Trawling

최신기사

AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.

Nexpath 리뷰: AI 프롬프트 품질 레이어가 AI 코딩을 더 안전하게 만들 수 있을까

발행

AI 코딩 도구에 보내는 프롬프트를 전송 전에 검토해 요구사항·검증 절차·제약 조건 등 빠진 개발 정보를 덧붙여주는 프롬프트 품질 레이어 Nexpath를 다룬 리뷰입니다. Replit·Lovable·Bolt용 브라우저 확장과 Cursor·Windsurf·Claude Code 통합을 제공하며, SWE-bench Verified 40개 과제 기준 Claude Code 단독 27개 대비 29개를 해결했다는 자체 벤치마크를 공개했습니다.

FAA의 항공 교통 문제 해법 — 8억 7,500만 달러 규모의 AI

발행

미국 연방항공청(FAA)이 전국적인 항공 교통 관제 인력 부족 문제를 해결하기 위해 12년간 총 8억 7,500만 달러 규모의 AI 소프트웨어 프로그램 SMART를 도입합니다. 클라우드 기반 이 플랫폼은 항공사 스케줄·기상·공항 수용력 등을 분석해 교통 흐름을 예측하고 잠재 충돌을 사전에 식별하며, 워싱턴 D.C. 권역부터 순차 적용됩니다.

수학이 중세 시대의 비밀주의로 퇴보하는 것을 어떻게 막을 것인가

발행

AI 기업이 수백만 달러의 연산 자본을 투입해 미해결 문제의 증명을 선점하기 시작하면서, 수학계의 공개 연구 전통이 중세식 비밀주의로 되돌아갈 수 있다는 우려를 다룬 MathOverflow 질문입니다. 유망한 문제를 '발견하는 것' 자체가 희소 자원이 된 상황에서, 인간 저자 인정 요건과 방법론 전면 공개라는 두 가지 완화책이 제시됩니다.

금요일에만 발생하던 버그 — 잊고 있던 좀비 인스턴스가 범인이었다

발행

매주 금요일 오후에만 checkout 서비스에서 간헐적으로 500 에러가 발생한 사건의 디버깅 기록입니다. 느린 쿼리, 커넥션 누수, 크론 작업이라는 세 가지 가설이 모두 기각된 끝에, 수개월 전 카나리 배포 실험 후 해체되지 않은 세 번째 인스턴스가 health-check 버그로 DB 커넥션을 고갈시키고 있었다는 것이 밝혀집니다. 주간 단위로 반복되는 패턴 자체가 가장 중요한 단서였다는 교훈을 남기는 사례입니다.

현대 소프트웨어 엔지니어의 느리고 조용한 인지 위축 — AI에 생각을 맡기는 대가

발행

AI 의존으로 인한 '인지 위축(cognitive atrophy)', 즉 스스로 생각하고 코드를 작성하는 능력이 서서히 퇴화하는 현상을 다룬 에세이입니다. 저자는 AI가 생성한 코드를 리뷰 없이 받아들이는 워크플로가 주니어-시니어 간의 잘못된 신뢰 사슬을 만들고, 결국 엔지니어가 자신의 코드를 설명하지 못하게 된다고 지적합니다. AI를 대체재가 아닌 보조 수단으로 쓰고, 매일 코딩 챌린지를 녹화하며 자기 설명 능력을 단련하는 등 실천적 대응법을 제시합니다.

AI Avatar v20 — VS Code와 브라우저에서 응원하는 VRM 아바타에 복셀 정원·커서 아바타·알림 아바타 추가

발행

VS Code 사이드바와 Chrome 사이드 패널에서 VRM 아바타가 Claude Code·GitHub Copilot·ChatGPT 사용에 반응해 응원해 주는 무료 확장 AI Avatar가 v20으로 업데이트됐습니다. 이번 버전에서는 방치형 게임처럼 꽃을 키우는 Voxel Avatar 모드, 클릭 위치에 아바타가 나타나는 Cursor Avatar, Claude Code·Codex의 종료·승인 시점을 알려주는 Notification Avatar가 추가됐고, Electron 데스크톱 앱으로도 분리돼 확장 프로그램 밖에서도 아바타를 띄울 수 있게 됐습니다.

China Telecom, Ascend NPU만으로 학습한 에이전트 특화 MoE 모델 Xing4.0-29B-A4B 공개

발행

China Telecom이 Xing 시리즈(구 TeleChat)의 차세대 모델 Xing4.0-29B-A4B를 Hugging Face에 공개했습니다. 총 29B 파라미터 중 토큰당 4B만 활성화하는 MoE 구조로, 이 규모로는 처음 Ascend NPU와 MindSpore만으로 전체 학습을 완료한 모델입니다. 256K 컨텍스트를 기본 지원하고 SWE-bench Verified 75.0을 기록했습니다.

AI는 엔지니어링 작업을 없애지 않았다 — 다만 '한 척'하기 쉬워졌을 뿐

발행

AI 코딩 도구로 몇 분 만에 동작하는 앱을 만들 수 있게 되면서, '작동하는 결과물'과 '왜 작동하는지 이해하는 것'이 혼동되고 있다는 비판 에세이입니다. 저자는 자신의 MERN 스택 프로젝트 ShelfTalk을 프로덕션 수준으로 재구축한 경험과, 탭 가시성(tab visibility) 가정이 낳은 알림 유실 버그 사례를 통해 리뷰·디버깅·설계 검증이야말로 엔지니어의 본질적인 일이라고 주장합니다.

AI 시대, 테크 업계에서 일한다는 것의 조용한 무게

발행

AI 시대 개발자들이 겪는 새로운 종류의 피로를 다룬 에세이입니다. 저자는 이 피로가 장시간 노동 같은 '업무량' 문제가 아니라, 끊임없이 재발명되는 분야를 따라잡으려는 '속도와 지반'의 문제라고 진단합니다. 기대치 상승, 기술 노후화 불안, 정체성 흔들림, 검증 피로, 비교 함정이라는 다섯 가지 압력을 짚고, 모두가 같은 무게를 혼자 짊어지고 있다는 솔직한 고백이 해법의 시작이라고 말합니다.

캘리포니아, 16세 미만 대상 AI 챗봇 완구 판매 금지 — 뉴섬 주지사 SB 867 서명

발행

캘리포니아가 2027년부터 4년간 AI 컴패니언 챗봇을 탑재한 어린이 완구의 제조·판매를 금지하는 법안을 통과시켰습니다. U.S. PIRG 조사에서 AI 테디베어가 칼·약·성냥 위치를 알려주고 성적 주제를 대화한 사례가 확인된 것이 계기였습니다. 소프트웨어 업데이트로 행동이 달라지는 AI 제품의 특성상, 가드레일과 안전 표준의 기술적 한계를 보여주는 사례로 개발자에게도 시사점이 큽니다.

AI가 측정 도구를 넘어서면 어떻게 되는가 — 벤치마크 포화와 개발자 평가의 문제

발행

GPT-6 Astra 출시와 Jensen Huang의 'AGI 도착' 발언을 계기로, AI의 능력을 우리가 실제로 어떻게 측정하는지를 파고든 글입니다. 벤치마크 포화, proxy와 ground truth의 한계, 평가 방식 자체의 변화를 짚으며, 코드 생산이 쉬워져도 요구사항·설계·검증 같은 개발자의 역할은 오히려 중요해진다고 주장합니다.

있었으면 하는 DEV.to 기능 5가지, 없어서 진심으로 다행인 기능 3가지

발행

DEV의 Trusted Member로 리뷰 큐와 댓글을 오래 관찰해 온 저자가 DEV.to에 추가되길 바라는 기능 5가지와 도입되지 않아 다행이라고 생각하는 기능 3가지를 정리한 글입니다. 번역, 수정 이력, 시리즈 발견성, 푸시 알림, 공동 저작 같은 결핍과 싫어요 카운터·조회수·팔로우 추천의 부재가 왜 오히려 플랫폼을 건강하게 유지하는지를 다룹니다.

Vibe Coding은 문제가 아니다 — '엔지니어링'이라 부르는 것이 문제다

발행

AI로 코드를 생성하는 vibe coding 자체는 문제가 아니며, 그것을 '엔지니어링'이라 부르는 태도가 문제라는 주장입니다. 저자는 creation(만들기)과 engineering(엔지니어링)을 구분하고, 개인 프로젝트는 vibe coding으로 충분하지만 돈과 개인 데이터를 다루는 실제 제품에서는 코드 리뷰와 기초 학습이 필수라고 선을 긋습니다.

Cisco ISE 제로데이 실제 공격 악용 확인 — CVSS 10점 인증 우회 취약점 긴급 패치

발행

Cisco가 네트워크 접근 제어의 중추인 Identity Services Engine(ISE)의 인증 우회 취약점(CVE-2026-76460, CVSS 10/10)에 대한 긴급 패치를 배포했습니다. 이미 실제 공격에 제로데이로 악용됐으며, CISA는 KEV 카탈로그에 등록하고 연방 기관에 3일 내 패치를 요구했습니다. 관리 인터페이스를 우회해 root 권한 명령 실행까지 가능해 즉각적인 대응이 필요합니다.

jemalloc 5.4.0 릴리스 — 대규모 기술 부채 정리와 tcache 정책 변경

발행

메모리 할당자 jemalloc이 160개 이상의 커밋을 담은 5.4.0을 릴리스했습니다. tcache 채움·유지 정책을 수요 기반 적응형으로 바꾸면서 기존 설정 7개를 제거하는 비호환 변경이 포함되며, HugeTLB 같은 비회수 매핑을 위한 pinned extent 기능과 대규모 리팩터링·이식성 개선이 담겼습니다.

Figure CEO 브렛 아드콕 — "임대 주택 30채에서 제로샷으로 일하는 로봇의 4시간 영상"

발행

Figure의 CEO Brett Adcock이 샌프란시스코 베이 지역에 임대한 30채의 주택에서 자사 휴머노이드 로봇이 추가 학습 없이 작업을 수행하는 4시간 분량의 영상을 공개했습니다. 이번 데모에 사용된 Helix 2.5는 '한 번도 본 적 없는 집에서 전신으로 스스로 일할 수 있는가'라는 일반화 문제에 답하기 위해 만들어졌다고 밝혔습니다.