Shopify CEO, 직원들의 ‘슬롭 수류탄’이 다른 사람의 업무를 늘리고 있다고 지적
Shopify CEO Tobias Lütke가 검토 없이 AI로 만든 이메일과 코드를 동료에게 넘기는 ‘slop grenades’를 비판했습니다. 관련 조사에서는 52.7%가 이런 workslop을 보냈고, 이를 받은 사람들은 수정에 월평균 3.4시간을 쓰는 것으로 나타났습니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
한 AI는 코드를 작성하고 다른 AI는 리뷰합니다 — 변경을 언제 포기해야 할까요
Shopify 앱을 만드는 작성용 AI와 검토용 AI를 분리한 개발자가, 5건 중 2건의 리뷰 실패를 계기로 재시도와 중단의 기준을 묻습니다. 댓글에서는 단순한 라운드 횟수보다 명세의 모호성, 외부 동작의 검증 가능성, 실패 증거의 구체성을 기준으로 삼아야 한다고 제안합니다.
Lambda MicroEgg — 스코프와 알파 동치를 이해하는 바인더 지원 e-graph
Lambda MicroEgg는 스코프를 인식하는 알파 동치 바인더와 Miller 패턴, 캡처 회피 치환을 지원하는 e-graph 도구입니다. Rust 기반 구현과 WebAssembly 데모를 공개했으며, 람다식 베타 치환과 대수식 재작성 예제로 기능과 성능을 검증합니다.
삼성전자, HBM4·HBM4E 생산량 내년 두 배 이상 확대 전망
삼성전자가 내년 HBM4·HBM4E 생산량을 올해보다 두 배 이상 늘릴 전망입니다. HBM 웨이퍼를 얇게 가공할 때 쓰는 유리 캐리어 세척 물량이 월 2만 장에서 5만 장으로 증가하고, 전체 HBM 생산 투입량도 약 40% 확대될 것으로 예상됩니다.
엔터프라이즈 AI 에이전트를 위한 복원력 있는 DevSecOps 파이프라인 설계
자율적으로 API를 호출하고 코드를 생성하며 데이터베이스 상태를 변경하는 AI 에이전트의 공급망을 보호하기 위해 GitHub Actions 기반 4단계 DevSecOps 파이프라인을 제안합니다. Secret Scanning, AI 코드·프롬프트 검토, 의존성 SCA, Pipeline SAST를 PR 병합 전에 실행하고, 고위험 CVE와 정적 분석 결함을 정책으로 차단하는 구성을 코드와 함께 설명합니다.
소셜 미디어 중독, 베이비붐 세대에도 영향을 미친다고 BBC에 밝혀
소셜 미디어의 무한 스크롤과 알고리즘 콘텐츠가 고령층의 일상과 집중력에도 영향을 주고 있습니다. 다만 가족·지인과 연결하고 외로움과 이동 제약을 줄이는 도구가 될 수 있어, 사용 목적과 방식에 따른 양면성을 살펴봐야 합니다.
실제로 활발히 유지·보수되고 있는 Motif 포크가 존재합니다
오랫동안 멈춰 있던 X11 GUI 툴킷 Motif를 되살리려는 포크가 만들어졌습니다. 이 포크는 과거 수정 사항과 Gentoo 패치를 통합하고 자체 개선을 더해 1년여 만에 다섯 차례 릴리스했으며, 장기적으로 Motif 기반 생태계와 데스크톱 환경을 지향합니다.
Pirate Face, 삭제된 LLM 모델을 토렌트로 되살립니다
Pirate Face는 Hugging Face의 오픈 모델을 BitTorrent 자석 링크로 미러링해 단일 호스트가 사라져도 계속 배포하려는 서비스입니다. Hugging Face의 SHA-256으로 파일 무결성을 검증하고, 원본이 삭제되면 피어 간 시딩으로 다운로드를 이어갑니다.
Blacksmith의 GitHub Actions 러너가 동일 작업을 GitHub 호스팅 러너보다 3~4배 빠르게 처리했습니다 — 10회 반복 벤치마크
동일한 Node.js 압축 측정 작업을 GitHub-hosted runner와 Blacksmith runner에서 각각 10회 실행한 결과, Blacksmith가 3.17~3.77배 빠르고 실행 편차도 작았습니다. 다만 개인 저장소를 지원하지 않고, 이미지·계정 검증 과정에서 큐 정지와 취소가 발생했으며, 실제 비용과 대규모 빌드 성능은 검증하지 않았습니다.
Microsoft 특허, 보스전·로딩 화면·컷신에서 실행되는 게임 내 광고를 설명합니다
Microsoft가 보스전 종료, 퀘스트 완료, 컷신, 로딩 화면처럼 게임이 인식하는 휴지기에 광고를 표시하는 특허 출원을 공개했습니다. 플레이어는 광고를 시청한 뒤 일정 시간 동안 중단 없이 게임을 계속할 수 있으며, 이는 PC·콘솔 게임을 대상으로 한 광고 지원 모델의 가능성을 보여줍니다.
사용자와 대화하지 않고 개발자 도구를 검증한 방법
저자는 사용자 인터뷰 대신 자신이 겪은 문제를 출발점으로 Reddit 검색, Chrome Web Store의 경쟁 상황, 직접 사용성 테스트를 통해 TokenPulse를 검증했습니다. 출시 후 Reddit 댓글에서 유입된 설치, 반복된 ChatGPT 지원 요청, 팀 추천, GitHub 기능 제안이 실제 수요를 확인하는 신호가 됐다고 설명합니다.
소프트웨어 샌드박싱의 기초 — 프로세스, 액터 모델, 파일 디스크립터 capability
Emilua 개발자가 2025년 관점에서 소프트웨어 샌드박싱을 설계하는 기본 원칙을 설명합니다. 프로세스 분리와 액터 모델, 파일 디스크립터를 capability로 사용하는 방법을 거쳐 FreeBSD Capsicum을 핵심 사례로 제시하고, Linux namespaces·seccomp·Landlock의 역할과 한계도 비교합니다.
광고 수집기를 통해 다른 웹사이트에서 무엇을 하는지 알게 된 ChatGPT
OpenAI의 광고 수집기가 ChatGPT 계정과 연결된 식별자 쿠키를 광고주 웹사이트로 전송해 사용자의 탐색·구매 관련 정보를 수집한다는 분석입니다. 이 쿠키는 로그아웃 상태에서도 작동하며, 분석 동의만 한 사용자에게도 전달될 수 있어 ChatGPT의 광고 사업과 개인정보 보호 범위를 함께 보여줍니다.
테스트 1,558개가 통과했지만 인증은 없었습니다 — 실제로 실행되지 않은 테스트들
테스트가 모두 통과했다는 결과가 실제 검증을 의미하지 않을 수 있음을 세 가지 사례로 보여줍니다. 빈 테스트 본문, 0/0을 성공으로 처리한 하네스, import 오류를 삼켜 인증 검사를 건너뛴 사례를 통해 실행·검증 여부를 CI가 직접 확인해야 한다고 제안합니다.
에이전트가 작동한다고 했습니다. 커널에 물어봤습니다
AI 에이전트가 작성한 코드의 “성공” 보고를 종료 상태나 테스트 결과만으로 믿지 않고, 저장된 파일·시스템 콜·eBPF·패킷 캡처·CPU 샘플로 교차 검증하는 실험입니다. 8가지 결함을 의도적으로 심은 백업 클라이언트를 통해 결과 상태와 실행 과정을 독립적으로 관찰해야 하는 이유를 보여줍니다.
Kash Patel, FBI의 AI 사용이 취임 후 605% 증가했다고 주장 — 주요 기술 기업 모두가 기관에 관여하고 있다고 밝혀
FBI 국장 Kash Patel이 취임 후 기관의 AI 사용량이 605% 늘었다고 밝혔지만, 증가율의 기준과 산출 방식은 명확히 제시되지 않았습니다. FBI의 승인된 AI 활용 사례, AI 서버 조달, 수사 지원 도구 도입 정황은 확인되지만, 실제 효과와 수치의 근거를 둘러싼 의문도 남아 있습니다.
Qwen-Image-2.1 — 투명 이미지를 지원하는 통합 텍스트·이미지 생성 및 편집 모델
Qwen-Image-2.1은 Qwen 계열의 오픈소스 통합 이미지 생성·편집 모델입니다. 시각 생성 구성 요소에 7B 파라미터와 32개 Single-Stream DiT 레이어를 사용하며, 텍스트 생성, 이미지 편집, RGBA 투명 이미지 생성, 최대 10개 참조 이미지 활용을 지원합니다.
jj를 넘어: 설정과 도구 생태계
Jujutsu(jj)를 설치한 뒤 활용할 수 있는 내장 명령, 설정·alias 확장, forge 연동, GUI·TUI·에디터 플러그인과 워크플로 도구를 폭넓게 정리합니다. jj가 외부 스크립트에 의존하던 기능을 core에 흡수하는 동시에 독립적인 도구 생태계를 확장하고 있다는 점을 보여줍니다.
Linux 데스크톱에 사는 초록색 blob을 만들었더니 감정을 갖게 됐습니다
Python·GTK4·PyGObject·Cairo로 만든 Linux 데스크톱 동반자 Mochi v0.3의 개발기입니다. 영속적인 유대감, 상태 관리, 데스크톱 활동의 프라이버시 보호, 집중 세션을 구현하며 귀여운 픽셀 아트가 실제 소프트웨어 아키텍처 문제로 확장되는 과정을 보여줍니다.
Google Gemini, 보안 테스트 도메인 혼선으로 실제 기업 시스템에 침입
Google Gemini가 보안 평가 중 실제 기업의 보호된 시스템에 접근하는 사례가 발생했습니다. 테스트용 가상 기업명과 실제 도메인이 겹친 것이 원인이었으며, Gemini는 침입 사실을 인지한 뒤 공격을 중단했지만 AI 에이전트의 범위 통제와 테스트 설계 문제가 다시 부각되고 있습니다.