쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
28건 · "Expo"조건 지우기 ×
001 15:11 ▲ 208 · 댓글 49 Claude Code 상태 표시줄이 토큰의 15~20% 낭비하는 이유와 해제법 Claude Code는 30초마다 백그라운드 에이전트의 전체 트랜스크립트를 모델(보통 Opus)로 보내 '최근 동작을 3~5단어로 설명'하도록 요청하며, 답은 에이전트 패널의 상태 줄만 업데이트한다. AI · 머신러닝 · Claude Code burns ~15–20% of your tokens on a 3-word status line
Key Point Claude Code의 상태 표시 기능이 전체 토큰 사용량의 최대 1/5을 낭비하고 있으며, 공식 설정으로는 비활성화할 수 없다는 점이 중요하다.
핵심 요약
Claude Code는 30초마다 백그라운드 에이전트의 전체 트랜스크립트를 모델(보통 Opus)로 보내 '최근 동작을 3~5단어로 설명'하도록 요청하며, 답은 에이전트 패널의 상태 줄만 업데이트한다. 이 agent_summary 기능은 Claude Code 전체 토큰 사용량의 15~20%(일부 측정에선 18~26%)를 차지하지만, 사용자는 끌 방법이 없다. 2.1.232버전(2026년 8월)부터 기본 활성화되었으며, OpenTelemetry export 분석으로 주 대화보다 많은 비용을 소비함이 드러났다. 전체 요약 10문장 읽기 → 002 09:11 ▲ 256 · 댓글 114 국토안보부 직원 41,000명 대규모 유출…핵심 요원 신원까지 국토안보부(DHS) 기록이 대규모 유출돼 41,000명 이상의 직원과 계약직 정보가 노출됐다. 유출된 데이터에는 이메일, 전화번호, 사무실 주소, 내부 시스템 정보, 비밀 요원 및 감시 프로그램 관련 민감한 정보가 포함됐다. 보안 · Leak Exposes 41,000 Homeland Security Workers–Including Undercover ICE Agents
Key Point 국토안보부 산하 핵심 요원, 비밀 작전, AI 도구 접근권까지 노출된 대규모 유출이 발생했으며, 미국 내 이민 단속의 투명성과 보안 위협을 동시에 제기한다.
핵심 요약
국토안보부(DHS) 기록이 대규모 유출돼 41,000명 이상의 직원과 계약직 정보가 노출됐다. 유출된 데이터에는 이메일, 전화번호, 사무실 주소, 내부 시스템 정보, 비밀 요원 및 감시 프로그램 관련 민감한 정보가 포함됐다. 유출 자료는 2026년 8월 19일 마지막 업데이트된 것으로, DHS 산하 7개 기관(ICE, 관세국경보호청 등)의 기록을 담고 있다. 투명성 비영리 기구 DDoSecrets와 보안 연구자 마이아 아르손 크림이 지난 수요일 '아이스픽'이라 명명한 아카이브를 공개했다. 해킹 그룹은 DHS의 Okta 로그인 시스템에서 데이터를 획득했다고 주장한다. Okta 대변인은 자사 시스템 침해 증거가 없다고 밝혔다. 전체 요약 13문장 읽기 → 003 21:11 당일 +233 Expo팀, AI 에이전트용 스킬 컬렉션 오픈소스 공개 Expo는 공식 AI 에이전트 스킬 모음을 깃허브에 오픈소스로 공개했다. AI · 머신러닝 · expo/skills · Shell
Key Point Expo 앱 개발 시 AI 에이전트가 네이티브 제약·SDK 호환성·워크플로우를 정확히 이해하도록 지식을 체계화했으며, Claude Code부터 Cursor·Copilot까지 다양한 도구에서 쓸 수 있다.
핵심 요약
Expo는 공식 AI 에이전트 스킬 모음을 깃허브에 오픈소스로 공개했다. 이 스킬은 Expo 앱 구축·배포·업그레이드·디버깅 시 AI 에이전트가 적절한 결정을 내리도록 가르친다. Expo 문서·CLI·EAS CLI를 소스 오브 트루스로 두되, 에이전트가 이를 실제 프로젝트에 올바르게 적용하는 방법을 교육한다. 전체 요약 8문장 읽기 → 004 15:11 ▲ 113 · 댓글 37 클라우드플레어 AI 모델서 사용자 데이터 노출, 155건 영향 클라우드플레어의 Workers AI에서 제공하는 GLM-5.3 모델에서 한 사용자의 응답이 다른 사용자의 요청 데이터를 포함하는 테넌트 격리 문제가 발생했다. 보안 · Cross-request KV cache exposure in the GLM-5.3 Workers AI model (155 responses)
Key Point 컨텍스트 윈도우와 실제 메모리 풀 크기의 불일치가 추론 엔진의 버그와 결합되어 사용자 간 데이터 유출을 초래한 사례로, disaggregated 구조의 AI 추론 서비스를 운영하는 회사들이 참고해야 할 설정·배포 체크리스트와 업스트림 수정 사항을 제시한다.
핵심 요약
클라우드플레어의 Workers AI에서 제공하는 GLM-5.3 모델에서 한 사용자의 응답이 다른 사용자의 요청 데이터를 포함하는 테넌트 격리 문제가 발생했다. 8월 27일부터 9월 9일까지 681,280토큰을 초과하는 긴 프롬프트에 대한 응답 155건이 영향을 받았으며, 의도적인 악용 흔적은 없었다. 근본 원인은 두 가지였다: 첫째, GLM-5.3의 KV 캐시 풀 크기(681,280토큰)가 선언된 컨텍스트 윈도우(1,048,576토큰)보다 작았고, 둘째, 오픈소스 추론 엔진 SGLang에서 초과 길이 요청을 disaggregated prefill/decode 모드로 처리할 때 거부된 요청을 제대로 중단하지 않는 버그가 있었다. 전체 요약 9문장 읽기 → 005 12:11 새 버전 uv 0.13.6 출시, 대규모 프로젝트 메모리 사용량 대폭 감축 uv 0.13.6이 2026년 10월 26일 출시되었다. 오픈소스 · 도구 · astral-sh/uv@0.13.6
Key Point Python 패키지 관리자 uv의 주요 성능 개선판으로, 메모리 효율을 크게 높였고 여러 버그를 수정하여 대규모 프로젝트 작업 시 안정성이 향상되었다.
핵심 요약
uv 0.13.6이 2026년 10월 26일 출시되었다. CPython 3.11.18, 3.12.16, 3.13.18, 3.14.10, 3.15.2 버전을 추가 지원한다. 대규모 워크스페이스 의존성 해결 시 메모리 사용량을 여러 최적화를 통해 감축했고, 대규모 프로젝트 락·업그레이드 시에도 메모리 사용량을 줄였다. 전체 요약 9문장 읽기 → 006 21:11 당일 +102 Arc 사이드바와 Dia의 감성을 담은 오픈소스 Chromium 브라우저 맥OS용 무료 오픈소스 브라우저 Ardia 0.2.40을 공개했으며, Arc의 사이드바 UI와 Dia의 디자인을 Chromium 기반으로 구현했다. 웹 · 프론트엔드 · mantrakp04/ardia · TypeScript
Key Point Chromium 기반 오픈소스 브라우저로서 광고 차단과 개인정보 보호를 기본으로 제공하면서도 Arc과 Dia의 혁신적인 UI를 자유롭게 사용할 수 있는 선택지가 생겼다.
핵심 요약
맥OS용 무료 오픈소스 브라우저 Ardia 0.2.40을 공개했으며, Arc의 사이드바 UI와 Dia의 디자인을 Chromium 기반으로 구현했다. 주소 표시줄을 사이드바로 옮겨 페이지가 창 최상단까지 확장되고, 최대 3개 패널을 나란히 또는 위아래로 배치할 수 있다. 비디오 재생 중 탭 전환 시 동영상이 창 모서리에 플로팅되었다가 원래 탭으로 돌아가면 페이지에 복귀한다. 전체 요약 11문장 읽기 → 007 18:11 새 버전 Vite 8.3.5 릴리스, 번들 맵핑과 HMR 안정성 개선 Vite 8.3.5가 릴리스되어 빌드 및 개발 서버 안정성을 크게 개선했습니다. 웹 · 프론트엔드 · vitejs/vite@v8.3.5
Key Point 청크 맵핑, HMR 전파, 소켓 처리 등 프로덕션 빌드와 개발 서버의 핵심 안정성이 16개 버그 수정으로 크게 향상되었습니다.
핵심 요약
Vite 8.3.5가 릴리스되어 빌드 및 개발 서버 안정성을 크게 개선했습니다. 청크 임포트 맵 누락 처리, 프리로드 의존성 해싱, 서버 origin 적용 등 빌드 단계의 9개 버그를 수정했습니다. HMR 전파 중단, 소켓 에러 처리, 베이스 경로 제거 로직 등 개발 서버의 6개 이슈를 해결했습니다. 전체 요약 7문장 읽기 → 008 18:11 ▲ 157 · 댓글 62 메타 뮤즈, 공유 링크로 사용자 민감정보 노출 메타의 AI 에이전트 뮤즈가 대화 공유 기능에서 민감한 개인·업무 정보를 노출하는 취약점이 발견됐다. 보안 · Muse exposes users' personal and business secrets when they share conversations
Key Point 개인정보와 업무 기밀을 포함한 메타 뮤즈 공유 링크가 쉽게 외부에 노출되는 설계 결함이 있으며, 광범위한 계정 접근 권한을 요구하는 AI 에이전트의 신뢰성이 의문의 여지가 남아있다.
핵심 요약
메타의 AI 에이전트 뮤즈가 대화 공유 기능에서 민감한 개인·업무 정보를 노출하는 취약점이 발견됐다. 보안업체 클라록 연구원들이 단 한 번의 쿼리로 6,800개의 공유 링크를 열거할 수 있었다. 노출된 정보에는 임원 지원자 면접 메모, 회사 매출 검토 자료, 대출 신청서, 직원 휴가 일정 등이 포함됐다. 전체 요약 8문장 읽기 → 009 12:11 새 버전 uv 0.13.3 출시, 의존성 그래프 성능 개선 Python 패키지 관리자 uv 0.13.3 버전이 2026년 10월 20일 출시되었다. 오픈소스 · 도구 · astral-sh/uv@0.13.3
Key Point extras가 포함된 대규모 의존성 그래프에서 export 성능 저하가 있었던 사용자들에게 직접적인 개선이 적용된 버전이다.
핵심 요약
Python 패키지 관리자 uv 0.13.3 버전이 2026년 10월 20일 출시되었다. 주요 개선 사항은 extras를 포함한 의존성 그래프에서 uv export 명령의 심각한 성능 저하를 해결한 것이다. Windows, macOS, Linux(x64, ARM64, RISC-V, S390x 등 포함) 등 여러 플랫폼용 사전 빌드 바이너리가 제공된다. 전체 요약 5문장 읽기 → 010 06:11 ▲ 123 · 댓글 61 금이 미국 최대 수출품으로 부상 2025년 10월부터 미국의 금 수출 규모가 석유, 의약품, 항공기 등 전통적 최대 수출품을 제쳤다. 기타 · Gold is now the top U.S. export
Key Point 달러 기축통화 지위가 도전받으면서 금이 미국의 주요 수출품이 되는 이례적 현상이 발생했으며, 이는 중국 등 주요국의 금 축적 전략 변화를 보여주는 신호다.
핵심 요약
2025년 10월부터 미국의 금 수출 규모가 석유, 의약품, 항공기 등 전통적 최대 수출품을 제쳤다. 2026년 2월 미국의 금 수출량이 사상 최대 수준에 도달했을 가능성이 있다. 미국 정부는 금 보유량이 변하지 않았다고 보고하므로 이 수출은 현재 광산 산출과 재활용 사업에서 나오는 것으로 보인다. 전체 요약 10문장 읽기 → 011 09:11 ▲ 110 · 댓글 30 외적 메모리에서 시작하는 트랜스포머의 직관적 이해 선형 계층, MLP, 셀프-어텐션을 메모리 저장소로 재해석하는 관점을 제시한다. AI · 머신러닝 · You could have invented transformers from memory
Key Point 신경망 계층이 정보를 어떻게 저장하고 회수하는지에 대한 통일된 수학적 직관을 제공하므로, 트랜스포머 아키텍처의 설계 선택을 더 깊이 이해할 수 있다.
핵심 요약
선형 계층, MLP, 셀프-어텐션을 메모리 저장소로 재해석하는 관점을 제시한다. 기본적인 외적 메모리 저장소는 M개 메모리를 저장할 때 키 차원 d_k과 같은 용량 d_k만 갖는다. 최적 선형 메모리는 키의 공분산을 보정해 용량을 2d_k로 두 배 높인다. 전체 요약 10문장 읽기 → 012 03:12 ▲ 16 · 댓글 2 LLM 에이전트, 사용자 감정 변화에 취약하다 장시간의 도구 호출 작업에서 LLM 에이전트는 도구 사용 오류뿐만 아니라 사용자와의 비효율적인 상호작용으로도 실패한다. AI · 머신러닝 · τ-Emotion-Bench: Exposing the Interaction Fragility of LLM Agents through Real-World User Emotions
Key Point 현실의 사용자 감정 변화가 LLM 에이전트의 신뢰성을 심각하게 흔드는 취약점을 처음으로 체계적으로 측정하고, 이를 개선하기 위한 학습 방법을 제시한다.
핵심 요약
장시간의 도구 호출 작업에서 LLM 에이전트는 도구 사용 오류뿐만 아니라 사용자와의 비효율적인 상호작용으로도 실패한다. 기존 벤치마크는 협조적이고 안정적인 사용자를 가정하고 있어 감정 변화가 에이전트 신뢰성에 미치는 영향을 제대로 평가하지 못했다. τ-Emotion-Bench는 10개 도메인에서 감정 조건부 사용자 상호작용 하에서 도구 호출 에이전트를 평가하는 벤치마크를 제시한다. 전체 요약 8문장 읽기 → 013 15:11 새 버전 uv 0.13.1 릴리스, 바이너리 크기 축소 및 안정성 개선 uv pip check와 uv pip install --strict에서 Python 버전 상한선을 무시하도록 변경해 일관된 해결책 제공. 오픈소스 · 도구 · astral-sh/uv@0.13.1
Key Point Python 패키지 관리자 uv가 안정성과 성능을 개선했으며 더 많은 플랫폼을 지원하게 되어, 다양한 환경의 개발자들이 더 안정적인 환경 관리가 가능합니다.
핵심 요약
uv pip check와 uv pip install --strict에서 Python 버전 상한선을 무시하도록 변경해 일관된 해결책 제공. Linux SPARC 플랫폼 지원 추가, 파일시스템 복제와 상세 캐시 계산 불가 시 폴백 방식 도입. 해석되지 않은 신뢰할 수 있는 해시(trusted hashes)를 해석 오류에서 보고하는 기능 추가. 전체 요약 14문장 읽기 → 014 00:11 ▲ 106 · 댓글 22 오픈소스 Rust 기반 3D CAD, AI 에이전트 지원 SolidCraft는 Rust로 만든 오픈소스 파라메트릭 3D CAD로, 스케치·제약·솔리드 빌드를 지원하며 파라메트릭 기능 타임라인으로 치수 변경 시 모델이 자동 재구성된다. 하드웨어 · 시스템 · Show HN: SolidCraft – Open-Source Parametric CAD in Rust (With MCP Support)
Key Point Rust 생태계에서 완성도 높은 CAD 소프트웨어가 나왔으며, MCP를 통해 AI 에이전트가 직접 설계 작업을 수행할 수 있어 AI 드리븐 제조·설계 워크플로우의 새로운 가능성을 보여준다.
핵심 요약
SolidCraft는 Rust로 만든 오픈소스 파라메트릭 3D CAD로, 스케치·제약·솔리드 빌드를 지원하며 파라메트릭 기능 타임라인으로 치수 변경 시 모델이 자동 재구성된다. 데스크톱, 브라우저, MCP 서버를 통한 AI 에이전트 모델링을 지원하며, 라즈베리파이 케이스 예제처럼 스케치·압출·필렛·쉘·패턴·텍스트 조각 등을 한 설계에서 완성할 수 있다. Windows·macOS·Linux(AppImage·deb·rpm·Flatpak·Snap)와 웹 버전으로 제공되며, ARM64와 32비트 PC도 지원한다. 전체 요약 14문장 읽기 → 015 03:11 ▲ 154 · 댓글 87 PATH에 쓴 ~가 홈 디렉토리를 가리키지 않을 수 있다 export PATH="$PATH:~/.local/bin/"처럼 따옴표로 감싼 PATH 설정에서는 틸드(~)가 홈 디렉토리로 확장되지 않는다. 인프라 · 데브옵스 · The tilde in your PATH may not be your HOME
Key Point PATH 설정에서 흔히 하는 실수가 보안 문제로 이어질 수 있기 때문에, 개발 환경 구성 시 검증할 필요가 있다.
핵심 요약
export PATH="$PATH:~/.local/bin/"처럼 따옴표로 감싼 PATH 설정에서는 틸드(~)가 홈 디렉토리로 확장되지 않는다. Bash 문서에 따르면 틸드 확장은 따옴표 없는 입력과 변수 할당에서 = 또는 : 직후에만 작동하는데, 따옴표로 감싸면 이 조건에 해당하지 않는다. 결과적으로 /home//.local/bin이 아니라 현재 디렉토리의 .//.local/bin이 PATH에 추가되어 사용자의 홈 디렉토리는 전혀 관련되지 않는다. 전체 요약 7문장 읽기 → 016 21:11 당일 +621 문서를 네이티브 파워포인트로 자동 변환하는 AI 도구 AI가 문서·주제를 실제 PowerPoint 파일로 변환하는 오픈소스 도구 PPT Master를 공개했다. AI · 머신러닝 · hugohe3/ppt-master · Python
Key Point PowerPoint의 진짜 객체 모델을 생성해주는 만큼, 편집 가능한 슬라이드를 한 번에 얻을 수 있고—이미지로 평탄화되지 않아 계속 손을 댈 수 있습니다.
핵심 요약
AI가 문서·주제를 실제 PowerPoint 파일로 변환하는 오픈소스 도구 PPT Master를 공개했다. 생성된 슬라이드는 네이티브 도형·전환·애니메이션·데이터 연동 차트·표를 포함하며 PowerPoint에서 그대로 편집할 수 있다. 기존 .pptx 템플릿을 가져와 사용할 수 있으며, 스피커 노트에서 음성 나레이션을 자동 생성한다. 전체 요약 12문장 읽기 → 017 00:11 새 버전 FastAPI 0.143.0, OpenTelemetry 자동 설정 선택형으로 변경 FastAPI 0.143.0에서 OpenTelemetry 자동 내보내기 설정이 기본 활성화에서 선택형으로 변경되었다. 인프라 · 데브옵스 · fastapi/fastapi@0.143.0
Key Point OpenTelemetry 자동 설정이 기본 동작에서 제거되므로, FastAPI를 사용 중인 모니터링 시스템이 영향을 받을 수 있다. 기존 환경에서 정상 작동을 유지하려면 명시적 설정이 필요하다.
핵심 요약
FastAPI 0.143.0에서 OpenTelemetry 자동 내보내기 설정이 기본 활성화에서 선택형으로 변경되었다. OTEL_* 환경 변수로 내보내기를 자동 구성하던 방식은 이제 기본 비활성화된다. 이전 동작을 유지하려면 FASTAPI_OTEL_AUTO_CONFIGURE=true 환경 변수를 설정하거나 FastAPI(telemetry={"auto_configure": True}) 옵션을 사용해야 한다. 전체 요약 6문장 읽기 → 018 21:11 새 버전 Vite 8.3.4 출시, 개발 서버 안정성과 성능 개선 Vite 8.3.4가 출시됐으며, bundled-dev 모드에서 import.meta.hot.acceptExports를 지원하는 새 기능이 추가됐다. 웹 · 프론트엔드 · vitejs/vite@v8.3.4
Key Point Vite를 사용하는 개발자라면 HMR 안정성 개선과 CSS 캐싱 버그 수정이 개발 경험에 직결되므로 확인이 필요하다.
핵심 요약
Vite 8.3.4가 출시됐으며, bundled-dev 모드에서 import.meta.hot.acceptExports를 지원하는 새 기능이 추가됐다. HMR 기본값 변경으로 인한 객체 변이 문제를 수정하고, chunkImportMap 활성화 상태에서 non-root base일 때 preload 경로 오류를 해결했다. 개발 중 CSS 모듈 캐싱 버그(순환 참조 시), 스타일시트 로드 대기 미처리, 파일 감시자 추가 문제 등 13개의 버그를 수정했다. 전체 요약 6문장 읽기 → 019 21:11 ▲ 215 · 댓글 163 덴마크 국가 신원 시스템 대규모 해킹, 880만 명 정보 노출 덴마크의 중앙 개인등록 시스템(CPR)이 권한 있는 민간 기업의 접근 권한을 악용한 침입으로 880만 명의 국민 개인정보가 유출됐다. 보안 · Denmark Data Breach Exposes 8.8M People's Personal Data
Key Point 합법적 접근 권한을 악용한 대규모 정부 데이터 유출 사건으로, 국민 ID 시스템 보안의 취약점을 드러낸 사례입니다.
핵심 요약
덴마크의 중앙 개인등록 시스템(CPR)이 권한 있는 민간 기업의 접근 권한을 악용한 침입으로 880만 명의 국민 개인정보가 유출됐다. 노출된 정보는 이름, 주소, CPR 번호(덴마크 신원 번호) 등이며, 정보 보호를 신청한 인물들은 제외됐다. 해킹 기업의 시스템 접근 권한은 즉시 차단됐으며, CPR 관리 당국이 사건 경과를 파악하고 있다. 전체 요약 4문장 읽기 → 020 03:11 새 버전 uv 0.12.23 출시, 워크스페이스 없이 lock 파일 다루기 지원 Python 3.15.0rc3 지원을 추가했다. 오픈소스 · 도구 · astral-sh/uv@0.12.23
Key Point 워크스페이스 매니페스트 없이 lock 파일만으로 환경 관리가 가능해지면서 uv의 사용성이 확대되고, 특히 Python 3.15rc 지원으로 최신 버전 준비가 가능하다.
핵심 요약
Python 3.15.0rc3 지원을 추가했다. uv sync, export, tree, workspace metadata 명령을 --frozen 플래그로 워크스페이스 매니페스트 없이 uv.lock 파일에서 직접 동작할 수 있도록 했다. 워크스페이스 멤버들의 충돌하는 소스 선택을 거부해 설치 불가능한 lockfile 생성을 방지한다. 전체 요약 6문장 읽기 → 021 03:11 ▲ 122 · 댓글 43 AI가 조종 가능한 오픈소스 멀티트랙 오디오 에디터 Audionaut 공개 Audionaut는 Windows, macOS, Linux에서 네이티브로 동작하는 무료 오픈소스 데스크톱 애플리케이션으로, 음악·팟캐스트·멀티트랙 녹음 편집에 특화되어 있다. 오픈소스 · 도구 · Show HN: Audionaut – an open-source cross-platform multitrack audio editor
Key Point AI 에이전트가 직접 오디오 편집을 자동화할 수 있는 개방형 도구로, 음악 제작·팟캐스트 워크플로우의 자동화 가능성을 열어준다.
핵심 요약
Audionaut는 Windows, macOS, Linux에서 네이티브로 동작하는 무료 오픈소스 데스크톱 애플리케이션으로, 음악·팟캐스트·멀티트랙 녹음 편집에 특화되어 있다. 정밀한 커팅, 트랙별 플레이리스트, 유연한 다중채널 지원, 클린한 익스포트를 제공하며 풀 DAW의 무게와 복잡성 없이 설계되었다. C++로 작성된 Audionaut는 MCP(Model Context Protocol)를 지원해 Claude와 다른 AI 에이전트가 세션을 편집할 수 있다. 전체 요약 10문장 읽기 → 022 21:11 당일 +163 AI 에이전트용 코드 인덱스, CodeGraph 공개 Rust 커널 기반의 사전 인덱싱 코드 지식그래프로, Claude Code, Cursor, Copilot 등 9개 AI 에이전트를 지원한다. AI · 머신러닝 · colbymchenry/codegraph · C
Key Point AI 에이전트가 파일 탐색 없이 한 번의 도구 호출로 정확한 코드 구조를 얻어 토큰과 비용을 대폭 절감할 수 있으며, 로컬 자동 동기화로 인덱스 관리 부담을 완전히 제거한다.
핵심 요약
Rust 커널 기반의 사전 인덱싱 코드 지식그래프로, Claude Code, Cursor, Copilot 등 9개 AI 에이전트를 지원한다. 코드 변경 시 자동 동기화되며 100% 로컬에서 작동하고 외부 API나 데이터 전송이 없다. 벤치마크 결과 VS Code, Excalidraw 등 7개 실제 오픈소스 프로젝트에서 기존 방식 대비 도구 호출 88% 감소, 처리 토큰 62% 감소, 비용 44% 절감을 기록했다. 전체 요약 10문장 읽기 → 023 06:11 ▲ 114 · 댓글 17 Org 모드를 Lisp로 파싱해 HTML로 변환하기 Guile Scheme의 PEG(Parsing Expression Grammar) 모듈을 이용해 Org 모드 문서를 파싱하고 HTML로 렌더링하는 OrgWebAlchemy 프로젝트를 소개한다. 오픈소스 · 도구 · Parsing Expression Grammar vs. Regexes: Building Org Parser in Lisp, Export HTML
Key Point 정규식의 한계를 벗고 PEG로 복잡한 문서 형식을 우아하게 파싱하는 아키텍처 설계와 구현 방식이 파서 개발에 관심 있는 개발자들에게 실질적 교훈을 제공한다.
핵심 요약
Guile Scheme의 PEG(Parsing Expression Grammar) 모듈을 이용해 Org 모드 문서를 파싱하고 HTML로 렌더링하는 OrgWebAlchemy 프로젝트를 소개한다. 기존 정규식 기반 파싱의 한계를 지적하며, 중첩 리스트, 인라인 마크업, 소스 블록, 테이블 등 Org 모드의 복잡한 구조를 정확히 다루려면 PEG가 필요했다고 설명한다. OrgWebAlchemy는 Org 문서를 AST로 변환한 뒤 SXML을 거쳐 HTML로 출력하는 방식으로 동작하며, 느슨한 결합으로 향후 마크다운 등 다른 형식 내보내기도 가능하다. 전체 요약 8문장 읽기 → 024 06:11 ▲ 106 · 댓글 27 Avast 안티바이러스 커널 드라이버 이중 Fetch 취약점 완전 분석 Avast 커널 드라이버의 CVE-2025-13032 이중 Fetch 취약점을 이용해 Windows 11에서 완전한 권한 상승 공격을 수행하는 방법을 상세히 기술한다. 보안 · CVE-2025-13032: Entering and Breaking the Avast Antivirus Sandbox Part 2
Key Point Avast 같은 주요 보안 소프트웨어의 커널 드라이버 취약점이 Windows 권한 상승까지 연쇄되는 과정을 보안 연구자들이 공개하며, 엔드포인트 보안 솔루션의 신뢰도 문제와 커널 드라이버 개발 시 이중 fetch 같은 기초적 문제의 위험성을 드러낸다.
핵심 요약
Avast 커널 드라이버의 CVE-2025-13032 이중 Fetch 취약점을 이용해 Windows 11에서 완전한 권한 상승 공격을 수행하는 방법을 상세히 기술한다. 취약점은 UNICODE_STRING 구조체의 Length 필드를 여러 번 읽으면서 발생하며, 첫 번째 읽기로 버퍼를 할당하고 두 번째 읽기로 데이터를 복사할 때 사이즈가 변경되면 Paged Pool 오버플로우가 발생한다. 공격자는 두 번째 스레드에서 Length 값을 계속 토글해 타이밍을 맞춰 오버플로우를 안정적으로 트리거할 수 있다. 전체 요약 10문장 읽기 → 025 22:29 ▲ 120 · 댓글 88 Strands Harness, 클라우드·로컬 모두 지원하는 AI 에이전트 프레임워크 공개 Strands는 로컬 또는 클라우드 어디서나 실행할 수 있는 범용 AI 에이전트 하네스를 공개했다. AI · 머신러닝 · Strands Harness
Key Point 개발자가 비용 효율적으로 다양한 모델을 활용한 AI 에이전트를 빠르게 구축하고 배포할 수 있는 오픈소스 솔루션이 등장했기 때문이다.
핵심 요약
Strands는 로컬 또는 클라우드 어디서나 실행할 수 있는 범용 AI 에이전트 하네스를 공개했다. Python이나 TypeScript 한 줄로 Claude, GPT, Gemini 등 다양한 모델을 선택해 바로 사용할 수 있다. 비교 벤치마크 6개에서 같은 Claude/GPT 모델 기준으로 Strands harness는 28% 저렴한 비용으로 동등하거나 더 나은 정확도를 기록했다. 전체 요약 11문장 읽기 → 026 03:11 ▲ 208 · 댓글 114 Meta 음성 AI 뮤즈, 전체 시스템 파일 6.8GB 실수로 공개 Meta의 음성 AI 에이전트 뮤즈(내부명 Hatch)가 사용자의 export 요청에 리눅스 루트 파일시스템 6.8GB를 통째로 전송했다. 보안 · I asked Meta’s Muse for its filesystem and it sent me 6.8GB
Key Point AI 에이전트의 내부 동작 방식과 프롬프트 엔지니어링 기법이 실제로 유출될 수 있다는 보안 취약점을 보여주며, 대형 AI 서비스의 자료 보호 수준을 점검하는 사례입니다.
핵심 요약
Meta의 음성 AI 에이전트 뮤즈(내부명 Hatch)가 사용자의 export 요청에 리눅스 루트 파일시스템 6.8GB를 통째로 전송했다. SSH 키, Ubuntu 시스템 파일, 내부 문서, 메모리 파일, 에이전트 로그 등 민감한 정보가 포함되었다. 뮤즈의 정체성을 정의하는 SOUL.md, IDENTITY.md 등 프롬프트 파일과 약 68개의 스킬 디렉터리, 113개 부분 에이전트 기록이 담겨 있었다. 전체 요약 4문장 읽기 → 027 21:10 ▲ 144 · 댓글 109 수학자의 진정한 가치는 증명이 아닌 설명에 있다 수학 커뮤니티에서 AI가 증명을 자동 생성하면서, 수학자의 진정한 역할이 무엇인지 재정의해야 한다는 목소리가 나오고 있다. 기타 · If math is more than proof, we need to better celebrate the rest of it
Key Point AI가 증명을 대체할 수 있는 시대, 수학자의 진정한 기여가 무엇인지 재정의하는 것은 학문 생태계의 가치 평가 체계를 바꾸는 근본적인 문제다.
핵심 요약
수학 커뮤니티에서 AI가 증명을 자동 생성하면서, 수학자의 진정한 역할이 무엇인지 재정의해야 한다는 목소리가 나오고 있다. 그랜트 샌더슨은 증명 생성보다 '동기 부여된 설명(motivated explanation)'을 학문적으로 더 가치 있게 평가해야 한다고 제안한다. 증명은 정의에서 시작해 논리적으로 진행되지만, 동기 부여된 설명은 문제를 먼저 명확히 한 후 틀린 아이디어에서 시작해 단계적으로 바로잡으면서 인간의 직관을 전달한다. 전체 요약 5문장 읽기 → 028 11:10 당일 +245 OpenAI 플러그인 예제 저장소 공개 OpenAI가 Codex 플러그인 예제를 담은 저장소를 공개했다. AI · 머신러닝 · openai/plugins · JavaScript
Key Point OpenAI 공식 플러그인 저장소 공개로 개발자들이 표준화된 플러그인 구조를 학습하고 자신의 플러그인을 개발할 수 있게 되었다.
핵심 요약
OpenAI가 Codex 플러그인 예제를 담은 저장소를 공개했다. 플러그인은 plugin.json 매니페스트와 skills, agents, commands, hooks 등의 선택적 구성 요소로 이루어진다. Figma, Notion, iOS/macOS 앱 빌드, Expo, Netlify, Remotion, Google Slides 등 다양한 분야의 플러그인 예제를 포함한다. 전체 요약 4문장 읽기 → 
