Muse 대화 공유 링크에서 개인·기업 정보 노출
Meta의 AI 에이전트 Muse가 공유 대화 링크를 쉽게 찾아낼 수 있는 구조를 사용해 민감한 정보가 노출됐습니다. 보안업체 Claroc은 링크 6,800개를 열거했고, Meta는 조사와 설계 변경 검토를 위해 공유 기능을 중단했습니다.
AI · 최신기사
AI 모델과 서비스, 활용 도구와 이용 조건을 다룹니다.
AI 생성 PR의 숨은 비용: 조용한 장애를 놓치는 이유
AI가 만든 코드는 깔끔한 형태와 통과하는 테스트를 갖춰도 시스템 불변 조건을 깨뜨릴 수 있습니다. 글은 구독 결제 사례로 멱등성, 원자적 갱신, 트랜잭션 누락이 만드는 장애를 설명하고, PR을 작게 나누며 실패 조건을 사전에 명시하라고 제안합니다.
Harness² — 에이전트를 활용하고, 그 자기 개선도 활용하세요
Google Research의 Harness²는 LLM 에이전트가 프롬프트, 도구, 메모리를 작업에 맞춰 개선하고 경험을 다음 작업에 축적하는 프레임워크입니다. 정답 검증기 없이 개선한다고 설명하며, WorkBuddy-Bench 등 전문 벤치마크에서 최대 11.5점 향상을 제시합니다.
문서와 지원 답변을 재사용 지식으로 바꾸는 오픈소스 도구
answerLoops는 Discord, Slack, GitHub 등에서 들어오는 지원 질문을 모아 지식베이스를 참고한 답변 초안을 만듭니다. 문서에 없는 답변을 검토해 지식베이스에 추가하고 검색 결과를 확인하는 흐름도 제공합니다. 자동 답변은 기본적으로 꺼져 있습니다.
SlopCodeBench 2026년 10월 결과 — Astra가 strict pass rate 1위, XHigh는 비용 대비 일관된 개선을 보이지 않았습니다
36개 문제와 196개 체크포인트로 코딩 모델을 비교한 SlopCodeBench에서 GPT-6 Astra XHigh가 strict pass rate 16.33%로 가장 높았습니다. 다만 모델별 설정을 한 번씩만 실행했으며, XHigh는 세 모델 비교에서 비용을 2.11~4.22배 늘렸지만 strict 통과가 일관되게 늘지는 않았습니다.
AI가 준 리만 가설을 증명했습니다. 이제 무엇이 달라질까요?
OpenAI가 발표한 증명은 리만 제타 함수의 비자명한 영점이 놓이는 영역을 기존보다 좁혀 준 리만 가설을 증명합니다. 수론 전문가들은 오래된 결과와 아이디어를 새롭게 조합한 증명으로 보고 있으며, 소수 분포와 여러 수학 분야에 파급될 결과를 검토하고 있습니다.
Linux Foundation, 신규 PR의 25%가 저품질 AI 기여물로 추정
Linux Foundation 연구에 따르면 오픈소스 개발자는 생성형 AI가 작업 시간을 절반으로 줄일 수 있다고 봅니다. 유지관리자의 25%는 새로 들어오는 pull request 가운데 저품질 AI 기여물이 차지하는 비율을 25%로 추정했습니다.
아들에게 무엇을 가르쳐야 할까요?
AGI 시대에 교육이 무엇을 위한 것인지 묻습니다. 프로그래밍의 경제적 가치가 흔들리는 상황에서 저자는 교육의 목적을 생계에만 두지 않고 좋은 사람과 시민이 되는 일, 호기심과 적응력, 함께 세상을 만들어가는 일까지 넓혀 생각합니다. 교육의 형태와 목적은 기술 변화에 맞춰 달라져도 학교는 여러 사회적 이유로 계속 존재할 수 있다고 봅니다.
AWS CFO가 농담으로 짚은 AI 투자 부담, 내부 녹음에 드러난 이유
아마존은 올해 AI 데이터센터 구축에 2,200억 달러를 투자할 계획이며, AWS의 AI·머신러닝 사업은 향후 몇 년간 큰 폭의 현금 유출을 이어갈 전망입니다. 전력과 공사 일정이 서버 도입을 따라가지 못해 장비와 현금이 먼저 묶이는 상황이 투자 회수 시점을 불확실하게 만듭니다.
프런트엔드 개발자가 써볼 만한 에이전트 스킬 2가지
프런트엔드 프로젝트에 적용한 두 가지 에이전트 스킬을 소개합니다. Impeccable은 웹사이트 디자인을 다듬고 Diagram Design은 코드 동작을 다이어그램으로 그립니다. 설치법과 사용 사례를 보여주며 스킬의 스크립트를 설치 전에 확인하라고 권합니다.
검증의 함정: 생성형 AI가 시니어 엔지니어를 더 느리게 만드는 이유와 해법
AI가 코드 작성 시간을 줄여도 검증 부담은 커져 시니어 엔지니어의 설계 시간을 잠식할 수 있다고 분석합니다. 테스트 우선 작성, 정적 분석을 통과한 뒤 사람에게 리뷰를 맡기는 절차, 위험도별 AI 사용 기준을 해법으로 제시합니다.
리누스 토르발스, LLM을 활용한 첫 Linux 커널 패치 공개
리누스 토르발스가 여러 CPU가 같은 파일을 읽을 때 발생하는 캐시 경합 문제를 다룬 패치를 개발 브랜치에 올렸습니다. 합성 벤치마크에서 23배 빨라졌지만 실제 부하에서는 이보다 효과가 훨씬 작을 것이라고 밝혔습니다.
Gemini 4 Argon 스트레스 테스트: 외부 에셋 없이 프롬프트 15개로 3D Flutter 카트 게임 만들기
Gemini 4 Argon으로 외부 3D·이미지 에셋 없이 Flutter 카트 게임을 만들고 WebAssembly로 배포한 과정을 공개했습니다. 15개 프롬프트와 3시간 26분이 걸렸으며, 화면을 확인하고 사용자 피드백을 반영하는 과정에서 시각 요소와 오디오, 배포 문제를 고쳤습니다.
한 사람을 위한 앱: Devpost 스킬 팩으로 그래도 명세서를 만든 이유
작은 도매 제과점을 위한 앱 Cuenta를 만들며 Devpost의 AI 개발 스킬 팩으로 요구사항과 구현 계획을 먼저 정리한 과정을 소개합니다. 사전 계획은 시간대, 가격 기록, 작업 범위 같은 문제를 코드 작성 전에 잡았지만, 잘못된 가정 하나는 명세와 테스트에 그대로 반영됐고 실제 사용 과정에서야 드러났습니다.
wshobson/agents — 여러 코딩 도구에서 쓰는 에이전트 플러그인 마켓플레이스
wshobson/agents는 Claude Code, Codex CLI, Cursor 등 7개 코딩 도구에서 에이전트, 스킬, 명령을 사용하는 플러그인 저장소입니다. 로컬 플러그인 92개를 포함해 플러그인 94개를 제공하며, 공통 Markdown 소스를 각 도구에 맞는 형식으로 연결하거나 변환합니다. 설치 경로와 구성 요소 지원 범위는 도구마다 다릅니다.
Kromoss: MOSS-Image 기반 1024px 이미지 생성 모델
Kromoss는 MOSS-Image-Base를 1024px 해상도로 전체 파인튜닝한 이미지 생성 모델입니다. 50단계 생성용 모델과 함께 8단계 Turbo LoRA 두 종류, ComfyUI용 BF16·INT8 모델 파일을 제공하며, Apache License 2.0으로 공개했습니다.
Claude와 Next.js로 주말 만에 SaaS를 만든 솔직한 후기
Claude와 Next.js로 주말 동안 핵심 기능이 작동하는 SaaS 프로토타입을 만들었지만, 결제 웹훅 코드의 처리 순서 오류가 유료 고객을 잃게 할 뻔했습니다. 글쓴이는 코드 생성 모델과 별도의 검토 모델, 최종 승인을 맡는 사람을 분리하는 작업 방식을 제안합니다.
미 육군, 사람의 감독을 최소화한 해킹 AI 에이전트 추진
미 육군 사이버사령부가 적 네트워크에서 자율적으로 표적을 찾아 무력화하는 AI 에이전트 사업 ECHOTRIBBLE을 추진합니다. 요구사항에는 은밀한 실행과 제한적 확산, 흔적 제거가 포함돼 있으며, 전문가들은 공격 경로에서 의도하지 않은 시스템까지 피해를 입힐 위험을 지적합니다.
DecisionDebt: 모든 관계에 근거를 남기는 회사 지식 그래프
DecisionDebt는 FalkorDB에 회사의 서비스, 소유자, 프로젝트, 문서와 의사결정을 그래프로 연결해 변경 영향도를 미리 계산하는 도구입니다. 관계마다 근거가 된 문서의 정확한 문장과 버전을 기록하고, 불확실한 정보는 사람의 확인을 요청합니다.
Framefields — AI 에이전트를 위한 코드 중심 영상 엔진
Framefields는 Node.js에서 네이티브 WebGPU로 작동하는 오픈소스 영상 엔진입니다. TypeScript로 모션 그래픽, 합성 효과, 3D 장면과 오디오 처리를 구성하고 브라우저 없이 프레임 단위로 렌더링해 MP4를 출력합니다.