Trawling

최신기사

AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.

에이전트가 '발견'을 위해 치르는 비용 — MCP 도구 정의의 토큰 비용을 측정하다

발행

MCP 도구 탐색(discovery) 자체는 거의 무료이며, 실제 비용은 모든 모델 호출마다 컨텍스트에 주입되는 도구 정의에서 발생합니다. 저자는 토크나이저 기반 측정 하니스로 도구 수와 설명 길이에 따른 비용을 정량화해, 비용이 도구 수에 선형으로 증가하고 설명 스타일이 별도의 승수로 작동함을 보여줍니다.

LM-Kit One — 자체 인프라에서 동작하는 프라이빗 AI 애플리케이션 서버

발행

LM-Kit One은 기업 자체 인프라 위에서 완전히 동작하는 프라이빗 AI 애플리케이션 서버입니다. 단일 REST API를 통해 AI 에이전트 구축, 문서 데이터 추출, 내부 지식 검색, 워크플로 자동화를 제공하며, 클라우드 AI 의존성과 데이터 수집이 없다는 점이 핵심입니다. Windows, Linux, macOS에 배포할 수 있고 기간 제한 없는 무료 평가를 제공합니다.

Alibaba가 공개한 AI 코드 리뷰 CLI 'Open Code Review' — 결정적 파이프라인과 LLM 에이전트의 하이브리드

발행

Alibaba가 사내에서 2년간 수만 명의 개발자가 사용하며 수백만 건의 결함을 찾아낸 AI 코드 리뷰 도구를 'Open Code Review(ocr)'로 오픈소스화했습니다. 결정적 엔지니어링 파이프라인과 LLM 에이전트를 결합한 하이브리드 구조로, 같은 모델 기준 Claude Code 같은 범용 에이전트 대비 토큰을 약 1/9만 쓰면서 더 높은 Precision과 F1을 기록했다고 밝혔습니다.

회전교차로의 아름다움 — 단순함이 이기는 설계

발행

소프트웨어 엔지니어인 저자가 신호등 교차로를 '임시방편의 과잉설계'로, 회전교차로를 '단순하고 우아한 해법'으로 대조하며 교통 시스템을 엔지니어링 관점으로 풀어낸 에세이입니다. 능동 제어 없이 데드락·불필요한 대기·전력 소모 문제를 풀어내는 정적 구조라는 점에서 개발자에게 특히 익숙한 설계 철학을 떠올리게 합니다.

Bell, 서스캐처원에 500억 달러 규모 캐나다 최대 데이터센터 건설 추진 — 소버린 AI 인프라 확충

발행

캐나다 통신사 Bell이 서스캐처원(Saskatchewan) 주와 비구속적 양해각서(MOU)를 체결하고, 기존 300MW 데이터센터 계획을 1.2GW 규모로 확장하기로 했습니다. 총 투자액은 500억 달러를 넘을 수 있으며, 이는 서스캐처원 역사상 최대 규모의 민간 자본 투자가 될 전망입니다. 캐나다가 데이터 주권(data sovereignty)과 자국 내 AI 인프라 확보를 본격화하고 있음을 보여주는 사례로 주목됩니다.

Unsize할 수 없는 값을 Unsize하기 — Go에는 되고 Rust에는 안 되는 것

발행

Go의 interface{} 타입 스위치처럼 Rust에서도 dyn Any로 다운캐스트하려 하지만, &str 같은 unsized 타입은 dyn으로 강제 변환(coerce)할 수 없다는 문제를 다룹니다. 저자는 vtable의 내부 구조를 분석한 뒤, 런타임에 vtable을 수작업으로 구성해 &str을 &dyn Any로 변환하고 다시 downcast하는 실험을 보여줍니다.

경찰, Flock 번호판 검색 사유에 "LMAO"·"idk" 기재 — 감시 데이터베이스 감사 로그의 실태

발행

EFF가 공개 기록 요청으로 확보한 로그에 따르면, 미국 경찰관들이 Flock의 번호판 인식(ALPR) 데이터베이스를 조회하면서 필수 입력인 '검색 사유'란에 "LMAO", "idk" 같은 답변을 상습적으로 기재해 온 것으로 드러났습니다. 영장 없이 시민의 이동 경로를 재구성할 수 있는 시스템에서 사실상 유일한 견제 장치인 감사 기록이 무력화된 사례로, 감사 필드 설계와 감시 기술 통제에 관심 있는 개발자에게 시사하는 바가 큽니다.

AI 시대, 코딩에 대한 애정을 지키기 — NLnet Labs가 LLM 정책을 도입한 이유

발행

DNS·BGP·RPKI 같은 인터넷 핵심 인프라용 오픈소스(Unbound, Routinator 등)를 개발하는 NLnet Labs가 AI 시대의 변화를 진단합니다. AI로 작성된 대규모 기여 코드와, LLM으로 발견된 수백 건의 보고서가 쏟아지면서 12명의 개발팀이 트리아지에 매몰되었고, 결국 모든 코드와 문서 기여를 사람이 작성해야 한다는 LLM 정책을 발표하게 된 배경을 설명합니다.

남의 일까지 대신하기 — 조직을 실제로 굴러가게 만드는 사람들

발행

Yosef Kreinin이 조직에서 '남이 해야 할 일을 대신 해주는 것'의 가치를 논합니다. Intel이 Microsoft 컴파일러에 자사 CPU 지원을 직접 추가했던 사례처럼, 상대의 일을 대신 해주는 행위는 자선이 아니라 자기 이익을 위한 전략이며, 조직의 목표는 결국 이런 일을 하는 소수 덕분에 달성된다고 주장합니다. 다만 사내 구축이나 부서별 자체 구현처럼 headcount를 늘리기 위한 유사 행위는 다른 문제라고 구분합니다.

Raspberry Pi Desktop의 새로운 모습 — 아이콘 독과 런처 도입

발행

Raspberry Pi Desktop에 아이콘 독(Dock), 그래픽 애플리케이션 런처, 통합 작업 목록 등 현대적인 데스크톱 기능이 추가되었습니다. 모든 기능은 선택 사항이며 기본 외관은 유지되고, Control Centre의 Defaults 페이지에서 프리셋 스타일로 쉽게 전환할 수 있습니다. swaybg 기반 경량 배경화면 렌더링, 단축키 편집기, 스크린샷 후속 동작 다이얼로그 등 부가 개선도 함께 제공됩니다.

Subnormal 부동소수점 연산은 비싸다 — 단, Intel 프로세서에서만

발행

IEEE 부동소수점 표준의 subnormal(비정규) 수가 연산을 느리게 한다는 오래된 통념을 Daniel Lemire가 최신 프로세서 5종에서 직접 측정했습니다. Intel에서는 subnormal이 관여된 곱셈이 최대 50배 느려지지만, AMD Zen 5와 Arm 계열(Graviton 5, Apple M4 Max)에서는 거의 페널티가 없다는 결과가 나왔습니다. 저성능 부동소수점 회피 전략이 이제 CPU 아키텍처에 따라 갈린다는 점이 핵심입니다.

검색 노출은 유지하면서 AI 학습만 거부하기 — Cloudflare의 Disallow AI Training 설정

발행

Cloudflare가 검색 인덱싱과 AI 학습을 함께 수행하는 혼용(mixed-use) 크롤러에 대해, 검색 노출은 유지하면서 AI 학습만 거부할 수 있는 'Disallow AI Training' 설정을 발표했습니다. Apple, Google, Microsoft가 이 설정을 존중하거나 존중하기로 약속했으며, 기존 'Block AI Bots'는 Search·Training·Agent 단위의 세분화된 제어로 대체됩니다.

Demon's Souls Remake, PC 에뮬레이터 KyTyPS5에서 30FPS 돌파 — 부팅부터 단기간에 세 번째 마일스톤 달성

발행

PS5 에뮬레이터 프로젝트 KyTyPS5가 Demon's Souls Remake를 최신 빌드에서 30FPS까지 끌어올렸습니다. 하루 만에 2FPS에서 18FPS로, 다시 30FPS 구간까지 도달한 것으로, 프레임 드랍과 프레임페이싱 문제가 남아 있지만 게임 부팅, 인게임 진입에 이은 세 번째 마일스톤이라는 평가입니다. 커뮤니티에서는 AI 보조 개발과 PS5의 x86-64 기반 아키텍처가 이 같은 초고속 진전의 배경이라는 분석이 나옵니다.

다크웹 해커, 트위치 스트리머 4만 명 개인정보 탈취 주장 — 실제로는 스크래핑일 가능성

발행

위협 행위자가 트위치 스트리머 약 4만 명의 개인정보가 담긴 데이터베이스를 다크웹 마켓플레이스에 판매하고 있습니다. 다만 Cybernews 연구진은 샘플 분석 결과 직접 침투가 아닌 스크래핑 데이터일 가능성이 높다고 보고 있으며, 이메일처럼 공개되지 않은 정보가 포함된 점은 API 악용 가능성을 시사합니다. 한 곳에 집계된 데이터는 스트리머를 겨냥한 소셜 엔지니어링 피싱 공격에 악용될 수 있습니다.

NVIDIA, 84GB GDDR7 메모리를 탑재한 RTX PRO 5500 "Blackwell" 워크스테이션 GPU 공개

발행

NVIDIA가 프로페셔널 라인업에 84GB GDDR7 메모리를 탑재한 RTX PRO 5500 Blackwell을 조용히 추가했습니다. CUDA 코어 수는 GeForce RTX 5090과 동일한 21,760개지만 워크로드 인증과 3배 가까운 메모리 용량을 갖춰, 대규모 AI 추론과 프로 비주얼라이제이션 시장을 겨냥합니다. 가격은 미공개입니다.

A/I(Autistici/Inventati) 서비스 종료 — 25년 된 프라이버시 인프라 콜렉티브의 폐쇄

발행

이탈리아의 비영리 기술 콜렉티브 Autistici/Inventati(A/I)가 미국 정부로부터 '글로벌 테러 조직(Specially Designated Global Terrorist)'으로 지정되면서 25년간 운영해 온 메일·블로그·웹호스팅 등 모든 서비스를 종료한다고 발표했습니다. 무료·비상업적·프라이버시 중심 인프라가 법적·금융적 압박으로 사라지는 대표 사례로, 독립 인프라와 디지털 공익 서비스의 지속 가능성 문제를 드러냅니다.

Verus로 올바름이 증명된 Rust 코드 개발하기 — Amazon의 형식 검증 도구

발행

Amazon이 Rust 코드의 정확성을 수학적으로 증명하는 오픈소스 프로그램 검증 도구 Verus를 소개했습니다. 개발자가 Rust 소스 파일 안에 명세와 증명을 직접 작성하면 자동화된 솔버가 모든 가능한 입력에 대해 코드가 명세를 만족하는지 검사하며, Amazon은 이미 Nitro Isolation Engine의 핵심 프리미티브 검증에 Verus를 활용하고 있습니다.

물리학 벤치마크가 잘못 채점하고 있었다 — 오류 수정 후 프론티어 모델 점수 급등

발행

Yale 물리학 연구진이 CritPt, Humanity's Last Exam 등 주요 물리 벤치마크를 전수 감사한 결과, 프론티어 모델의 정답 상당수가 채점 파이프라인 오류나 문항 자체 결함으로 오답 처리된 'false negative'였습니다. 결함 문항을 수정·제외하고 재채점하자 GPT-5.6 Sol의 CritPt 점수가 32%에서 87.5%로 뛰는 등 모든 벤치마크가 사실상 포화 상태에 근접했습니다.

Veloren이 다르게 설계한 것들 — ECS, chonk, 그리고 살아있는 월드 시뮬레이션

발행

Rust로 개발된 오픈소스 복셀 RPG Veloren의 코어 개발자가 프로젝트의 특이한 설계 결정들을 정리했습니다. ECS 아키텍처, 'chonk'라는 독자적 복셀 자료구조, 물리 기반 월드 생성과 상시 시뮬레이션 시스템 rtsim 덕분에 48스레드 서버에서 500명 이상의 플레이어와 수만 개의 엔티티를 하나의 월드 공간에서 처리합니다.