Livenerf: Opus 5.5 성능 저하 여부를 매일 측정합니다
Livenerf는 모델 출시 뒤 성능이 조용히 낮아지는지 확인하려고 Claude Opus 5.5를 30일간 추적하는 벤치마크입니다. 고정한 질문과 채점기, 사전 등록한 통계 기준을 사용해 일화 대신 성능·출력 토큰 변화를 측정합니다.
최신 글
AI가 개발 속도를 높여줍니다. 하지만 실력을 떨어뜨리게 두고 싶지는 않습니다
AI는 조사와 디버깅, 코드 작성 속도를 높여주지만, 개발자가 직접 기억하고 추론하는 과정까지 대신하면 학습과 실력이 약해질 수 있습니다. 글쓴이는 AI 사용을 줄이기보다 먼저 가설을 세우고, 설명을 요청하고, 생성된 코드를 직접 이해하는 습관으로 생산성과 학습을 함께 지키자고 제안합니다.
Nura(postmarketOS): 메인라인 리눅스폰을 일상적으로 쓰기까지
Nura가 메인라인 리눅스 기기를 일상적으로 쓸 수 있게 만드는 새 ‘main’ 기기 범주와 편입 기준을 정했습니다. 업스트림 커널, 하드웨어 CI, 최소 5명의 유지보수팀을 요구하며, 첫 후보 기기 세 대를 중심으로 팀을 꾸립니다.
PS5 Relapse 익스플로잇 — 펌웨어 7.00~13.60 지원
PS5 펌웨어 7.00~13.60에서 동작하는 웹 브라우저·커널 익스플로잇입니다. JavaScriptCore 메모리 손상과 커널 use-after-free 경쟁 상태를 결합해 커널 읽기·쓰기를 확보합니다. 다만 PS5에서 Linux를 구동하려면 별도의 하이퍼바이저 익스플로잇이 필요하다는 지적이 나왔습니다.
Anthropic이 GLM을 위한 최고의 광고를 내놨습니다
Anthropic은 Zhipu AI의 오픈 웨이트 모델 GLM-5.3이 취약점 탐색과 익스플로잇 개발에서 자사 Mythos Preview에 가까운 성능을 보였으며, 안전장치도 쉽게 우회할 수 있다고 주장합니다. Reddit에서는 보안 위험보다 Anthropic의 경쟁 모델 홍보에 가깝다는 반응과, 방어에도 쓸 수 있는 모델을 제한해선 안 된다는 의견이 맞섰습니다.
자신감 있는 답변이 정확한 답변은 아닙니다 — AI 환각이 생기는 방식
AI 환각은 모델이 사실을 확인하고 거짓말을 택한 결과가 아니라, 다음에 올 가능성이 높은 토큰을 생성하는 과정에서 생기는 오류입니다. 글은 환각이 잦은 상황과 RAG의 한계를 설명하고, 제품에 출처·수정 기능을 제공하는 등 대응 방법을 제안합니다.
AI가 프로그래밍을 쉽게 만들지는 않았습니다. 어려움의 종류를 바꿨습니다
AI 코딩 도구는 문법과 보일러플레이트를 기억하는 부담을 덜어 주지만, 생성된 코드의 타당성을 판단하고 시스템 구조를 이해하는 일은 개발자 몫으로 남습니다. 글은 프로그래밍의 어려움이 사라진 게 아니라 기억에서 추론과 검증으로 옮겨 갔다고 설명합니다.
Tcl/Tk 9.1 공개
Tcl/Tk 9.1은 Tcl 9.0을 바탕으로 새 명령과 C API, 메모리 효율 개선을 더한 개발 릴리스입니다. Tk에는 스크린 리더 지원과 양방향 텍스트, 토글 스위치 위젯이 추가됩니다.
자동차 데이터 프라이버시, 생각보다 심각합니다 — 21대 모두 제3자 도메인에 접속했고 절반 이상은 광고 회사와 통신했습니다
노스이스턴대학교와 컨슈머리포트 연구진이 미국에서 판매되는 차량 21대와 연동 앱 30개를 조사했습니다. 차량 모두 제3자 도메인에 데이터를 보냈고, 앱 다수는 VIN·전화번호·정확한 위치를 광고 네트워크에 전송했습니다.
GitHub 프로필 자동화가 공격자에게 보여주는 것들
프로필 README를 자동 갱신하는 GitHub Actions 워크플로에는 토큰 권한, 액션 버전, 외부 코드 실행 방식이 드러납니다. 글은 최소 권한 설정, 액션 SHA 고정, 토큰 범위 제한으로 자동화 기능을 유지하면서 공격 표면을 줄이는 방법을 설명합니다.
MotifCentral — Motif, Xt, Xlib 자료 모음
MotifCentral은 Motif, Xt, Xlib, X11의 관계와 프로그래밍 자료를 한곳에 모은 사이트입니다. 첫 Motif 애플리케이션 제작 안내부터 라이브러리 역사, 예제와 오래된 문서 탐색 자료까지 제공합니다.
America.gov — 정부 서비스 안내를 AI 검색창 하나로
미국 정부가 2만 9,000개 정부 웹사이트의 정보를 한곳에서 찾도록 AI 안내 서비스 America.gov를 공개했습니다. 공식 연방·주·지방 정부 자료만 답변에 사용한다고 설명하며, 향후 신청서 작성과 진행 상황 추적 기능도 예고했습니다.
미국, 연비 기준을 2014년 수준으로 낮춥니다 — 2031년 목표는 34.9mpg
미 교통부가 기업평균연비(CAFE) 기준을 낮춰 2031년 목표를 34.9mpg로 정했습니다. 2028년부터 배출권 크레딧을 없애고 전기차와 플러그인 하이브리드를 평균 산정에서 제외합니다. Reddit에서는 SUV·픽업트럭 예외가 소형차 시장을 줄였다는 지적과, 이번 완화가 자동차 업계 계획을 바꿀 정도는 아니라는 반응이 나왔습니다.
ChatGPT에 코드베이스 전체를 맡겼습니다. 결과가 무서웠던 진짜 이유
작성자는 저장소 전체를 분석시킨 결과 유용한 결함을 찾았지만, 존재하지 않는 취약점도 그럴듯하게 지어내고 실제 결제 데이터 유실 버그는 놓쳤습니다. AI를 검토자가 아니라 문제 후보를 찾는 도구로 쓰고, 실제 코드 확인과 독립적인 테스트로 판단해야 한다고 설명합니다.
Rust에서 Arc를 다운캐스팅하고 싶다면
비싼 값을 캐시에 저장할 때 Arc를 쓰면 값 전체를 복제하지 않고 공유할 수 있지만, Arc 안의 특정 변형만 가리키는 Arc를 만들기는 어렵습니다. 글은 Pin과 자체 참조 구조체를 이용한 투영 방법을 제안하며, 댓글에서는 투영 함수의 soundness 문제와 Arc만으로 주소 안정성을 확보하는 방안을 지적합니다.
Dots: 24시간 작동하는 AI 에이전트
OpenAI가 ChatGPT에서 상시 작동하는 에이전트 Dots를 선보였습니다. 자체 클라우드 컴퓨터와 연결 앱을 활용해 여러 작업을 진행하고, 사용자의 피드백과 선호를 반영합니다. 읽기 전용 백그라운드 조사, 권한 설정, 승인 절차를 제공하지만, Hacker News에서는 보안과 비용, 데이터 종속 우려가 함께 나왔습니다.
맥도날드, AI로 매장별 버거 가격을 ‘동적으로’ 책정한다는 보도
맥도날드는 매장별 고객의 지불 의향을 추정해 메뉴 가격을 제안하는 AI 도구를 미국과 일부 해외 시장에서 사용한다고 Reuters가 보도했습니다. 본사는 가격 결정권이 가맹점주에게 있다고 밝혔지만, 가격 권고 준수 여부를 추적하고 계약 갱신 때 이를 논의한다고 전해져 가맹점 통제와 경쟁법 문제가 제기됩니다.
AWS AgentCore로 첫 AI 에이전트를 만들었습니다 — 가장 어려웠던 건 AI가 아니었습니다
AWS AgentCore와 Strands SDK로 고객 지원 에이전트를 만들며 여섯 가지 기능을 연결한 경험을 소개합니다. 모델뿐 아니라 백엔드 작업, 권한, 배포와 모니터링까지 함께 설계하고 기능별로 검증해야 한다는 점을 배웠습니다.
Aho-Corasick 알고리즘 — 접두사 트리로 여러 문자열을 동시에 찾기
Aho-Corasick 알고리즘은 여러 문자열을 Trie에 저장하고, 실패 시 이동할 접미사 링크와 매칭 결과를 모으는 출력 링크를 구성해 한 번의 입력 순회로 문자열을 찾습니다. 글은 링크를 계산하는 BFS 절차와 이를 결정적 유한 오토마톤으로 바꾸는 방법을 설명합니다.
GPT 6.1 Sol 공개 — Astra에 가까운 성능을 5분의 1 가격으로
OpenAI가 코딩, 컴퓨터 사용, 업무 자동화 성능을 높인 GPT‑6.1 Sol을 공개했습니다. GPT‑6 Astra와 비슷한 성능을 일부 평가에서 더 낮은 비용으로 제공하며, 캐시 입력 토큰은 100만 개당 0.10달러입니다. 다만 실제 코딩 성능과 이전 모델 대비 개선 폭을 두고 Hacker News에서는 엇갈린 반응이 나왔습니다.