언어와 프레임워크, SDK와 개발 방식·도구의 변화를 다룹니다.
James Pavur의 PHP2Shell 실서버 챌린지에서 두 IP가 비밀 파일 실행 파일을 작동시켰고, 한 참가자가 파일 내용을 추출했습니다. 참가자는 익스플로잇 개발 과정의 AI 대화 기록도 제출했지만, 이 사례만으로 AI의 기여도나 일반적인 PHP 서버의 공격 성공률을 판단할 수는 없습니다. 추출된 WIF 키는 파생 경로의 상위 키여서 상금 비트코인은 공격으로 이동하지 않았습니다.
Kuniwak은 생성형 AI가 테스트 코드 작성 속도를 높여도 E2E 테스트의 브라우저 실행 시간, 환경의 불확실성, 조합 폭발은 남는다고 설명합니다. 그는 세부 분기는 단위 테스트에 맡기고, E2E는 실제 구성요소의 연결과 대표 사용자 흐름을 검증하며 필요에 따라 상태 전이 탐색과 고정 시나리오를 결합하자고 제안합니다.
sweet-search 2.10.5는 Git worktree마다 main checkout 색인을 복제해 전용 색인을 준비하고, 내용이 달라진 파일만 다시 색인합니다. 준비 중에는 worktree에서만 바뀐 코드가 검색 결과에서 빠질 수 있습니다.
Strata 기여자 PhialsBasement는 DeepSeek-V4.1 브랜치에 바뀐 프롬프트 줄만 다시 읽는 KV splice와 프롬프트 단계에서 VRAM·RAM 상주 전문가를 고르는 라우팅을 구현했습니다. 기여자의 RX 9070 XT 시스템에서 OpenCode 세션의 새 프롬프트 부분은 splice만 썼을 때 26초, 두 변경을 함께 썼을 때 5.1초에 처리됐습니다. HIP gfx1201 한 구성에서 나온 측정입니다.
CrowdGPT v2.6은 같은 데이터로 학습한 세 기기의 결과를 서버가 대조해 이상치를 걸러내고, 클라이언트 업데이트에는 유지관리자 서명을 요구합니다. 개발자는 20명이 참여해 6일간 새 토큰 45억 개를 학습했다고 밝혔습니다. 저장소에 소개된 현재 Crowd-v1은 6억5800만 매개변수 모델입니다.
Claude Code 2.1.312와 2.1.316에 같은 게임 요청 9개를 각각 한 번씩 입력한 시험에서 18회 모두 코드가 나왔고 명시적 거부는 없었습니다. 2.1.316은 테트리스 재명명 요청을 다리 건설 퍼즐로 바꿨지만, 각 요청을 한 번만 실행하고 생성 게임도 플레이하지 않아 버전 차이의 원인이나 실제 작동 여부는 시험 범위에 포함되지 않았습니다.
Memdoor의 Qwen3.8-27B 워크플로는 LiveCodeBench Hard 첫 10문제를 다섯 차례씩 풀어 평균 9.8/10을 기록했습니다. 같은 모델의 원저자 하네스 결과는 9.6점, Fable 5 단일 호출 결과는 8.0점이지만 Fable 5는 같은 워크플로로 실행하지 않았습니다.
Wiz는 AI 개발 플랫폼 침해와 관련된 기업용 자격증명 두 개가 Bedrock 대량 호출에 악용된 사례를 공개했습니다. 글로벌 교차 리전 호출을 허용한 키는 약 80만 건 중 90%가량 성공했고, 미국 리전 프로파일만 허용한 키는 약 170만 건 중 100만 건 넘게 성공했지만 나머지 대부분은 리전별 할당량에 걸렸습니다. Wiz는 두 사례의 사용량을 정가 기준 10만 달러 초과로 추정했습니다.
Cisco의 제투 파텔 사장은 27세 엔지니어에게 AI 토큰을 제한 없이 제공하고 레거시 코드 98%를 24개월 안에 리팩터링하는 목표를 맡겼습니다. 4주 안에 접근법을 입증하려는 계획이지만, 보도에는 재작업의 기술적 이유와 측정 기준, 시험 결과가 담기지 않았습니다.
Lightpanda 프로젝트가 933개 URL을 크롤링하는 시험에서 25개 병렬 작업 기준 4.81초와 메모리 최대 123MB를 기록했다고 밝혔습니다. 같은 조건의 Headless Chrome은 46.70초와 2.0GB를 기록했으며, 이 비교는 화면 렌더링 없는 크롤링 작업과 프로젝트가 보고한 측정에 한정됩니다.
lexifina의 global-law는 여러 관할권의 법령 기록을 Git 이력 하나로 엮고, MCP 서버로 특정 날짜의 조문과 변경 내역을 검색하게 합니다. 관할권마다 수록 범위와 과거 기록 방식이 다르며, 판례 기록은 프로젝트가 설명한 첫 번째 수작업 확인 표본입니다.
개발자 Daniel Balcarek은 가상의 ASP.NET Core 장애 로그 300개 항목에 프롬프트 인젝션 문구를 숨겼습니다. 오픈웨이트 모델 4종은 장애 분석 대신 지정 문구를 출력했지만, 이 소규모 실험으로 모델 간 안전성을 비교할 수는 없습니다.
tinyworldformer는 월드 모델이 게임의 다음 화면과 보상을 예측하고 별도 에이전트가 행동을 고르는 데모입니다. 게임별 모델을 Pico 2 W용으로 구현했으며, 홀드아웃 화면 정확도는 게임마다 달랐고 보드의 실제 프레임 속도는 측정하지 않았습니다.
TabStationToo는 PCSX2를 WebAssembly로 빌드하고 브라우저용 실행 환경을 더해 PS2 게임을 구동하는 프로젝트입니다. 제작자들은 Claude를 개발에 활용했다고 밝혔으며, 저장소는 Chrome에서 일부 게임이 원래 속도에 가까이 실행된다고 보고합니다.
Mica는 자연어 요청을 여러 선택형 질문으로 나눠 목표와 수량을 고르고, 게임 봇은 그 판단에 따라 자원 채집과 제작을 실행합니다. 공개된 영상은 한 요청의 시연이며, 다양한 임무의 전체 성공률은 제시되지 않았습니다.
DeepTutor 1.7.0부터 `pip install deeptutor`는 코어만 설치하고, 웹앱과 표준 기능 모듈을 쓰려면 `deeptutor[full]`을 선택해야 합니다. 기존 `deeptutor-cli` 설치자는 새 패키지를 설치하기 전에 CLI 패키지를 먼저 제거해야 하며, 앱 데이터는 패키지와 분리된 런타임 홈에 남습니다.
1,794명이 참여한 2026년 Python Typing Survey에서 타입 힌트 사용률은 최근 3년간 비슷했지만, 타입 검사기 선택은 빠르게 달라졌습니다. 응답자 65.1%가 서드파티 라이브러리의 타입 정보 부족을 어려움으로 꼽았고, AI 도구와 타입 검사기를 함께 쓰는 사례도 늘었습니다.
브라우저 핑거프린팅 스크립트에서 생물무기와 자해를 다루는 함수명, 유니코드로 숨긴 프롬프트가 발견됐습니다. 작성자는 이를 LLM의 코드 분석을 막으려는 장치로 해석하고, 스크립트의 실제 동작과 수집 신호를 살펴봅니다.
Cursor가 팀별 에이전트를 코드로 정의하고 Cursor 인프라에 배포하는 Agent SDK를 일반 공개했습니다. Git 이벤트에 반응하는 코드 리뷰 에이전트부터 평가와 이벤트 재생을 포함한 업무 자동화까지 지원하며, 자체 인프라에서도 실행할 수 있습니다.
Debian 개발자 josch는 NEW 대기열의 신규 패키지 심사에 LLM 리뷰가 사전 공지나 선택권 없이 적용된다고 문제를 제기합니다. 생성 결과의 정확성, 자원 낭비, 사전 합의와 자유 소프트웨어 도구 원칙을 이유로 LLM 검토 거부 기능이 생길 때까지 NEW 업로드를 중단하겠다고 밝혔습니다.