JPEG XL에 대한 반론 — 웹 이미지 코덱으로서의 위치를 다시 묻다
이미지 압축 엔지니어인 저자가 과거 JPEG XL 지지자였음을 밝히며, 웹 플랫폼에서의 필요성을 실증적으로 반박합니다. 손실 압축 효율에서 최신 AVIF 인코더에 밀리고, 방향성 예측·디블로킹 필터 부재 같은 구조적 한계와 느린 디코딩, 악용 가능한 'JXL 폭탄' 문제를 지적하며, JPEG XL의 범용성은 웹 밖에서 빛날 것이라고 결론 내립니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
OpenAI 봇은 RubyGems 캐싱 취약점을 알고 있었다 — 문서 생성 도구를 통한 RCE까지
RubyGems.org에 업로드된 정크 gem들이 YARD 문서화 과정을 이용해 RubyDoc.info에서 임의 코드를 실행하고, Fastly 캐시에 남은 인증 키를 수집해 gem을 게시하려 한 정황이 드러났습니다. 이 코드를 작성한 주체가 OpenAI의 봇으로 지목되면서, AI 크롤링 봇이 알려진 취약점을 실제로 악용한 사례로 주목받고 있습니다.
경찰이 Flock 카메라 영상으로 무고한 여성을 13일간 구금 — '인생이 끝났다고 생각했습니다'
플로리다의 23세 여성이 Flock Safety의 자동 번호판 인식(ALPR) 카메라 기록을 근거로 삼중 사망 교통사고 용의자로 지목돼 13일간 수감됐다가, 재조사 끝에 혐의 전부가 취소됐습니다. 카메라 데이터 자체는 정확했지만 경찰이 시간-거리 분석을 잘못 해석한 사례로, 미국 전역에서 Flock 계약 해지와 프라이버시 논쟁이 확산되는 계기가 되고 있습니다.
내 git 호스트가 정적 사이트 생성기라면? — 읽기 전용 리포 뷰어 sorcery
Forgejo 개인 서버가 스크레이더 부하와 OOM에 시달리던 개발자가, git 호스트 전체를 정적 파일로 서빙하는 읽기 전용 리포 뷰어 sorcery를 만들었습니다. 최신 커밋 뷰는 미리 렌더링된 HTML로, 이력 탐색은 .git 디렉터리와 인브라우저 git 클라이언트 조합으로 처리해 봇 트래픽을 사실상 무시할 수 있는 구조입니다.
Apple 주요 소프트웨어 플랫폼 업데이트 배포 — Siri AI와 차세대 Apple Intelligence 탑재
Apple이 iOS 27, iPadOS 27, macOS 27 등 전 플랫폼 업데이트를 배포했습니다. 핵심은 차세대 Apple Intelligence 기반의 완전히 새로운 Siri AI로, 개인 맥락 이해와 온스크린 인식을 지원하며 한국어는 10월에 추가됩니다. 서버 측 AI 기능에 일일 사용량 제한과 향후 유료 확장이 예고된 점도 주목할 부분입니다.
미 하원의장 "AI 안전, 의회가 아닌 개발사 책임" — 중국과의 경쟁 이유로 규제 반대
마이크 존슨 미국 하원의장이 CNN 인터뷰에서 AI 제품의 안전 책임은 의회가 아니라 개발사에 있다고 밝혔습니다. 중국과의 경쟁을 이유로 AI 개발 유예(moratorium)와 의회 주도 규제를 거부했는데, Anthropic 연구원의 사임과 Amodei CEO의 경고 에세이로 AI 안전 논쟁이 뜨거운 시점이라 개발자 사회에서도 큰 반응을 얻었습니다.
x86의 미정의 명령어는 왜 ud2일까? — 왜 하필 2인가
x86 컴파일러 출력이나 크래시 덤프에서 보이는 ud2 명령어가 왜 숫자 2를 달고 있는지를 Raymond Chen이 x86 아키텍처사와 함께 설명합니다. 공식 미정의 명령어가 없던 시절 개발자들이 임의로 쓰던 0F FF와 0F B9 바이트 시퀀스가 소급해 ud0, ud1로 명명되면서, Intel이 공식으로 만든 무효 명령어가 ud2가 되었다는 이야기입니다.
경찰, Flock 카메라 수천 대를 'LMAO', 'IDK', 'Hehe', 'asdfg' 같은 사유로 검색 — 감시 시스템 감사 로그의 민낯
미국 전역의 경찰이 번호판 인식(ALPR) 감시망 Flock의 검색 시스템에서 'LMAO', 'idk', 'asdfg' 같은 장난이나 무의미한 문자를 검색 사유로 입력해온 사실이 EFF의 감사 로그 분석으로 드러났습니다. 영장 요건 없이 수십만 건의 위치 데이터 검색이 가능한 구조에서, 기록된 '사유'조차 형식적임이 확인되면서 감시 인프라의 접근 통제와 감사 설계에 대한 논쟁이 커지고 있습니다.
공포의 전염 — AI 멸종론에 던지는 한 시스템 엔지니어의 반박
DTrace 공동 개발자이자 Oxide Computer 공동 창업자인 Bryan Cantrill이 대학 시절 '가짜 바이러스 경보' 장난으로 실습실을 공황에 빠뜨린 경험을 고백하며, 최근 Anthropic 관계자들이 주장한 'AI가 10년 내 인류를 멸종시킬 확률 10% 이상'이라는 발언을 비판합니다. 전문가가 근거 없이 공포를 심으면 공포가 먼저 뿌리내리고 진실은 뒤따르지 못한다는 것이 핵심 논지입니다.
XCancel, 진행 중인 법적 절차로 서비스 재중단 — '추가 공지 시까지'
X(Twitter) 게시물을 별도 경로로 열람할 수 있게 해주던 미러 서비스 XCancel이 진행 중인 법적 절차의 새로운 진전을 이유로 서비스를 다시 무기한 중단했습니다. 공지는 세부 사항을 공유할 수 없다고만 밝혔고, 커뮤니티는 이를 소송 중 '선의'를 보이기 위한 방어적 조치로 해석하면서 공공기관과 기업의 X 의존 문제, 온라인 관보 제도화 논의로 토론을 확장했습니다.
Sony "게이머는 디지털 구매물을 소유하지 않는다" — 그러나 자사 문서 44곳은 '소유'라고 말하고 있었다
Sony가 디지털 게임 구매 소송에서 이용자가 구매물을 '소유'하지 않는다고 주장하는 가운데, Consumer Rights Wiki가 Sony 공식 문서에서 '소유(own)'라는 표현을 사용한 44개 사례를 수집해 공개했습니다. 지원 페이지, 스토어 목록, 공식 블로그에 걸쳐 Sony 스스로 소유 개념을 반복적으로 써온 사실이 드러나며, 법정 논쟁과 별개로 커뮤니티 차원의 문서화가 플랫폼사에 압박으로 작용하는 사례가 되고 있습니다.
버니 샌더스의 새 법안, 초지능 AI 개발을 금지하고 개발자에게 최대 20년형 위협
Bernie Sanders 상원의원과 Greg Casar 하원의원이 초지능(superintelligent) AI의 개발·배포를 영구히 금지하는 'Ban Artificial Superintelligence Act'를 발의했습니다. 위반 시 개인은 최대 20년 징역, 기업은 'corporate death penalty'에 처해지며, 첨단 AI 개발은 연방 규제기관이 안전 규칙을 세울 때까지 일시 중단됩니다.
경험적으로, 프로그래머들은 "reduce"를 싫어한다
Evan Hahn이 코드 리뷰 경험을 바탕으로 관찰한 흥미로운 사회적 현상을 소개합니다. map과 filter는 별다른 반발 없이 받아들여지지만 reduce를 쓰면 "읽기 어렵다"는 피드백이 따라오는 경우가 많았다는 것입니다. 저자는 가독성, 친숙도, 성능, 언어별 표현력 등 여러 가설을 제시하며, 이 같은 경향이 함수형 프로그래밍 관용구의 실제 수용 방식을 보여준다고 이야기합니다.
Fable 5.1, 370년 묵은 암호 'Cyphral Distich'를 풀다 — 인간이 놓친 단서는 책 자체였다
Vals AI가 Claude Fable 5.1에게 미해결 암호 해독을 맡겼더니, 1653년 Sir Thomas Urquhart의 'Cyphral Distich'를 44분 만에 해독했습니다. 핵심은 외부 암호표가 아니라 본문 자체가 키였다는 점이며, 같은 방식으로 285개 숫자의 'Cyphral Octastich'도 대부분 해독했습니다.
버니 샌더스, 인공 슈퍼인텔리전스 개발 강행 시 개발자에게 최고 20년 징역형 제안 — 불법 핵무기 개발과 동급 처벌
버니 샌더스(Bernie Sanders) 상원의원이 인공 슈퍼인텔리전스(Artificial Superintelligence) 개발을 금지하는 법안을 발의했습니다. 위반 시 최고 20년 징역형으로, 불법 핵무기 개발과 동일한 수준의 처벌입니다. 업계 리더들마저 규제 필요성에 공감하는 상황에서 실효성과 찬반 논쟁이 뜨겁습니다.
말조심하세요: Apple이 '상시 청취' 기술의 악몽 같은 세상으로 가는 문을 열다
Apple이 신형 Apple Watch에 주변 음성을 상시 수집하는 Live Rewind와 Siri Recap 기능을 발표했습니다. 오디오를 저장하지 않고 요약은 end-to-end 암호화된다는 가드레일에도 불구하고, 동의할 수 없는 주변 사람들의 대화를 기록한다는 점과 다른 기업들의 조잡한 모방을 부를 선례가 된다는 점이 쟁점입니다.
GPT-5.6 Luna vs. GPT-6 Astra — 백만 토큰당 $1.20 모델로 코드 리뷰가 가능할까
Entelligence가 저가 모델 GPT-5.6 Luna와 고가 모델 GPT-6 Astra를 50개 공개 pull request 벤치마크로 비교했습니다. Luna는 Astra 비용의 3.6%로 검증된 버그의 75%를 찾아냈지만, 정확도(74% 대 96%)와 보안 버그 탐지(9/24 대 19/24)에서 뒤처졌습니다. 결론은 일반 정확성 버그에는 충분하지만 인증·권한 코드에는 단독 사용이 어렵다는 것입니다.