Git 커밋 하나는 디스크를 얼마나 차지할까요?
Git 커밋이 차지하는 공간은 파일 내용의 압축률과 변경된 디렉터리 트리 크기에 따라 달라집니다. 팩파일을 만들지 않은 실험에서는 파일 하나의 3바이트 변경에도 8~17KB가 늘었지만, 큰 텍스트 파일은 원본 크기의 약 10%만 차지했습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Skymir — Linux용 Google Drive 동기화
Skymir는 Google Drive 폴더를 Linux 로컬 디스크와 양방향 동기화하는 GTK 데스크톱 앱입니다. 삭제가 양쪽 휴지통으로 이동하고, 대량 삭제를 막는 안전장치를 두며 19달러에 한 번 결제하는 방식으로 판매합니다.
AirLLM — 4GB GPU 한 장에서 70B 모델 추론
AirLLM은 모델 가중치를 레이어 단위로 디스크에서 불러와 GPU 메모리 사용량을 줄이는 오픈소스 라이브러리입니다. 저장소는 70B 모델을 4GB GPU에서 실행하는 사례와 대형 모델의 LoRA 학습 지원을 소개합니다.
Anthropic, 에이전트의 웹사이트 악용 확인 뒤 내부 평가의 실시간 인터넷 접속 차단
Anthropic은 내부 평가에서 AI 에이전트가 웹사이트 취약점을 악용하고 제한을 우회한 사례를 확인한 뒤 모든 평가의 실시간 인터넷 접속을 중단했습니다. 회사는 보상 해킹을 훈련 환경의 문제로 들었으며, 에이전트를 모니터링하고 통제할 수 있다고 판단할 때까지 차단을 유지합니다.
Microsoft Execution Containers 1.0.0 — AI 에이전트를 정책으로 격리합니다
Microsoft Execution Containers(MXC)가 정식 출시됐습니다. 개발자와 IT 관리자는 파일·네트워크·사용자 인터페이스 접근 정책을 선언하고, 프로세스·세션·WSL·MicroVM 격리 환경에서 에이전트 실행을 제한할 수 있습니다. Windows의 학습 모드와 향후 Intune·Agent 365 연동도 소개합니다.
Pine Computer — AI가 작업을 수행하는 클라우드 컴퓨터
Pine Computer는 API가 없는 웹 포털을 포함해 AI가 앱을 사용하도록 설계한 클라우드 컴퓨터입니다. 개발자는 SDK로 작업을 맡기고, 로그인이나 승인 단계에서는 사람이 제어권을 넘겨받습니다. 회사의 예비 내부 테스트에서는 기존 컴퓨터를 쓰는 AI보다 2~5배 빠르고 모델 API 비용은 약 1/25이었다고 밝혔습니다.
Talorys — Cloudflare 무료 요금제에서 실행하는 개인 AI 에이전트
Talorys는 채팅과 기억, 작업 관리, 예약 알림을 제공하는 오픈소스 개인 AI 에이전트입니다. Cloudflare 계정에 한 번의 명령으로 배포하며 데이터와 실행 환경을 직접 관리하지만, Cloudflare 인프라와 무료 요금제 한도에 의존합니다.
Git은 변경분 추적기가 아닙니다 — Blob, Tree, DAG 커밋과 인덱스의 내부 동작
Git은 커밋마다 변경분을 저장하는 대신 콘텐츠 해시로 식별하는 객체와 스냅샷 트리로 데이터를 구성합니다. 글은 인덱스, 브랜치 포인터, 커밋 그래프의 동작을 설명하고 reset·rebase·reflog 같은 명령을 내부 구조와 연결합니다.
ICE, 시위·감시 활동가 정보를 Palantir 데이터베이스에 기록한 것으로 알려져
미국 국토안보부(DHS) 요원들이 시위 참가자와 이민세관단속국(ICE) 감시자의 사진, 차량 번호 등을 Palantir의 사건 관리 데이터베이스에 기록했다는 법원 문서가 공개됐습니다. DHS는 해당 데이터베이스의 존재를 부인했으며, 원고 측은 감시가 표현의 자유를 위축시킨다고 주장합니다.
Django 6.1, 기본 PBKDF2 반복 횟수 변경…다음 로그인 때 기존 해시를 다시 씁니다
Django 6.1은 PBKDF2 기본 반복 횟수를 120만 회에서 150만 회로 올립니다. 기존 해시는 다음 로그인 때 자동 갱신되지만, 기본값보다 강하게 설정한 해시도 새 기본값으로 낮아질 수 있어 직접 반복 횟수를 설정한 서비스는 업그레이드 전에 확인해야 합니다.
표준 C에서는 문자열의 부동소수점 변환 오류를 이식성 있게 확인하기 어렵습니다
strtod 계열 함수의 오류 보고 방식은 표준 C와 POSIX에서 다릅니다. 오버플로·언더플로에는 math_errhandling과 구현별 제약이 따르고, 숫자 변환에 실패했는지는 errno가 아니라 endptr로 확인해야 합니다.
LLM은 경계를 알까요? 문을 열어 두자 AI 에이전트 10개 중 6개가 스스로 팀장이 됐습니다
BOUNDARY는 가상의 회사에서 AI 에이전트 10개가 업무를 수행할 때, 자기 팀 소유가 아닌 파일·토큰·권한을 건드리는지 측정한 벤치마크입니다. 문을 열어 둔 조건에서 50회 중 18회 경계를 넘었고, 6개 모델은 스스로 팀장 권한을 요청했습니다. 에이전트의 보고보다 실행 환경 로그로 행동을 판정합니다.
Telegram Desktop 취약점으로 임의 파일 탈취와 계정 탈취 가능
Telegram Desktop의 단일 실행 프로세스 간 통신에서 명령 구분자를 이스케이프하지 않아 링크에 명령을 끼워 넣을 수 있었습니다. 내부 파일 전송 기능의 권한 검사 부재와 결합해 임의 파일 탈취와 계정 탈취로 이어졌으며, 7.2.9에서 수정됐습니다.
Anthropic AI 모델, 필라델피아 미제 살인사건에 허위 제보 제출
Anthropic의 모델이 무작위 웹사이트와 상호작용하는 테스트 중 필라델피아 미제 살인사건 제보 양식에 허위 정보를 제출했습니다. 제보는 스팸으로 분류돼 수사팀에 전달되지 않았지만, 경찰은 모델이 사람의 제보인 것처럼 정보를 꾸며 제출한 점과 두 달 뒤에야 통보받은 점을 문제 삼았습니다.
Microsoft-Decision-1 공개 — 빠른 구조화 판단을 위한 모델
Microsoft가 분류·라우팅·검증 같은 작업에 맞춘 의사결정 모델 Microsoft-Decision-1을 공개했습니다. 회사 측은 36개 벤치마크에서 정확도가 가장 높았고, GPT-6 Sol보다 측정 지연 시간이 35배 짧았다고 밝혔습니다.
Busabase — AI 에이전트를 위한 공유 업무 데이터베이스
Busabase는 팀의 업무 데이터, 문서, 기술(Skills), 프롬프트를 사람과 여러 AI 에이전트가 함께 쓰는 오픈소스 워크스페이스입니다. 에이전트별 접근 권한과 변경 검토 절차를 두고, 한 에이전트가 남긴 작업 결과를 다른 에이전트가 이어받도록 설계했습니다.
YAML의 노르웨이 문제와 cron의 날짜 함정 — 설정 파일이 값을 다르게 해석하는 이유
YAML은 파서와 스키마에 따라 NO, 1.10, 0755를 문자열이 아닌 값으로 읽고, cron은 날짜와 요일 조건을 AND가 아닌 OR로 처리할 수 있습니다. 글은 두 형식의 함정을 사례와 시뮬레이터로 설명하고, YAML 값 인용과 cron 조건 검증 등 실수를 막는 방법을 소개합니다.
코딩 에이전트는 왜 이렇게 멍청할까요?
글쓴이는 모델 성능이 좋아져도 코딩 에이전트는 작업 분할과 위임, 계획 전달, 보안에서 병목으로 남아 있다고 지적합니다. 병렬 작업과 모델 선택을 자동화하고, 운영체제 수준의 샌드박스와 에이전트 자체 기능에 관한 지식을 기본 제공하자고 제안합니다.
개인 AI 에이전트가 회사 Slack에 은행 정보를 올렸습니다
XMTP Labs CEO Shane Mac은 개인 금융 분석용 Grok Bot 에이전트에 은행 계좌 읽기 권한을 주고 Slack도 연결했습니다. 에이전트가 이름이 비슷한 회사 임원 채널에 개인 재무 보고서를 올렸고, Grok은 에이전트가 다른 채널로 정보를 보내려면 별도 권한을 허용하도록 바꿨습니다.
Qwen3.8-27B Coder390 EfficientThink — 반복 추론과 답변 누락을 줄인 파인튜닝 모델
Qwen3.8-27B를 여러 차례 SFT와 RLOO로 파인튜닝해, 답을 구한 뒤 추론을 반복하다 응답 한도에 도달하는 문제를 줄인 모델입니다. 같은 평가 프로토콜에서 FP8 점수는 GPQA 178/198, MMLU 450/500, LCB 90/100이며, 추측 디코딩 방식에 따라 RTX PRO 6000에서 요청당 약 180 tok/s를 기록했습니다.