postmarketOS, 새 이름 ‘Nura’ 공개
postmarketOS가 1년 반의 이름 선정 과정을 거쳐 Nura로 이름을 바꿉니다. 팀은 기존 이름의 발음·표기 어려움과 프로젝트 범위를 제한하는 문제를 이유로 들었으며, 로고를 다듬고 사용자에게 보이는 문자열도 차례로 변경할 예정입니다.
최신 글
AI는 충분히 똑똑합니다. 멈춰야 할 때도 알까요?
AI가 할 수 있는 일과 해도 되는 일, 실제로 해야 하는 일을 구분하고, 근거가 부족하거나 이상 징후가 보이면 멈추고 사람에게 묻는 협업 방식을 설명합니다. 작성자는 명시적 규칙과 AI의 판단을 함께 쓰되, 관찰하지 못한 내부 작동 원리는 안다고 주장하지 않습니다.
LuaRocks 보안 사고: LuaJIT 바이트코드로 서버 원격 코드 실행
LuaRocks.org가 LuaJIT 바이트코드를 일반 Lua 소스처럼 불러오는 취약점으로 원격 코드 실행 공격을 받았습니다. 운영자는 서버를 교체하고 자격 증명을 폐기했으며, 기존 패키지 변조 흔적은 찾지 못했다고 밝혔습니다. 이용자는 API 키를 재발급하고 비밀번호와 2단계 인증을 다시 설정해야 합니다.
Ember-1 — Kimi K3의 답변 품질을 유지하며 토큰 사용량을 줄인 모델
Fireworks Research가 Kimi K3를 바탕으로 불필요한 추론을 줄인 Ember-1을 공개했습니다. 벤치마크와 두 고객의 실제 코딩 트래픽에서 품질을 유지하면서 작업당 토큰을 약 35~50% 절감했다고 밝혔습니다. 모델 가중치 공개 여부와 비용·품질 검증 범위는 토론에서 쟁점이 됐습니다.
Flock, 보안 연구자가 공개한 카메라 지도에 삭제 요구 — 인증 없이 전국 335,701대 위치 노출
연구자 Joshua Michael은 Flock 웹사이트의 인증 없는 접근 취약점을 이용해 카메라 위치 데이터베이스를 확보하고 335,701대의 위치를 지도에 공개했습니다. Flock은 보안 침해를 부인하면서 상표권 침해를 이유로 지도 삭제를 요구했으며, 이번 사건은 감시 데이터의 보안과 기업의 공개 책임을 둘러싼 논란으로 이어졌습니다.
제품 포지셔닝을 완전히 다시 생각하게 한 숫자
AI 역량 평가 서비스 AISA는 약 1,900건의 평가에서 자기 평가 자신감과 과제 기반 점수의 상관계수가 0.07~0.24에 그쳤다고 밝혔습니다. 팀 교육을 내세우던 메시지를 조직의 AI 역량을 측정하는 방향으로 바꾸자, EU AI Act의 AI 리터러시 요건을 확인하려는 컴플라이언스 담당자들이 찾아왔습니다.
프롬프트 인젝션은 새로운 SQL 인젝션입니다 — 아직 대비가 부족합니다
프롬프트 인젝션은 신뢰할 수 없는 데이터와 명령이 같은 문맥에 섞이는 취약점이며, 에이전트가 행동 권한까지 가지면 피해 범위가 커집니다. 글은 SQL의 매개변수화 쿼리처럼 확실한 구조적 해결책이 아직 없다고 짚고, 권한 최소화와 사람의 승인 등으로 피해를 제한하자고 제안합니다.
내 세상을 바꾼 열 줄의 코드
개발자가 직접 쓰거나 자주 복사하고, 웃거나 놀랐던 열 가지 코드와 짧은 스크립트를 돌아봅니다. Hello World를 처음 입력한 순간부터 6502 자기 수정 코드, CSS만으로 만든 시까지, 코드가 컴퓨터의 가능성을 보여준 경험을 엮습니다.
구글 검색은 언제 이렇게 이상해졌을까요?
글쓴이는 옛 농구 밈을 찾으려고 구글에 검색어를 입력했지만, AI Overview가 검색어를 연애 문제로 오해하고 위로를 건넸다고 말합니다. 원하는 게시물은 일반 검색 결과에 있었지만, 검색창이 정보를 찾는 도구에서 사용자에게 말을 거는 챗봇처럼 바뀌는 상황을 문제 삼습니다.
배아 유전자 선별 모델 Vitruvian 공개 — IQ 14점 향상 주장
Nucleus Genomics가 배아의 유전 정보를 분석해 지능 관련 형질을 최적화한다는 모델 Vitruvian을 발표했습니다. 회사는 100만 명 이상과 형제자매 4만 명 이상의 데이터를 활용했다고 밝혔지만, Reddit에서는 ‘IQ 14점 향상’의 의미와 실제 효과를 입증하는 방법을 두고 논란이 이어졌습니다.
GLiNER2.5-Decide: 한 번의 추론으로 여러 업무 분류
Fastino가 운영 업무 분류에 맞춘 3억 4천만 개 매개변수 모델 GLiNER2.5-Decide를 공개했습니다. 실행 시점에 라벨을 지정하고 한 번의 추론으로 여러 분류 결과를 얻으며, 공개 벤치마크에서 평균 정확도 60.2%를 기록했습니다.
크리에이터가 제품 추천을 거절했습니다 — 신뢰 문제를 고쳤습니다
사기 정보를 다루는 크리에이터가 점수 근거를 검증할 수 없다며 TruthScore 추천을 거절했습니다. 제작자는 출처 링크와 점수 산정 방식을 공개했지만 매출은 여전히 0달러이며, 이제 같은 크리에이터에게 수정한 제품을 다시 보여주려 합니다.
프롬프트로 3D DEV 도서관을 만들려다 직접 레벨 에디터를 만들었습니다
Oniria는 DEV의 실시간 글을 책으로 보여주는 3D 도서관입니다. 개발자는 Three.js와 Sanity로 공간과 책장을 구성하고, 직접 걸어 다니며 위치를 지정하는 편집 도구를 만들었습니다. 글은 AI 코딩의 한계와 사람의 시각적 피드백이 필요한 이유도 짚습니다.
“사용자를 돌볼 책임이라는 개념이 없었습니다”
Vim의 영구 실행 취소(Persistent Undo)는 파일을 닫거나 컴퓨터를 재시작한 뒤에도 실행 취소 기록을 보존합니다. 글은 NeoVim과의 호환성 문제를 계기로 소프트웨어가 사용자 작업물을 안전하게 다뤄야 한다는 원칙을 짚으며, 댓글에서는 실제 데이터 손실 여부와 설정 차이를 두고 반론이 나옵니다.
토성의 얼음 위성 엔셀라두스, 생명체 탐사에 유리한 조건 확인
엔셀라두스의 얼음 분출물이 바다 성분을 입자별로 분리·농축해 생명 흔적을 찾기 쉽게 만들 수 있다는 연구가 나왔습니다. 별도 실험에서는 지구의 메탄 생성 고세균이 엔셀라두스 바다를 모사한 환경에서 자랐지만, 연구진은 위성에 생명체가 있다는 증거를 찾은 것은 아니라고 밝혔습니다.
AI가 만든 성의 없는 UI를 알아보는 징후 10가지
글쓴이는 AI가 만든 UI에서 반복되는 시각적·문구적 패턴 열 가지를 꼽습니다. Reddit에서는 이런 특징이 AI 이전에도 프레임워크와 디자인 유행을 따라 나타났다는 반박과, 상태 표시 배지나 어두운 테마만 제공하는 관행도 문제라는 의견이 나왔습니다.
LLM 토큰마다 같은 너비를 차지하는 글꼴 만들기
토크나이저와 글꼴을 결합해 텍스트의 각 토큰을 같은 너비로 그리는 TTF를 생성하는 프로젝트입니다. 여러 토크나이저를 지원하고 검증 결과도 공개하지만, 브라우저 렌더링과 유니코드 처리에 따른 오차가 남아 있어 정확한 토큰 계수기보다는 시각화 도구에 가깝습니다.
scriptc — TypeScript를 네이티브 실행 파일과 WebAssembly로 컴파일하는 도구
scriptc는 TypeScript와 JavaScript를 타입 검사한 뒤 네이티브 실행 파일, WebAssembly, C와 LLVM IR 등으로 내보내는 실험적 컴파일러입니다. 정적으로 컴파일할 수 없는 코드는 진단으로 표시하며, npm 패키지나 any 타입 코드는 --dynamic 옵션으로 QuickJS 엔진을 포함해 실행 파일에 담습니다.
Claude Code와 Codex를 한 팀으로 운영하는 멀티 에이전트 하네스, OpenRig
OpenRig는 Claude Code와 Codex 같은 코딩 에이전트를 tmux 기반 팀으로 구성하고, CLI·터미널 UI·MCP 서버로 관리하는 오픈소스 도구입니다. YAML로 역할과 협업 흐름을 정의하고 작업 전달, 상태 확인, 스냅샷 복구를 지원합니다. 설치와 실행 과정에서 신뢰 설정과 훅 등 로컬 파일을 바꾸므로 사전 검토가 필요합니다.
탈옥하지 않은 iPhone에서 Windows PC 게임 실행하기 — FEX-Emu·Wine·DXMT 조합
Madeira는 FEX-Emu로 x86-64 코드를 ARM64로 변환하고 Wine과 DXMT를 결합해 탈옥하지 않은 iPhone에서 Windows 게임을 실행하는 연구 프로젝트입니다. Thumper와 ULTRAKILL은 플레이 가능하지만 게임마다 성능과 안정성에 차이가 있고, JIT 때문에 앱을 직접 사이드로드해야 합니다.