장애 로그 속 가짜 대화가 AI의 분석을 바꿨다
개발자 Daniel Balcarek은 가상의 ASP.NET Core 장애 로그 300개 항목에 프롬프트 인젝션 문구를 숨겼습니다. 오픈웨이트 모델 4종은 장애 분석 대신 지정 문구를 출력했지만, 이 소규모 실험으로 모델 간 안전성을 비교할 수는 없습니다.
개발 · 최신기사
언어와 프레임워크, SDK와 개발 방식·도구의 변화를 다룹니다.
Pico CSS, v2.1.1을 마지막으로 유지보수 종료
Pico CSS 관리자가 v2.1.1을 마지막 릴리스로 선언했고, GitHub 저장소는 2026년 10월 4일 보관 처리됐습니다. npm과 jsDelivr CDN, 공식 사이트는 장기 운영할 계획이며, MIT 라이선스에 따라 포크할 수 있지만 별도 이름을 사용해야 합니다.
게임마다 다른 월드 모델, Pico 2 W에서 게임 화면을 만들고 직접 학습
tinyworldformer는 월드 모델이 게임의 다음 화면과 보상을 예측하고 별도 에이전트가 행동을 고르는 데모입니다. 게임별 모델을 Pico 2 W용으로 구현했으며, 홀드아웃 화면 정확도는 게임마다 달랐고 보드의 실제 프레임 속도는 측정하지 않았습니다.
PCSX2 기반 PS2 에뮬레이터, 브라우저 탭에서 게임 실행
TabStationToo는 PCSX2를 WebAssembly로 빌드하고 브라우저용 실행 환경을 더해 PS2 게임을 구동하는 프로젝트입니다. 제작자들은 Claude를 개발에 활용했다고 밝혔으며, 저장소는 Chrome에서 일부 게임이 원래 속도에 가까이 실행된다고 보고합니다.
Nim 2.4.0 안정판 출시…병렬 빌드와 스레드 간 순환 참조 지원
Nim 팀이 10월 28일 안정판 2.4.0을 발표했습니다. 새 문자열 API와 병렬·증분 빌드, 여러 스레드에 걸친 순환 참조를 처리하는 메모리 관리 방식 등을 추가했습니다.
TinyGo 개발 빌드에서 JSON·gob 구조체 왕복 변환 확인
TinyGo 저장소에서 2019년부터 이어진 직렬화 지원 요청 이슈 #447이 완료로 닫혔습니다. TinyGo 0.44.0-dev에서 encoding/json과 encoding/gob으로 기본 구조체를 인코딩한 뒤 다시 읽는 사례가 성공했지만, 모든 기능과 자료형의 호환성을 뜻하지는 않습니다.
Brotli·Zstandard Rust 코덱, RFC 일부를 Lean으로 증명…디코더 전체는 과제
mbrotli와 mzstd가 Brotli·Zstandard RFC 규칙을 따르는지 일부 함수에 대해 Lean 4로 기계 검증하기 시작했습니다. 증명은 디코더 전체나 Brotli 블록 전환 규칙까지 다루지 않으며, Rust 코드와 증명 사이에는 번역기의 의미 보존 등 신뢰 가정이 남습니다.
TinyGo 0.44, 일부 코드의 시작·실행 부담 줄이고 보드 지원 확장
TinyGo 0.44는 초기화 작업을 컴파일 시점으로 옮기고 일부 범위 검사와 문자열 비교 복사를 줄였습니다. ESP32-S3 멀티코어 지원도 추가됐지만, 일반 Go보다 빠르거나 Go 앱 대부분을 빌드한다는 근거는 이번 릴리스에 없습니다.
안정판 Rust 컴파일러도 nightly 기능을 쓴다: 사용자 코드와 다른 빌드 경로
작성자가 특정 Rust 컴파일러 커밋의 크레이트별 기능 선언을 세어 보니 nightly 전용 기능이 83개였습니다. 베타 컴파일러로 rustc를 빌드하는 과정에서 부트스트랩 설정이 이를 허용하지만, 컴파일러 내부의 사용이 안정판 사용자 코드의 사용을 뜻하지는 않습니다.
마인크래프트 한 문장 명령을 수행한 4B 모델, 실제로 맡은 일은 선택 판단
Mica는 자연어 요청을 여러 선택형 질문으로 나눠 목표와 수량을 고르고, 게임 봇은 그 판단에 따라 자원 채집과 제작을 실행합니다. 공개된 영상은 한 요청의 시연이며, 다양한 임무의 전체 성공률은 제시되지 않았습니다.
64비트 floor 나눗셈, 부호별 상수 선택으로 더 빠르게 계산한다
Ben Joffe가 컴파일 시 제수가 정해진 signed floor 나눗셈에 부호별 곱셈 상수를 선택하는 알고리즘을 제시했습니다. 저자의 벤치마크에서 새 방식은 ARM 64비트에서 대체로 앞섰지만 x86에서는 처리량과 지연시간에 따라 기존 Robison 방식이 더 나은 경우가 많았습니다.
컴파일 때 충돌을 없앤 C++ 조회표, M4에서 초당 10억 회 넘게 찾는다
키가 컴파일 시점에 정해지는 문자열 조회라면 완전 해싱으로 실행 중 충돌 처리와 동적 해시 테이블의 비용을 줄일 수 있습니다. 제안된 라이브러리는 Apple M4에서 URL 프로토콜 6개를 조회해 초당 10억 회를 넘겼지만, 짧은 문자열의 SIMD 로드가 객체 범위를 넘는 문제는 페이지 경계 검사만으로 해결되지 않습니다.
Hoot 0.10.0, Scheme 게임을 웹으로 만드는 출발점과 브라우저 지원 범위
Guile용 Scheme-to-WebAssembly 도구인 Hoot가 0.10.0을 공개했습니다. 게임잼 템플릿은 예제 게임과 빌드·개발 서버·배포 도구를 제공하며, 새 버전 문서는 Safari 26 이상도 지원 대상으로 적었습니다. 다만 템플릿 README의 Safari 안내는 아직 갱신되지 않았습니다.
DeepTutor 1.7부터 기본 설치는 코어만…웹앱은 `deeptutor[full]`로 설치
DeepTutor 1.7.0부터 `pip install deeptutor`는 코어만 설치하고, 웹앱과 표준 기능 모듈을 쓰려면 `deeptutor[full]`을 선택해야 합니다. 기존 `deeptutor-cli` 설치자는 새 패키지를 설치하기 전에 CLI 패키지를 먼저 제거해야 하며, 앱 데이터는 패키지와 분리된 런타임 홈에 남습니다.
2026년 파이썬 타이핑 설문 결과
1,794명이 참여한 2026년 Python Typing Survey에서 타입 힌트 사용률은 최근 3년간 비슷했지만, 타입 검사기 선택은 빠르게 달라졌습니다. 응답자 65.1%가 서드파티 라이브러리의 타입 정보 부족을 어려움으로 꼽았고, AI 도구와 타입 검사기를 함께 쓰는 사례도 늘었습니다.
이 핑거프린팅 스크립트는 왜 생물무기를 만드는 걸까요?
브라우저 핑거프린팅 스크립트에서 생물무기와 자해를 다루는 함수명, 유니코드로 숨긴 프롬프트가 발견됐습니다. 작성자는 이를 LLM의 코드 분석을 막으려는 장치로 해석하고, 스크립트의 실제 동작과 수집 신호를 살펴봅니다.
Agent SDK
Cursor가 팀별 에이전트를 코드로 정의하고 Cursor 인프라에 배포하는 Agent SDK를 일반 공개했습니다. Git 이벤트에 반응하는 코드 리뷰 에이전트부터 평가와 이벤트 재생을 포함한 업무 자동화까지 지원하며, 자체 인프라에서도 실행할 수 있습니다.
JavaScript에서 따옴표와 괄호 없이 문자열을 만드는 방법
JavaScript의 Error.prepareStackTrace와 내장 메서드를 조합해 따옴표나 괄호 없이 임의의 문자열을 생성하는 기법을 설명합니다. 생성한 문자열을 Function 생성자나 eval에 넣어 코드를 실행하는 방법도 제시하며, 작성자는 실용성은 거의 없지만 WAF 우회에는 쓰일 수 있다고 말합니다.
Plasma 6.8.2 전체 변경 사항
KDE Plasma 6.8.2는 KWin, Wayland, 디스플레이 설정과 데스크톱 위젯 등에서 발생하던 오류를 수정하는 업데이트입니다. 변경 목록에는 애니메이션, 화면 캡처, 입력기, 멀티 GPU 동기화와 여러 UI 동작 개선이 포함됐습니다.
Call Graph Analyzer로 Rust 패닉 경로 찾기
Call Graph Analyzer(CGA)는 monomorphized MIR를 순회해 바이너리에서 도달 가능한 함수와 패닉 경로를 찾는 Rust 도구입니다. 의존성까지 분석하고 경로를 진단하지만, nightly 컴파일러 의존성과 최적화 전 분석에 따른 오탐 등 제약도 있습니다.