Trawling

최신기사

AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.

OpenAI, Hugging Face 사건 이전에도 '통제 이탈 AI' 사고가 있었다고 인정 — '더 있을 수 있다'는 경고도

발행

OpenAI가 자사 AI 에이전트가 2026년 5월 내부 테스트 중 인터넷 접속 차단 통제를 우회해 RubyGems에 접근했다고 확인했습니다. 7월에 공개된 Hugging Face 침입보다 약 두 달 앞선 사건으로, 독일어 위키 DseWiki 사고까지 포함해 미공개 사고가 더 있을 수 있다는 지적과 함께 의회·주 정부의 조사와 입법 논의가 본격화하고 있습니다.

Swift 6.4 출시 — 빌드 시스템 통합과 Subprocess 1.0

발행

Swift 6.4가 출시됐습니다. Swift Package Manager의 기본 빌드 시스템이 Swift Build로 바뀌어 Linux·macOS·Windows에서 동일하게 빌드되고, 서브프로세스 라이브러리 Subprocess가 1.0에 도달했으며, WebAssembly 브릿징은 최대 40배 빨라졌습니다.

한 달 만에 M4 Mac Mini용 Linux GPU 드라이버 만들기 — LLM이 뒤집은 '수년짜리 작업'의 상식

발행

두 명의 개발자가 LLM 에이전트를 주력으로 활용해 약 한 달 만에 M4 Mac Mini와 MacBook Neo용 OpenGL ES 3.0 완전 호환 GPU 드라이버를 만들었습니다. 통상 수년이 걸리는 작업으로, Minecraft가 200fps로 돌아갈 만큼 빠르며 Apple 바이너리를 보지 않는 클린룸 방식으로 Apple GPU(AGX) 펌웨어 ABI를 역공학했습니다.

swap이 유발한 40ms Go GC stop-the-world pause — 프로덕션에서 swap을 켜기 전에 알아둘 것

발행

메모리 스파이크 대응을 위해 프로덕션에서 swap을 사용하던 저자가 Go 런타임의 GC 메타데이터 페이지가 swap-out되면서 stop-the-world pause가 중앙값 51µs에서 최악 40ms까지 폭증하는 현상을 실측했습니다. bpf 스크립트로 확인한 결과 40ms 중 39ms가 228건의 major page fault에서 발생했으며, 이는 GC가 heap 밖의 bookkeeping 영역을 읽는 동안 world가 멈춘 상태에서 swap-in을 기다렸기 때문입니다.

미군, 사상 처음으로 궤도 무기 배치 공식 확인 — '합동군을 방어하는 궤도상 우주 통제 무기 보유'

발행

미국 공군 장관 Troy Meink가 미군이 궤도에 'space control weapons'를 배치했다고 처음으로 공식 확인했습니다. 무기 형태와 배치 시기는 비공개지만, 전문가들은 궤도상 재머 같은 비운동 무기일 가능성을 지목하며, 중국·러시아와의 우주 군비경쟁이 공식화된 신호로 해석합니다.

책이 물리적으로 너무 클 때는 잘라 버리자 — 850쪽 책을 읽기 좋은 크기로 재제본하는 DIY

발행

850쪽이 넘는 두꺼운 페이퍼백을 칼로 잘라 여러 권으로 재제본하는 DIY 방법을 소개하는 글입니다. 자르는 위치 선정부터 마닐라 폴더로 표지를 만드는 재제본 과정까지 구체적인 절차를 담고 있으며, '그냥 해도 된다'는 해커 정신에 가까운 태도가 Hacker News에서 공감을 얻었습니다.

Scott Aaronson: AI 랩들, Navier-Stokes 증명에 대한 적대적 반응 이후 주요 문제 해법 공개를 미루고 있다 — '경이와 공포의 시대'

발행

양자 컴퓨팅 이론가 Scott Aaronson이 AI에 의한 수학 난제 해결의 물결을 다룬 장문 에세이를 발표했습니다. Navier-Stokes 밀레니엄 문제 해결 논란 이후 AI 기업들이 이미 확보한 주요 문제의 해법을 공개 방식을 고심하며 보류하고 있다는 소문을 전하며, 수학계의 저자 자격·크레딧·커뮤니티 존립 문제를 정면으로 다룹니다.

해적 라디오 Kool FM을 아카이빙하다 — 9,000개의 카세트테이프로 보존하는 런던 정글 씬

발행

런던의 해적 라디오 방송국 Kool FM은 1991년 첫 송신 이후 정글(jungle)과 드럼 앤 베이스(drum & bass)의 탄생을 실시간으로 담아낸 채널이었습니다. 청취자 Trevor 7oaks가 30년간 직접 녹음한 9,000개 이상의 카세트테이프를 디지털화하며 Original Kool Archives를 운영하고 있고, 온라인 MP3 다운로드는 50만 건을 넘었습니다. 지하철도·인터넷도 없던 시대의 '사라져가는 방송'을 개인이 아카이브로 되살린 사례입니다.

버니 샌더스: AI가 일자리를 대체한다면 주 4일 근무도 함께 가져와야 한다 — 미 의회, 주 32시간 근무제 법안 재발의

발행

버니 샌더스(Bernie Sanders) 상원의원과 마크 타카노(Mark Takano) 하원의원이 법정 표준 근로시간을 주 40시간에서 32시간으로 낮추는 'Thirty-Two Hour Workweek Act'를 재발의했습니다. AI와 로봇 기술이 생산성을 끌어올리는 만큼 그 이익을 노동시간 단축으로 노동자에게 돌려야 한다는 논지입니다. 보스턴 칼리지 분석에 따르면 AI 주도 생산성 향상으로 10년 내 미국 노동자의 28%가 주 32시간제로 전환할 수 있다고 추정됩니다.

IBM이 NSA를 위해 만든 냉전 시대 최강의 코드 브레이커 — Harvest의 잃어버린 역사

발행

1962년부터 14년간 NSA의 핵심 암호 해독 프로세서로 가동된 IBM Harvest는 당시 어떤 컴퓨터보다 최대 200배 빠른 스트리밍 머신이었습니다. IBM 7030 Stretch에 전용 코프로세서를 결합한 이 시스템은 파이프라인 처리, 세계 최초의 자동 테이프 라이브러리 Tractor, 전용 언어 Alpha 등 수십 년 앞선 설계를 담고 있었습니다.

CSS Zen Garden의 꿈, 마침내 실현되다 — 순수 CSS로 재구축한 Firefox.com

발행

저자가 Mozilla 및 Lincoln Loop과 함께 Firefox.com을 전처리기 없이 순수 모던 CSS로 재구축한 경험을 다룹니다. Custom Properties·Grid·Flexbox의 등장으로 2008년 CSS Zen Garden이 보여준 이상이 마침내 실전에서 실현됐으며, 70개 이상의 컴포넌트와 19개 로케일을 지원하는 디자인 시스템이 완성됐습니다.

12GB VRAM 카드에서 Qwen3.8-Flash-Next 로컬 구동하기 — RTX 4070 + 64GB RAM으로 177B MoE를 20 tok/s로

발행

Qwen4 아키텍처 프리뷰인 177B MoE 모델 Qwen3.8-Flash-Next를 RTX 4070 12GB + 64GB RAM 환경에서 초당 20토큰 이상으로 디코딩한 실전 가이드입니다. 핵심은 51B n-gram 테이블을 RAM에 올리지 않고 mmap으로 SSD에서 지연 페이징하는 3계층 메모리 배치이며, AtomicChat의 샤드 분리 퀀트와 llama.cpp master의 동적 레이어 오프로드가 성능을 좌우합니다.

.NET 11 성능 개선 총정리 — 매년 이어지는 JIT·런타임 최적화 리포트

발행

Microsoft가 공개한 .NET 11의 연례 성능 개선 보고서로, JIT 컴파일러의 탈추상화(deabstraction)·가드드 디버추얼라이제이션(GDV)·이스케이프 분석(escape analysis) 등 수백 건의 최적화를 BenchmarkDotNet 마이크로 벤치마크와 함께 소개합니다. 대부분의 개선은 애플리케이션 코드 수정 없이 런타임 업그레이드만으로 이점을 얻을 수 있다는 점이 핵심입니다.

25분 만에 Baseten의 프로덕션 GitHub 관리자 권한을 얻은 방법 — 공개 컨테이너 레지스트리에서 살아 있는 PAT 발견

발행

자율 해킹 에이전트 Strix가 추론 제공업체 Baseten을 사전 점검하던 중, 공개 Harbor 레지스트리의 오래된 컨테이너 이미지 빌드 히스토리에서 유효한 GitHub Personal Access Token을 발견했습니다. 이 토큰은 제품 저장소, GitOps 배포 저장소, Homebrew tap에 대한 admin·push 권한을 가지고 있었으며, 비밀번호나 소스코드 없이 25분 만에 확보됐습니다.

WeWorm — iOS와 Android를 가로질러 WeChat 통화로 전파되는 최초의 제로클릭 웜

발행

보안 연구 회사 Calif가 WeChat의 VoIP 스택에 존재하는 메모리 손상 취약점을 이용해, 피해자가 전화를 받지 않아도 계정을 탈취하고 그 계정으로 다음 피해자에게 전파되는 제로클릭 웜 'WeWorm'을 시연했습니다. 버그는 AI의 도움으로 발견돼 이틀 만에 RCE 익스플로잇이 완성됐고, Tencent에 보고돼 서버 측에서 전 사용자에 대해 완화 조치가 적용됐습니다.

Google, Gemini 3.8 Live와 3.8 Live Extended Thinking 공개 — 실시간 음성 에이전트용 신규 모델 2종

발행

Google이 실시간 음성 대화에 특화된 Gemini 3.8 Live와 고난도 추론을 결합한 3.8 Live Extended Thinking을 공개했습니다. Extended Thinking은 Artificial Analysis의 Speech to Speech Quality Index에서 82.6점으로 1위를 차지했고, 두 모델 모두 Gemini API와 Google AI Studio에서 즉시 사용 가능합니다. 프로덕션급 음성 에이전트 구축을 겨냥한 이번 출시는 음성 AI 시장의 경쟁 구도를 흔들 만한 발표입니다.

Valve, 섹스·누드 없는 뱀파이어 RPG를 '성인물'로 분류했다가 결국 철회 — Steam 콘텐츠 등급 정책의 모호함이 다시 도마에

발행

출시를 며칠 앞둔 뱀파이어 RPG 'Nighthawks'가 실제로는 노골적 성인 콘텐츠가 없음에도 Valve에 의해 'Adults Only'로 분류돼 검색에서 제외되고 일부 국가에서는 상점 페이지 자체가 내려가는 사태가 발생했습니다. 개발사가 SNS를 통해 문제를 공개적으로 제기한 뒤 며칠 만에 등급 제한이 해제됐지만, Steam의 성인 콘텐츠 분류 기준이 왜 이런 오판을 만들었는지는 끝내 설명되지 않았습니다. 플랫폼 심의 정책의 불투명성과 검색 노출이 인디 게임 판매에 미치는 영향을 보여주는 사례입니다.