Trawling

보안·인프라 · 최신기사

보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.

GLM-5.3 공개 — 사후 학습으로 코딩·장기 작업 성능 개선

발행

Z.ai가 공개한 GLM-5.3은 GLM-5.2와 같은 기반 모델을 사용하고 사후 학습으로 성능을 높였습니다. 자체 코딩 벤치마크에서 50% 향상됐으며, 취약점 탐지와 익스플로잇 벤치마크에서도 개선됐습니다. SGLang, vLLM, Transformers 등으로 배포할 수 있습니다.

Cloudflare에서 차세대 Git 플랫폼을 만들어 보세요

발행

Cloudflare가 Git 호환 버전 관리 저장소 Artifacts와 Workers를 기반으로 에이전트 시대의 Git 플랫폼을 만드는 공모전을 엽니다. 여러 에이전트의 동시 작업과 변경 사항 검토를 다루는 프로젝트를 모집하며, 1등 상금은 현금이 아닌 Cloudflare 크레딧 2만 5천 달러입니다.

OpenAI, GPT-6 모델 선택·추론 강도·도구 사용 가이드 공개

발행

OpenAI가 GPT-6 모델군을 업무에 맞게 고르고 추론 강도와 속도를 조절하는 방법을 정리했습니다. 프롬프트 캐싱으로 입력 토큰 비용을 모델에 따라 최대 95% 낮추고, 장시간 작업에는 조향·비동기 도구 호출·멀티 에이전트를 활용하라고 안내합니다.

특정 모델·하드웨어에 맞춘 추론 엔진이 늘어나는 이유

발행

한 모델과 하드웨어 조합에 맞춰 만든 추론 엔진이 범용 런타임보다 빠를 수 있다는 경험을 바탕으로, 저자는 이런 엔진의 확산과 한계를 살핍니다. 범용 엔진은 기반 부품을 제공하고 전용 엔진은 성능을 끌어올리는 구도가 예상되지만, 빠른 교체에 따른 보안·유지보수 부담도 짚습니다.

Codync — Grok Bot·Muse·Dots를 대체하는 오픈소스 도구

발행

Codync는 Claude Code, Codex, Cursor 등 40여 개 코딩 에이전트를 컴퓨터에서 실행하고, 휴대전화나 데스크톱 앱으로 원격 제어하는 오픈소스 도구입니다. 대화 기록과 에이전트 작업은 사용자 컴퓨터에 저장하며, 외부 연결에는 종단 간 암호화를 적용합니다.

OpenAI 안전 책임자 퇴사, 회사 문화가 ‘망가졌다’고 경고

발행

ChatGPT 출시 때 안전 보고서를 작성한 데이비드 로빈슨이 OpenAI를 떠나며, 빠른 출시를 우선하는 문화가 안전을 해친다고 비판합니다. 그는 항공·원자력 분야의 안전 관리 방식과 자율 AI 시스템을 통제할 새로운 과학을 요구합니다.

Lloyal — 오픈 웨이트 모델로 다운로드 가능한 AI 앱 만들기

발행

Lloyal은 추론 엔진과 멀티 에이전트 런타임을 한 프로세스에서 실행하는 TypeScript 기반 도구입니다. KV 캐시를 분기해 여러 에이전트가 같은 문맥에서 동시에 작업하게 하고, API 키나 별도 서버 없이 데스크톱·웹·터미널 앱으로 배포하도록 지원합니다.

thedotmack/claude-mem — AI 에이전트 세션을 넘나드는 지속적 메모리

발행

Claude-Mem은 에이전트의 세션 기록을 관찰하고 AI 요약과 검색을 거쳐 다음 세션의 맥락으로 전달하는 오픈소스 메모리 플러그인입니다. SQLite·Chroma 기반 저장과 MCP 검색 도구를 결합해 Claude Code, OpenClaw, Codex 등 여러 환경에서 프로젝트 기록을 활용합니다.

Cloudflare OS — 회사 맥락을 담아 앱과 문서를 만들고 에이전트를 실행하는 Workers 기반 작업 공간

발행

Cloudflare OS는 Cloudflare Workers 위에서 에이전트와 개인별 앱을 실행하는 오픈소스 작업 공간입니다. 사용자가 AI로 만든 앱을 각자 격리된 샌드박스에서 운영하고, Gatekeepers로 외부 서비스 접근과 승인 절차를 관리합니다. 현재 초기 공개 단계이며 Cloudflare는 회사별로 복제·수정해 쓰도록 공개했습니다.

소프트웨어 품질의 시대인가, 타조의 시대인가?

발행

GNOME 보안 담당자 마이클 카탄자로는 AI 취약점 스캔이 소프트웨어 품질을 높이는 데 필요하며, AI가 작성한 취약점 보고서도 허용해야 한다고 주장합니다. GNOME과 WebKitGTK의 CVE 증가, 버그 바운티 운영 결과를 근거로 들면서도 AI 보고서의 부담과 Rust 의존성 위험, 인간 보안 감사의 필요성을 함께 다룹니다.

GLM-5.3 무검열판 EXL3 양자화 모델 공개

발행

Infatoshi가 GLM-5.3의 가중치를 편집한 무검열판을 EXL3 3.0bpw로 양자화해 공개했습니다. 8장의 A100 40GB에서 TabbyAPI로 구동했고, 모델 카드에는 양자화 품질 평가와 도구 호출 시 주의할 파서 동작을 기록했습니다.

아마존, 엔비디아 칩 80억 달러어치 투자자에게 넘기는 방안 검토

발행

아마존이 데이터센터에 설치 중인 엔비디아 Grace Blackwell 칩을 특수목적법인(SPV)에 넘기고 다시 임대하는 방안을 논의 중이라고 FT가 보도했습니다. 최대 80억 달러 규모로, 아마존은 칩을 계속 사용하면서 대차대조표의 자산 부담을 줄이는 구조입니다.

Redis 창시자가 만든 ds4, 대형 언어 모델을 로컬에서 실행합니다

발행

Redis 창시자 antirez가 고메모리 Mac과 CUDA·ROCm 장비용 C 추론 엔진 DwarfStar 4(ds4)를 공개했습니다. 비대칭 2비트 양자화와 SSD 기반 처리를 활용해 DeepSeek V4 계열 등 일부 대형 MoE 모델을 로컬에서 실행하며, 채팅·API·코딩 에이전트를 한 도구 묶음으로 제공합니다.

웹 4가 아닙니다. 우리는 이미 훨씬 더 앞서 있습니다

발행

코딩 에이전트가 아이디어를 소프트웨어로 바꾸는 과정을 줄이면서, 결과물을 만드는 능력과 원리를 이해하는 능력이 분리되고 있습니다. 글쓴이는 에이전트가 웹의 행위자 수를 크게 늘릴 미래를 전망하며, 실행 전 검증과 사후 확인을 담당하는 자율성 통제 계층이 필요하다고 주장합니다.