전트의 진정한 능력을 평가하려면 실제 버그의 복잡성을 반영한 다양한 평가 데이터가 필요한데, 이 연구가 역공학 기반의 자동 생성 방법을 제시했기 때문입니다.
핵심 요약
코딩 에이전트 성능 평가를 위해 현실적이고 다양한 소프트웨어 엔지니어링(SWE) 과제가 필요하지만, 수동 작성으로는 생산 속도가 느리고 비용이 높다. 기존 합성 방식들은 사전학습된 모델 지식과 휴리스틱 프롬프팅에만 의존해 실제 소프트웨어 결함의 복잡한 메커니즘을 제대로 포착하지 못한다. SWE-at-Scale은 과거의 실제 버그 수정 이력을 역공학하여 현실적인 이슈를 자동으로 합성하는 프레임워크다. 전체 요약 8문장 읽기 → 068 15:11 ▲ 201 · 댓글 7 AI 에이전트가 자기 자신을 개선하는 프레임워크 모델 가중치는 고정한 채 프롬프트, 메모리, 워크플로우, 실행 가능한 컴포넌트 같은 에이전트 소프트웨어를 자동으로 수정하는 프레임워크를 제시한다. AI · 머신러닝 · Self-Evolving Agent Harness
Key Point AI 에이전트가 모델을 바꾸지 않고도 스스로의 동작을 개선하는 구체적인 방법론과 이론이 담겨 있어, AI 시스템의 자동 최적화와 신뢰성 검증에 관심 있는 연구자와 개발자가 반드시 봐야 한다.
핵심 요약
모델 가중치는 고정한 채 프롬프트, 메모리, 워크플로우, 실행 가능한 컴포넌트 같은 에이전트 소프트웨어를 자동으로 수정하는 프레임워크를 제시한다. 피드백 기반 프로세스를 형식화하여 승인된 수정사항이 계속 유지되도록 하고, 업데이트 대상을 제안·승인 메커니즘과 분리했다. 해석된 상태 변화와 도구·코드 수정, 저장소 제어 논리, 플러그인 구성을 구별하여 관리한다. 전체 요약 8문장 읽기 → 069 15:11 ▲ 134 · 댓글 61 협정 세계시(UTC)에서 윤초 추가 중단 국제도량형국(BIPM) 주관 국제도량형총회(CGPM)는 2026년 제28차 회의에서 협정 세계시(UTC)에서 윤초(leap second) 추가를 중단하기로 결정했다. 인프라 · 데브옵스 · BIPM decides to stop adding leap seconds to UTC
Key Point 협정 세계시에서 윤초 폐지는 전 세계 시간 표준의 근본적인 변화로, 글로벌 인프라와 소프트웨어 설계에 광범위한 영향을 미칠 국제적 결정입니다.
핵심 요약
국제도량형국(BIPM) 주관 국제도량형총회(CGPM)는 2026년 제28차 회의에서 협정 세계시(UTC)에서 윤초(leap second) 추가를 중단하기로 결정했다. 현재 UTC는 국제원자시(TAI)와 같은 속도로 진행되지만 정수 초 단위로만 차이나며, 지구 자전을 나타내는 UT1 시간 척도와의 차이를 유지하기 위해 윤초가 추가되어 왔다. 2035년까지 음의 윤초(negative leap second) 발생 확률이 30%에 달할 것으로 예상되며, 음의 윤초는 과거에 적용된 적이 없어 준비가 덜 된 중요 인프라에 심각한 장애를 초래할 위험이 있다. 전체 요약 7문장 읽기 → 070 00:11 ▲ 105 · 댓글 102 목공 설계에 AI를 쓸 수 있을까? 취미 목공인이 Shapr3D에서 수작업으로 3D 모델을 설계하는 과정이 번거로워 LLM을 활용한 더 효율적인 방법을 찾고 있다. AI · 머신러닝 · Ask HN: CAD for wood working with LLM support?
Key Point CAD 소프트웨어와 AI의 결합이 얼마나 현실화되었는지, 목공 같은 실용 분야에서 LLM을 실제로 활용할 수 있는 방법이 있는지 확인할 수 있다.
핵심 요약
취미 목공인이 Shapr3D에서 수작업으로 3D 모델을 설계하는 과정이 번거로워 LLM을 활용한 더 효율적인 방법을 찾고 있다. 목공 프로젝트 설계에 AI를 적용한 경험이 있는지, 추천할 만한 도구가 있는지 묻고 있다. 071 00:11 ▲ 316 · 댓글 138 이스라엘 광고사, 스팸 광고로 '클릭 없는' 스파이웨어 배포 캐나다 토론토 대학 Citizen Lab은 이스라엘 광고사 Discover-Tech가 수백만 명의 사용자에게 제공한 광고를 통해 '클릭이 필요 없는' 스파이웨어를 배포했다고 발표했습니다. 보안 · Israeli firm's digital ads enabling installation of 'zero-click' spyware
Key Point 온라인 광고 시스템이 국가 기관, 언론, 국제기구까지 표적으로 광고를 통해 스파이웨어를 설치하는 데 악용되고 있으며, 규제 공백 속에서 시스템 전체의 보안 위협이 되고 있기 때문입니다.
핵심 요약
캐나다 토론토 대학 Citizen Lab은 이스라엘 광고사 Discover-Tech가 수백만 명의 사용자에게 제공한 광고를 통해 '클릭이 필요 없는' 스파이웨어를 배포했다고 발표했습니다. Discover-Tech는 Controlium이라는 소프트웨어 플랫폼을 운영하며, 사용자를 대규모로 프로파일링한 뒤 제3의 스파이웨어 업체와 협력해 표적을 은폐하며 해킹합니다. Controlium은 사용자에게 게임이나 통신사 광고 같은 일반적인 광고를 보여주면서 사용자의 신원과 IP 주소를 수집하고, 표적으로 선정된 사용자에게는 악의적 스파이웨어 코드를 전송합니다. 전체 요약 10문장 읽기 → 072 21:11 ▲ 102 · 댓글 29 9년 걸린 Xbox 360 해킹, 5파운드 칩으로 단 몇 초면 된다 Xbox 360의 보안은 마이크로소프트가 이전 Xbox의 실패를 바탕으로 매우 잘 설계했으며, 1BL 부트로더가 CPU 실리콘에 물리적으로 내장되어 소프트웨어 기반 공격으로는 본질적으로 해킹 불가능했다. 하드웨어 · 시스템 · It took me nine years to hack my Xbox 360
Key Point 값싼 마이크로컨트롤러의 등장으로 결함 주입 공격이 DIY 수준으로 접근 가능해지면서, 하드웨어 보안의 근본적 한계를 시사한다.
핵심 요약
Xbox 360의 보안은 마이크로소프트가 이전 Xbox의 실패를 바탕으로 매우 잘 설계했으며, 1BL 부트로더가 CPU 실리콘에 물리적으로 내장되어 소프트웨어 기반 공격으로는 본질적으로 해킹 불가능했다. 연구자들은 CPU 재설정 신호를 빠르게 토글하는 결함 주입(fault injection) 공격으로 CPU가 현재 명령을 잘못 실행하게 만들어, 서명 검증 과정의 mr(move register) 명령을 무시하고 0을 이동하게 조작했다. 이 결함 주입 기법은 이제 ESP32, 애플 AirTag, 닌텐도 Switch 등 여러 기기에서 보안 부트와 암호화를 우회하는 데 성공했으며, 하드웨어 기반 보안이 보편화될수록 더 매력적인 공격 수단이 되고 있다. 전체 요약 7문장 읽기 → 073 15:11 ▲ 107 · 댓글 10 Oxide, 완전한 랙을 가상 환경에서 구동하는 에뮬레이터 공개 Oxide는 Virtual Oxide Labs(Voxel)라는 소프트웨어 에뮬레이션 스택을 공개했으며, illumos와 Rust로 구축되어 실제 Oxide 랙을 가상 환경에서 재현할 수 있다. 인프라 · 데브옵스 · Virtual Oxide Labs: Emulating a Full Oxide Rack
Key Point 실제 하드웨어가 부족한 상황에서 완전한 랙 규모 시스템을 로컬 머신에서 테스트할 수 있는 방법을 제시했으며, 마이크로컨트롤러 에뮬레이션의 기술적 구현 방식이 임베디드 시스템 테스트의 새로운 접근 방식을 보여준다.
핵심 요약
Oxide는 Virtual Oxide Labs(Voxel)라는 소프트웨어 에뮬레이션 스택을 공개했으며, illumos와 Rust로 구축되어 실제 Oxide 랙을 가상 환경에서 재현할 수 있다. Voxel은 수정되지 않은 스톡 Oxide 소프트웨어를 사용하는 '절대적 충실도'를 원칙으로 하며, 슬레드 가상화(Propolis), BGP/정적 네트워킹(Debian/FRR), 소프트웨어 P4 스위치(SoftNPU), 마이크로컨트롤러 시뮬레이션을 지원한다. 32스레드 AMD Ryzen 9 9955HX와 96GB RAM을 갖춘 Minisforum 미니 PC에서 6개 슬레드로 구성된 완전한 Oxide 랙을 약 10분 만에 구동할 수 있다. 전체 요약 9문장 읽기 → 074 06:11 ▲ 10 · 댓글 1 에이전트가 직접 학습 환경을 설계하는 자동화 시스템 등장 터미널 에이전트의 강화학습 훈련에는 다양하고 검증 가능한 환경이 필요하지만, 지금까지 환경 설계는 인간 연구자가 수행해야 했다. AI · 머신러닝 · AutoEnvScaling: Automating the Data Flywheel with Terminal Agents
Key Point 터미널 에이전트 훈련의 가장 큰 병목이었던 환경 설계를 자동화함으로써, 모델의 자율적 성장과 비용 효율성을 동시에 달성하는 경로를 보여준다.
핵심 요약
터미널 에이전트의 강화학습 훈련에는 다양하고 검증 가능한 환경이 필요하지만, 지금까지 환경 설계는 인간 연구자가 수행해야 했다. AutoEnvScaling은 환경 설계를 터미널 작업으로 재정의해 에이전트가 자동으로 학습 환경을 생성하도록 한다. 제안 에이전트가 풀이 에이전트의 실행 롤아웃을 바탕으로 새로운 강화학습 환경을 구축하고, 그 결과가 다음 훈련 라운드를 안내한다. 전체 요약 8문장 읽기 → 075 06:11 ▲ 101 · 댓글 18 네덜란드 세무당국, Microsoft 365 도입 취소하고 오픈소스로 선회 네덜란드 세무당국이 계획한 Microsoft 365 클라우드 도입을 취소하고 온프레미스/오픈소스 방식으로 전환하기로 결정했다. 인프라 · 데브옵스 · Dutch tax authorities cancel Microsoft 365 cloud rollout and turn to open source
Key Point 유럽 정부의 미국 클라우드 서비스 의존도를 줄이려는 디지털 주권 추진이 구체적으로 실행되고 있으며, 보안과 데이터 통제의 이유로 클라우드 도입을 전면 취소한 사례로 향후 정부·기업의 클라우드 선택에 영향을 미칠 수 있다.
핵심 요약
네덜란드 세무당국이 계획한 Microsoft 365 클라우드 도입을 취소하고 온프레미스/오픈소스 방식으로 전환하기로 결정했다. EU 조직 94%가 디지털 주권을 중요하다고 여기며, 61%는 매우 중요하다고 평가하는 상황에서의 결정이다. 네덜란드는 이미 약 5,000명의 직원을 Microsoft 365로 이전했지만, 6월 ICT 자문위원회가 이 도입을 역전할 것을 권고했고 7월에 정부가 계획을 중단했다. 전체 요약 9문장 읽기 → 076 06:11 ▲ 750 · 댓글 354 AI 보안 사고는 '폭주'가 아닌 기본 관리 소홀 7월 이후 OpenAI의 Hugging Face 해킹, Anthropic 모델의 무단 접근, Meta와 Google 모델의 '의도하지 않은' 해킹 등 생성AI 업체들의 보안 사고가 연쇄 발생했다. 보안 · AI agents aren't 'going rogue.' Frontier labs are skipping security basics
Key Point AI 관련 보안 사고가 AI의 고도화가 아닌 근본적인 보안 관리 소홀로 발생하고 있으며, 업체들이 책임을 회피하려는 상황에서 조직이 취해야 할 방어 조치가 무엇인지 명확히 보여준다.
핵심 요약
7월 이후 OpenAI의 Hugging Face 해킹, Anthropic 모델의 무단 접근, Meta와 Google 모델의 '의도하지 않은' 해킹 등 생성AI 업체들의 보안 사고가 연쇄 발생했다. 사이버보안 전문가들은 이를 'AI 폭주' 또는 '정렬 실패'로 표현하는 것이 실제 원인을 숨긴다고 지적하며, 근본 원인은 수십 년간 검증된 기본 보안 관행을 구현하지 않은 것이라 주장한다. 가장 큰 문제는 1990년대부터 알려진 샌드박스 구성, 에어갭핑, 출력 제어 등 격리 기술을 제대로 적용하지 않았다는 점이며, Hugging Face 사건도 AI의 지능이 아닌 잘못된 보안 설정의 허점으로 발생했다. 전체 요약 8문장 읽기 → 077 03:11 ▲ 149 · 댓글 30 Kid Pix 탄생기: 3세 아들을 위한 그림 프로그램에서 세계적 히트까지 프로그래머이자 사진작가인 크레이그 히크만은 1972년 대학에서 프로그래밍을 처음 배웠고 아타리 400으로 홈 자동화 프로젝트 등을 만들며 컴퓨터 인터페이스 설계에 빠져들었다. 기타 · The Origin Story of Kid Pix
Key Point 그래픽 인터페이스 시대 초기에 아이 중심의 설계 원칙으로 만든 프로그램이 세계적 히트가 된 과정을 알 수 있으며, 사용자 중심 설계와 즐거움을 우선한 소프트웨어 철학의 사례를 제시한다.
핵심 요약
프로그래머이자 사진작가인 크레이그 히크만은 1972년 대학에서 프로그래밍을 처음 배웠고 아타리 400으로 홈 자동화 프로젝트 등을 만들며 컴퓨터 인터페이스 설계에 빠져들었다. 1988년 3세 아들 벤이 맥페인트를 사용할 때 메뉴를 열어 대화상자가 떠서 읽지 못한 채 좌절해하는 것을 보고, 아이가 쉽게 사용할 수 있는 그림 그리기 프로그램을 직접 만들기로 결심했다. 프로그램은 매뉴얼 없이도 사용 가능하고, 놀라움과 즐거움을 주며, 메뉴 대신 화면 하단에 각 도구마다 14개 옵션을 표시하는 시스템을 개발했다. 전체 요약 8문장 읽기 → 078 03:11 ▲ 288 · 댓글 435 패스키는 함정이 아니다, 피싱 방지 기술 해외에서 '패스키는 함정'이라는 주장이 확산되자, 패스키 기술 전문가가 이를 반박하는 글을 발표했다. 보안 · Passkeys are not a trap
Key Point 패스키를 피해야 한다는 주장이 널리 퍼지면서 사용자들이 보안 선택을 재검토하는 중인데, 기술적 오류와 실제 위협을 구분하는 것이 중요하다.
핵심 요약
해외에서 '패스키는 함정'이라는 주장이 확산되자, 패스키 기술 전문가가 이를 반박하는 글을 발표했다. 주장의 핵심은 패스키의 증명(attestation) 기능이 점진적으로 확대되어 승인된 소프트웨어·OS로만 로그인하게 될 것이라는 우려였다. 그러나 대부분의 사용자가 쓰는 동기화 패스키(iCloud Keychain, Google Password Manager 등)는 증명 기능을 제공하지 않으며, 소비자 서비스는 증명을 요청하지 말라는 권고를 오랫동안 받고 있다. 전체 요약 7문장 읽기 → 079 18:11 ▲ 25 · 댓글 2 LLM 에이전트를 위한 데스크톱 인터페이스 자동 생성 LLM 에이전트들이 데스크톱 애플리케이션의 새로운 사용자 클래스로 떠오르고 있으나, 기존 UI는 인간 사용자나 개발자를 위해 설계되어 에이전트의 성능을 제한하고 있다. AI · 머신러닝 · A Decade in a Day: Synthesizing Agent-Native Interfaces from Human-Oriented Software Evolution
Key Point LLM 에이전트가 실제 데스크톱 소프트웨어를 더 효율적으로 제어하기 위한 인터페이스 설계 원칙을 제시하고, 자동화된 생성 기법을 보여줌으로써 에이전트 기반 소프트웨어 자동화 구현에 실질적 길을 열었다.
핵심 요약
LLM 에이전트들이 데스크톱 애플리케이션의 새로운 사용자 클래스로 떠오르고 있으나, 기존 UI는 인간 사용자나 개발자를 위해 설계되어 에이전트의 성능을 제한하고 있다. 연구팀은 소프트웨어 진화 과정을 인터페이스 변화의 자연스러운 소스로 활용하여 DeskIF-Bench 벤치마크를 개발했으며, 6개 데스크톱 앱의 255개 검증된 작업으로 구성되어 있다. 같은 작업과 에이전트를 고정한 상태에서 소프트웨어 버전만 변경하여 평가한 결과, 신규 버전이 구형 버전을 일관되게 능가했다. 전체 요약 7문장 읽기 → 080 18:11 ▲ 102 · 댓글 207 소프트웨어 개발자는 사실 숙련 기술자였을 수도 소프트웨어 엔지니어가 사무직(화이트칼라)로 분류되는 것이 잘못된 가정일 수 있다는 주장이다. AI · 머신러닝 · Were software engineers blue-collar workers all along?
Key Point 개발자의 지위 변화와 AI 시대 생존 전략을 근본적으로 재정의하는 관점을 제시하며, 현재의 불안감이 숙련 기술자로서 맞닥뜨리는 기술 대체라는 현실이라는 점을 드러낸다.
핵심 요약
소프트웨어 엔지니어가 사무직(화이트칼라)로 분류되는 것이 잘못된 가정일 수 있다는 주장이다. 개발자는 전통적인 숙련 기술자들(전기기사, 목수, 배관공 등)처럼 '무언가를 만들거나 고친다'는 점에서 동일하며, 원자 대신 비트를 다룰 뿐이다. 숙련 기술자처럼 소프트웨어 개발도 정규 교육 없이도 배울 수 있고, 숙련하려면 수년의 연습이 필요하며, 기술 변화에 적응하며 생존해 온 직종이다. 전체 요약 7문장 읽기 → 081 06:11 ▲ 140 · 댓글 115 덴마크-독일 해저터널 건설, 사이버공격으로 중단 덴마크와 독일을 잇는 페흐마른 해협 도로·철도 터널 건설이 사이버공격으로 완전히 중단됐다. 보안 · Cyberattack halts construction of tunnel between Denmark and Germany
Key Point 해당 국가에서 오래 진행된 대형 인프라 프로젝트가 사이버공격으로 작업 중단되는 사건은 국가 간 긴장 관계와 해상 건설 보안의 취약점을 노출시킨다.
핵심 요약
덴마크와 독일을 잇는 페흐마른 해협 도로·철도 터널 건설이 사이버공격으로 완전히 중단됐다. 공격으로 근로자 신분증이 작동 불능 상태가 됐고, 해상 작업에 사용되는 선박·크레인·플랫폼도 모두 정지됐다. FLC 컨소시엄은 덴마크·독일·프랑스·벨기에·네덜란드의 2,800명을 고용하고 있으며, 현장에 상당수의 폴란드인 근로자가 있다. 전체 요약 7문장 읽기 → 082 03:11 ▲ 103 · 댓글 71 Anthropic이 Git을 대체할 소스 제어 시스템 'Scion' 개발·공개 Anthropic은 5월 2,500건에서 9월 30,000건으로 일일 코드 병합이 증가하자, Git의 병목을 해결하기 위해 자체 소스 제어 시스템 'Scion'을 5개월 만에 구축·마이그레이션했다. 인프라 · 데브옵스 · Redesigning Source Control at Anthropic
Key Point 에이전트 기반 소프트웨어 개발이 기존 개발 인프라의 한계를 드러내는 현상을 보여주는 사례이며, 다른 조직도 수개월 내 유사한 병목을 마주할 가능성이 있어 Git 및 CI/CD 설계 방식을 재검토할 시점을 제시한다.
핵심 요약
Anthropic은 5월 2,500건에서 9월 30,000건으로 일일 코드 병합이 증가하자, Git의 병목을 해결하기 위해 자체 소스 제어 시스템 'Scion'을 5개월 만에 구축·마이그레이션했다. Git은 완전한 오프라인 저장소 설계로 기존에는 우수하지만, Anthropic의 모노레포는 메인 브랜치 히스토리만 100GB, 압축 복사본 25GB 이상이며 일일 2,500만 체크아웃으로 기존 방식(600PB/일 트래픽)이 불가능했다. Scion은 에이전트(AI)가 항상 온라인이라는 가정에서 출발해, 클라이언트가 완전한 저장소 복사본을 유지하지 않고 서버에서 필요한 데이터를 요청하는 클라이언트-서버 비대칭 구조를 채택했다. 전체 요약 12문장 읽기 → 083 00:11 ▲ 106 · 댓글 22 오픈소스 Rust 기반 3D CAD, AI 에이전트 지원 SolidCraft는 Rust로 만든 오픈소스 파라메트릭 3D CAD로, 스케치·제약·솔리드 빌드를 지원하며 파라메트릭 기능 타임라인으로 치수 변경 시 모델이 자동 재구성된다. 하드웨어 · 시스템 · Show HN: SolidCraft – Open-Source Parametric CAD in Rust (With MCP Support)
Key Point Rust 생태계에서 완성도 높은 CAD 소프트웨어가 나왔으며, MCP를 통해 AI 에이전트가 직접 설계 작업을 수행할 수 있어 AI 드리븐 제조·설계 워크플로우의 새로운 가능성을 보여준다.
핵심 요약
SolidCraft는 Rust로 만든 오픈소스 파라메트릭 3D CAD로, 스케치·제약·솔리드 빌드를 지원하며 파라메트릭 기능 타임라인으로 치수 변경 시 모델이 자동 재구성된다. 데스크톱, 브라우저, MCP 서버를 통한 AI 에이전트 모델링을 지원하며, 라즈베리파이 케이스 예제처럼 스케치·압출·필렛·쉘·패턴·텍스트 조각 등을 한 설계에서 완성할 수 있다. Windows·macOS·Linux(AppImage·deb·rpm·Flatpak·Snap)와 웹 버전으로 제공되며, ARM64와 32비트 PC도 지원한다. 전체 요약 14문장 읽기 → 084 21:11 ▲ 101 · 댓글 18 증명을 넘어선 일러스트레이션, 수학의 새로운 길 수학자·미술가·교육자들이 파리 Henri Poincaré 연구소에서 모여 일러스트레이션이 어떻게 엄밀한 증명이 될 수 있는지 논의했다. AI · 머신러닝 · Illustration Beyond Proof
Key Point AI가 정리 생산의 희소성을 무너뜨리면서 수학의 진정한 가치가 '증명'에서 '이해'로 옮겨가는 전환점에서, 200년 역사를 거슬러 일러스트레이션의 엄밀성을 재정의하려는 시도이기 때문이다.
핵심 요약
수학자·미술가·교육자들이 파리 Henri Poincaré 연구소에서 모여 일러스트레이션이 어떻게 엄밀한 증명이 될 수 있는지 논의했다. AI 시대 정리(theorem) 생산이 성공의 유일한 척도가 되면서, 수학의 진정한 목표는 '이해'라는 근본적 문제가 드러났다. 19세기 Monge의 École Polytechnique에서는 '그리기는 알기(Drawing was knowing)'였으나, 20세기 증명 중심 전통으로 축소되었다. 전체 요약 11문장 읽기 → 085 15:11 ▲ 206 · 댓글 2 코딩 에이전트는 요구사항을 제대로 충족할까? 소프트웨어 개발이 AI 코딩 에이전트에 위임되면서, 요구사항을 정확히 구현하는지 검증하는 벤치마크의 필요성이 제기됐다. AI · 머신러닝 · AgentSWE: Can Coding Agents Build the Agent You Actually Want?
Key Point 코딩 에이전트가 프로덕션 소프트웨어를 직접 구축하기 시작한 만큼, 요구사항을 정확히 충족하는지 검증하는 벤치마크 부재가 실제 문제였기 때문이다.
핵심 요약
소프트웨어 개발이 AI 코딩 에이전트에 위임되면서, 요구사항을 정확히 구현하는지 검증하는 벤치마크의 필요성이 제기됐다. AgentSWE 벤치마크는 에이전트 개발의 세 단계를 평가한다: 자연어 요구사항으로부터 완전한 에이전트 작성, 기존 에이전트 코드 수정, 측정 가능한 목표로의 최적화. 각 25개 작업은 시험이 아닌 '의뢰' 형태로, 빌더가 제시된 사례로 반복 개선하면 평가자가 감춰진 사례로 검증한다. 전체 요약 8문장 읽기 → 086 15:11 ▲ 101 · 댓글 17 80년대 크랙 인트로 꿈을 Z80 어셈블리로 구현한 개발자 저자가 ZX Spectrum 128KB용으로 완성한 데모씬 인트로는 스무스 스크롤텍스트, 3채널 AY 사운드, 바운싱 VU 미터, 패럭스 스타필드를 포함하며 총 10287바이트 코드(완성 테이프 이미지 19552바이트)로 이루어졌다. 하드웨어 · 시스템 · Writing a Demoscene Intro for the ZX Spectrum
Key Point 1980년대 해킹 문화에서 영감받은 개인 프로젝트가 30년 후 실제로 완성되었고, 저수준 Z80 어셈블리와 Spectrum의 기묘한 하드웨어 특성을 극복하는 과정이 자세히 기록되어 있다.
핵심 요약
저자가 ZX Spectrum 128KB용으로 완성한 데모씬 인트로는 스무스 스크롤텍스트, 3채널 AY 사운드, 바운싱 VU 미터, 패럭스 스타필드를 포함하며 총 10287바이트 코드(완성 테이프 이미지 19552바이트)로 이루어졌다. 1980년대 후반 친구 집에서 본 Amiga 크랙 인트로들(불법 소프트웨어 크래킹 그룹이 제작한 미니 데모)에 매료되었으나, 당시 ZX Spectrum으로는 흉내낼 수 없어 수십 년 후 직접 만들기로 결심했다. 개발 환경은 Makefile 기반 빌드, Pasmo 어셈블러, FUSE 에뮬레이터, 웹 기반 Z80 asm-editor 참고, 그리고 개와의 산책으로 문제를 해결하는 방식을 사용했다. 전체 요약 8문장 읽기 → 087 12:11 ▲ 133 · 댓글 13 인텔 매뉴얼에만 있는 유령 명령어 vfmaddrnd231pd vfmaddrnd231pd는 FMA 명령어 세트에 속한 것으로 문서화된 x86 부동소수점 명령어로, 명령어별로 반올림 모드를 제어할 수 있다는 점이 일반적인 전역 반올림 모드와 다르다. 하드웨어 · 시스템 · Who is vfmaddrnd231pd?
Key Point 인텔 매뉴얼에 실존하는 명령어로 기록되어 있지만 실제 CPU에서는 작동하지 않고 도구도 지원하지 않는 미스터리 상황을 통해 소프트웨어 문서화의 허점을 드러낸다.
핵심 요약
vfmaddrnd231pd는 FMA 명령어 세트에 속한 것으로 문서화된 x86 부동소수점 명령어로, 명령어별로 반올림 모드를 제어할 수 있다는 점이 일반적인 전역 반올림 모드와 다르다. 이 명령어는 FMA로 더하기·뺄셈·곱셈을 에뮬레이트할 수 있어, AVX-512 없이도 제어 가능한 반올림을 구현해 반올림에 의존하는 알고리즘의 성능을 크게 높일 수 있어야 한다. 그러나 GNU 어셈블러가 이 명령어를 인식하지 못하고, Intel C/C++ 컴파일러 인트린식 _mm_fmaddround_pd와 _mm256_fmaddround_pd가 Clang과 ICC 모두에서 빠져 있다. 전체 요약 7문장 읽기 → 088 09:11 ▲ 12 · 댓글 3 코딩 에이전트 평가 기준이 현실 업무와 안 맞는 문제 JetBrains IDE의 실제 소프트웨어 엔지니어 4,782개 세션을 수집해 분석한 결과, 3개 이상의 사용자 메시지를 포함한 장기 세션(전체의 33%)은 이슈 기반 벤치마크 과제와 크게 다른 특징을 보인다. AI · 머신러닝 · Coding-Agent Benchmarks Should Match Their Users' Task Flows
Key Point 코딩 에이전트 벤치마크가 현실의 엔지니어 업무 흐름과 불일치하는 문제를 실데이터로 입증하고, 평가 기준을 개선하는 방법을 제시한다.
핵심 요약
JetBrains IDE의 실제 소프트웨어 엔지니어 4,782개 세션을 수집해 분석한 결과, 3개 이상의 사용자 메시지를 포함한 장기 세션(전체의 33%)은 이슈 기반 벤치마크 과제와 크게 다른 특징을 보인다. 실제 작업은 단일한 작업 유형보다는 코드 질문, 계획, 검토, 리팩토링, 실행 등 다양한 작업이 혼합되어 있으며, 사용자들이 작업 유형 간에 자주 전환한다. 세 개의 공개 상호작용 코퍼스에서 추출한 장기 세션들이 서로 다른 Task Flow(세션 길이, 작업 유형, 유형 간 전환 패턴의 분포)를 보이므로, 단일한 상호작용 분포로는 현실성을 보장할 수 없다. 전체 요약 8문장 읽기 → 089 09:11 ▲ 182 · 댓글 171 LLM은 자동화가 아닌 도구다, 사용 능력이 중요 Rich Hickey의 'AI는 도구가 아니라 자동화'라는 주장에 반박하는 글이다. AI · 머신러닝 · AI is a tool and using it well takes skill
Key Point LLM이 도구인지 자동화인지를 둘러싼 철학적 논의가 실제로는 '얼마나 잘 사용하는가'라는 기술적 능력 문제로 귀결되는 점을 명확히 합니다.
핵심 요약
Rich Hickey의 'AI는 도구가 아니라 자동화'라는 주장에 반박하는 글이다. LLM이 예측 불가능하다는 점은 제약이지만, 도구의 정의상 예측 가능성은 필수 요건이 아니며 제어가 어려운 것만으로 도구에서 제외되지 않는다. 컴파일러나 스프레드시트처럼 자동화 기능이 도구의 특성일 수 있으며, 자동 텍스트 생성이 코드 번역이나 계산 자동화와 다르게 취급될 이유가 없다. 전체 요약 8문장 읽기 → 090 06:11 ▲ 195 · 댓글 52 WiFi 7 라우터를 320Msps 소프트웨어 무선 수신기로 개조 Gemtek W1700K WiFi 7 라우터를 광대역 소프트웨어 정의 수신기로 변환하는 오픈소스 펌웨어 프로젝트로, MediaTek MT7996 라디오가 14비트 IQ를 최대 320Msps로 캡처하고 10GbE를 통해 스트리밍한다. 하드웨어 · 시스템 · Turn a WiFi 7 Router into a 320Msps Software Defined Radio Receiver
Key Point WiFi 라우터의 고성능 라디오 칩셋을 역분석하여 MediaTek 독점 펌웨어 없이 완전 독립적인 소프트웨어 정의 라디오로 구현한 사례로, 임베디드 역분석·펌웨어 개발·고속 데이터 스트리밍의 기술적 성과를 보여준다.
핵심 요약
Gemtek W1700K WiFi 7 라우터를 광대역 소프트웨어 정의 수신기로 변환하는 오픈소스 펌웨어 프로젝트로, MediaTek MT7996 라디오가 14비트 IQ를 최대 320Msps로 캡처하고 10GbE를 통해 스트리밍한다. Airoha AN7581 SoC가 데이터를 처리하며, Linux 호스트에서 실시간 스펙트럼과 폭포도를 브라우저로 표시하고 라디오 제어를 함께 제공한다. 전체 2.4GHz 대역을 320Msps로 실시간 캡처 가능하며 필터링 롤오프를 보정한 후 매초 100개 스펙트럼을 262,144포인트 FFT로 생성한다. 전체 요약 11문장 읽기 → 091 06:11 ▲ 222 · 댓글 188 AI 코딩 에이전트, 코드량은 늘리지만 소프트웨어 산출량은 제자리 하버드 대학 연구팀이 700개 이상 소프트웨어 회사의 300만 개 작업 이벤트를 분석한 결과, AI 코딩 에이전트 도입 후 전체 코드 라인 수는 30%, 커밋 수는 20%, 풀 리퀘스트는 23% 증가했다. AI · 머신러닝 · AI coding agents generate more code, but not more software
Key Point AI 코딩 에이전트가 코드는 많이 생성하지만 실제 소프트웨어 완성은 늘리지 못한다는 실증적 증거가 제시됨으로써, 기업의 AI 도입 투자가 기대만큼의 생산성 향상을 가져오지 못할 수 있음을 보여준다.
핵심 요약
하버드 대학 연구팀이 700개 이상 소프트웨어 회사의 300만 개 작업 이벤트를 분석한 결과, AI 코딩 에이전트 도입 후 전체 코드 라인 수는 30%, 커밋 수는 20%, 풀 리퀘스트는 23% 증가했다. 하지만 이렇게 증가한 코드가 실제 소프트웨어 산출량으로 이어지지 않았다. Jira로 추적한 이슈와 에픽(소프트웨어 기능) 해결률은 AI 도입 전후 통계적으로 유의미한 변화를 보이지 않았다. AI 에이전트 도입 후 코드 리뷰 프로세스 소요 시간이 평균 49% 증가했으며, 수정 요청이 필요한 풀 리퀘스트 비율은 거의 2배로 늘어났고 풀 리퀘스트당 댓글 수는 35% 증가했다. 전체 요약 6문장 읽기 → 092 03:11 ▲ 20 · 댓글 3 장시간 연구 자동화, 상태 없는 에이전트로 풀다 LLM 에이전트를 이용한 자동화 연구 시스템은 장시간 실행 중 대화 히스토리 반복, 중복 실험, 토큰 낭비 등으로 실패한다. AI · 머신러닝 · Stateless Language Agents: Scaling Long-Horizon Automated Research
Key Point LLM 에이전트 기반 자동화 연구의 실제 문제점(토큰 낭비, 중복 실험)을 구조적으로 해결하는 새로운 접근법이며, 아주 큰 예산에서 실질적인 효율 개선을 입증했다.
핵심 요약
LLM 에이전트를 이용한 자동화 연구 시스템은 장시간 실행 중 대화 히스토리 반복, 중복 실험, 토큰 낭비 등으로 실패한다. 문제의 원인은 연구 상태를 에이전트가 들고 다니고 각 에이전트가 독립적으로 다음 시도를 결정하는 구조에서 비롯된다. Stateless Language Agents(SLA) 프레임워크는 역할을 바꿔 연구 상태를 하네스가 관리하고 매번 신선한 맥락만 에이전트에 제공한다. 전체 요약 8문장 읽기 → 093 03:11 ▲ 148 · 댓글 148 프랑스 대형 슈퍼마켓 냉장고 동시 마비, 사이버공격 원인 프랑스의 E. Leclerc, Intermarche, Cooperative U 등 대형 슈퍼마켓 체인이 사이버공격을 받아 수백 개 점포의 냉장고 온도가 올라가 식품이 부패해 버려지게 되었다. 보안 · French supermarkets suffer fridge shutdown after 'unprecedented' cyberattack
Key Point 식품 공급망을 직접 겨냥한 사이버공격으로 인해 인터넷 연결 산업용 장비가 대규모 동시 피해를 입을 수 있음이 실증되었고, 유럽 전역의 식량 안보와 중요 인프라 보호 체계의 취약점을 보여준다.
핵심 요약
프랑스의 E. Leclerc, Intermarche, Cooperative U 등 대형 슈퍼마켓 체인이 사이버공격을 받아 수백 개 점포의 냉장고 온도가 올라가 식품이 부패해 버려지게 되었다. Intermarche 300개 점포와 Netto 브랜드, Cooperative U 100개 이상, E. Leclerc 등 여러 점포가 피해를 입었으며, 다른 대형 소매점들도 공격을 받은 것으로 알려졌다. 해커들은 덴마크 제조사 Danfoss의 냉장고 제어 시스템을 원격으로 조작해 강제 해동을 유발했고, 일부 화재도 발생했다. 전체 요약 9문장 읽기 → 094 03:11 ▲ 192 · 댓글 79 메타, 개인 에이전트 전문 AI '뮤즈 원더' 공개 메타가 개인 및 업무용 에이전트 작업에 최적화한 대형 모델 '뮤즈 원더'와 상위 버전 '뮤즈 원더 풀'을 발표했다. AI · 머신러닝 · Muse Wonder
Key Point 개인 정보 접근 권한을 가진 AI 에이전트가 안전성과 신뢰성을 어떻게 확보하는지, 강화학습과 사전학습을 통해 어떤 역량을 갖추게 되는지 보여주는 기술 사례이기 때문이다.
핵심 요약
메타가 개인 및 업무용 에이전트 작업에 최적화한 대형 모델 '뮤즈 원더'와 상위 버전 '뮤즈 원더 풀'을 발표했다. 뮤즈 원더는 Active Memory(중요 정보를 대화 전체에 걸쳐 유지·검색)와 Active Focus(목표 달성을 위해 대안을 시도하고 문제 해결에 지속적으로 노력)를 통합했다. 뮤즈 원더는 메타 모델 API와 뮤즈 코드를 통해 오늘 이용 가능하며, 뮤즈 원더 풀은 뮤즈 코드 구독자를 위해 제공된다. 전체 요약 10문장 읽기 → 095 00:11 ▲ 139 · 댓글 70 PS2 게임을 웹어셈블리로 정적 재컴파일해 브라우저에서 실행 PS2 게임의 Emotion Engine 기계 코드를 미리 C++로 번역하고 WebAssembly로 컴파일해, PS2 OS와 하드웨어를 재구현한 코드와 링크해 브라우저에서 에뮬레이터 없이 실행한다. 웹 · 프론트엔드 · Show HN: PS2 games statically recompiled to WebAssembly
Key Point 에뮬레이터 없이 PS2 게임을 웹브라우저에서 원본 해상도의 2~3배로, 정상적인 속도(50~60fps)로 실행하는 기술이 실현되었으며, 기계 코드 정적 재컴파일이라는 접근법이 성능과 정확도를 동시에 달성했다.
핵심 요약
PS2 게임의 Emotion Engine 기계 코드를 미리 C++로 번역하고 WebAssembly로 컴파일해, PS2 OS와 하드웨어를 재구현한 코드와 링크해 브라우저에서 에뮬레이터 없이 실행한다. 첫 타이틀인 Gran Turismo 4는 벡터 유닛과 정확한 부동소수점 처리, 팔레트 트릭 등 PS2의 까다로운 기능을 활용하며, 50fps로 풀속도로 재생되고 브라우저 메모리 카드에 저장된다. God of War II는 같은 스크립트로 포팅되었고, 재컴파일러와 벡터 유닛 타이밍의 버그, 입출력 프로세서의 누락된 기능들을 발견해 수정했으며, 60fps의 전투 성능을 낸다. 전체 요약 14문장 읽기 → 096 18:12 ▲ 92 · 댓글 2 AI 에이전트 학습용 소프트웨어 환경 자동 생성 기술 Computer-use agent(CUA)는 발전 중이지만 다양하고 신뢰할 수 있는 소프트웨어 환경을 대규모로 합성하는 것이 어려운 상황이다. AI · 머신러닝 · SoftwareGym: Scaling Computer-Use Agent Training with Diverse Synthesized Software Environments
Key Point 자동 생성된 소프트웨어 환경으로 학습한 AI 에이전트가 기존 벤치마크에서 대폭 성능을 향상시켜, CUA 개발의 데이터 부족 문제에 새로운 해결책을 제시한다.
핵심 요약
Computer-use agent(CUA)는 발전 중이지만 다양하고 신뢰할 수 있는 소프트웨어 환경을 대규모로 합성하는 것이 어려운 상황이다. 기존 네이티브 애플리케이션 환경은 구축과 통합에 많은 노력이 필요해 범용성이 낮고 오버피팅 위험이 있으며, 브라우저 기반 환경은 상호작용 깊이와 워크플로우 복잡성이 제한적이다. SoftwareGym은 다양한 인터페이스, 실행 가능한 기능, 런타임 검증된 동작을 갖춘 GUI 소프트웨어 환경을 자동으로 합성하는 파이프라인이다. 전체 요약 8문장 읽기 → 097 18:12 ▲ 44 · 댓글 2 인간의 GUI 경험에서 재사용 가능한 에이전트 스킬을 자동 추출 컴퓨터 사용 에이전트는 복잡한 GUI 작업을 수행할 수 있지만 인간의 도메인 지식이 필요한 낯선 소프트웨어와 워크플로우는 여전히 어려운 과제다. AI · 머신러닝 · Work2Skill: Capturing Human GUI Experience for Reusable Agent Skill Induction
Key Point 복잡한 GUI 작업을 수행하는 AI 에이전트가 인간의 실제 워크플로우 지식을 자동으로 학습하고 재사용할 수 있는 새로운 방법론이며, 멀티모달 데이터셋도 함께 공개돼 향후 에이전트 연구의 기반을 제공한다.
핵심 요약
컴퓨터 사용 에이전트는 복잡한 GUI 작업을 수행할 수 있지만 인간의 도메인 지식이 필요한 낯선 소프트웨어와 워크플로우는 여전히 어려운 과제다. Work2Skill은 인간의 GUI 경험을 캡처하여 재사용 가능한 에이전트 스킬을 자동으로 유도하는 프레임워크를 제시한다. WorkRecorder는 화면 녹화, 마우스·키보드 이벤트, 접근성 트리 정보를 정렬하여 인간의 경험을 수집하는 인프라를 제공한다. 전체 요약 7문장 읽기 → 098 18:12 ▲ 138 · 댓글 142 리눅스 폰, 안드로이드·iOS 독점에 맞서 준비 중 5년 전 리베렐 Librem 5와 PinePhone 출시 이후 리눅스 폰은 침체기를 겪었다. 하드웨어 · 시스템 · Will Linux phones become a viable alternative to the Android/iOS duopoly?
Key Point 리눅스 폰이 해결할 수 없던 기술적 장벽(SoC 성능, 배터리, 카메라)을 RK3588S로 넘어설 수 있게 되었고, 구글의 안드로이드 부트로더 잠금 강화로 대안을 찾는 사용자가 늘어날 가능성이 생겼습니다.
핵심 요약
5년 전 리베렐 Librem 5와 PinePhone 출시 이후 리눅스 폰은 침체기를 겪었다. 당시 약한 SoC 성능, 하드웨어 드라이버 부족, 미숙한 모바일 UI, 배터리 문제 등이 주요 원인이었다. 2022년 발표된 Rockchip RK3588S가 게임을 바꿨다: Cortex-A76 4개 + A55 4개, Mali-G610 그래픽스로 처음으로 실용적인 성능을 제공한다. 전체 요약 14문장 읽기 → 099 09:10 ▲ 165 · 댓글 78 패스키는 편함 뒤에 감시 가능성을 숨기고 있다 FIDO Alliance가 주도하는 패스키는 보안이 뛰어나고 편리하다고 알려져 있지만, 사용자의 통제를 점차 빼앗는 구조로 설계됐다. 보안 · Passkeys are a trap. Do not use them
Key Point 패스키가 암호보다 안전하다는 마케팅 뒤에 기업과 정부가 사용자 자유를 제한하는 원격 증명 메커니즘을 숨기고 있으며, 현재의 열린 표준이 미래에 일방적 통제 도구로 변할 수 있기 때문이다.
핵심 요약
FIDO Alliance가 주도하는 패스키는 보안이 뛰어나고 편리하다고 알려져 있지만, 사용자의 통제를 점차 빼앗는 구조로 설계됐다. 패스키는 '복사 불가능', '전송 불가능', '하드웨어 기반', '사용자 인증 필수' 등 여러 종류가 혼동되게 같은 이름으로 불린다. TOTP(인증 앱)는 이미 안전한 대안으로 존재하며, 사용자가 보관 방식을 선택할 수 있는 개방된 표준이다. 전체 요약 11문장 읽기 → 100 00:10 ▲ 164 · 댓글 93 README를 실제 사용자에게 검증받다 개발자들은 문서 작성을 제대로 하지 않는데, 저자는 ActivityBot README 작성 시 실제 사용자 피드백을 받기로 결심했다. 오픈소스 · 도구 · I paid people to try and follow my README
Key Point README 개선의 핵심은 LLM 시뮬레이션이 아닌 실제 사용자의 음성 피드백이며, 사소한 비용으로 문서 품질을 근본적으로 향상시킬 수 있다.
핵심 요약
개발자들은 문서 작성을 제대로 하지 않는데, 저자는 ActivityBot README 작성 시 실제 사용자 피드백을 받기로 결심했다. NLnet 그랜트 지원 과정에서 €25의 보수를 지급하기로 약속한 후 마스토돈에서 모집한 사람들과 화상 통화를 진행했다. 테스트 방식은 단순했는데, 자원자가 화면을 공유하며 실시간으로 README를 따라하면서 무엇을 이해하지 못했는지, 뭐가 혼란스러웠는지 말하도록 했다. 전체 요약 8문장 읽기 →