Hacker News · 최신 글

전체 출처

GLM 코딩 에이전트 ZCode, Git 히스토리를 몰래 업로드한다 — 리버스 엔지니어링 분석 공개

Hacker News

개발자 ferstar가 Z.ai의 AI 코딩 앱 ZCode를 리버스 엔지니어링한 결과, 로그인 상태에서 워크스페이스 전체(.git 히스토리, LFS 캐시, reflog 포함)를 암호화해 Aliyun OSS로 업로드하는 사실이 드러났습니다. 서버만 복호화 가능한 봉투 암호화를 사용하며, 설정 토글로는 차단할 수 없고 파일시스템 레벨 잠금만 유효합니다.

OpenJev — 로컬 LLM의 선택 확률, '직접 읽기'와 'JSON 생성'을 브라우저에서 비교

Hacker News

OpenJev는 Jev 모델이 제시한 '선택 로짓 직접 읽기' 방식을 브라우저 안의 로컬 LLM으로 재현해, 같은 확률 분포를 JSON 텍스트로 생성하는 방식과 나란히 비교하는 인터랙티브 데모입니다. wllama 기반 양자화 GGUF 모델이 완전 로컬에서 실행되며, TypeSafe 기준 로컬 4B 모델은 84.5%, 호스티드 Jev는 88.3%를 기록했습니다.

Pre-Greek — 고대 그리스어 속에 숨겨진 잃어버린 언어

Hacker News

고대 그리스어에는 인도유럽어로 거슬러 올라가지 않는 단어가 약 1,000개 존재하며, '미로(labyrinth)', '올리브', '바다(θάλασσα)', 아테네, 아킬레우스 같은 이름까지 포함됩니다. 이 글은 이 단어들이 그리스인 이전 에게해 지역의 기층 언어(Pre-Greek)가 남긴 흔적임을 음운 규칙, 발음 변형, 의미 범주 분포라는 세 가지 증거로 추적합니다.

x86 에뮬레이션의 재앙 — ARM 위에서 x86-TSO 메모리 모델을 흉내 내는 문제

Hacker News

x86→ARM 에뮬레이터 FEX 팀이 x86의 강한 메모리 모델(x86-TSO)을 ARM의 약한 메모리 모델 위에서 재현할 때 겪는 성능 문제를 정리한 장문 기술 기고입니다. ARMv8.0의 load-acquire/store-release 방식은 큰 오버헤드를 만들고, LRCPC 확장과 Apple Silicon의 하드웨어 TSO 모드가 해법으로 제시됩니다. 비정렬 접근과 RMW 아토믹까지 다루며 실측 벤치마크 수치를 함께 제공합니다.

Uber가 재시도 폭풍(Retry Storm)으로부터 보호하는 방법 — 에러 소유권으로 연쇄 장애 차단

Hacker News

Uber가 깊은 서비스 의존성 체인에서 재시도 폭풍을 막기 위해 '에러 소유권(error ownership)' 메커니즘을 서비스 메시지에 도입한 경험을 공유합니다. 에러를 실제로 발생시킨 서비스의 직접 호출자에게만 재시도를 허용해, 최대 재시도 폭풍 반경을 25에서 3으로 줄였고 실제 장애에서 약 950만 건의 불필요한 요청을 차단했습니다.

Waymo, 싱가포르 진출 — 2028년 완전 자율주행 로보택시 서비스 목표

Hacker News

Waymo가 싱가포르를 다음 해외 확장 지역으로 발표했습니다. 2026년 수동 주행으로 매핑과 검증을 시작하고, 2027년 자율주행 전문가 동승 하의 자율 주행을 거쳐 2028년 완전 자율 로보택시 상용 서비스를 목표로 합니다. 미국 밖 대도시로는 런던, 도쿄에 이은 확장입니다.

가장 중요한 제품 결정은 '만들지 않을 것'을 정하는 일

Hacker News

금융 앱에서 흔히 요구되는 '문서 허브'와 '알림 센터' 같은 범용 플랫폼 기능은 빌드 비용보다 수년간의 유지 비용이 훨씬 크다는 지적입니다. 저자는 각 유스케이스를 개별 검토하고, 이미 존재하는 단순한 수단을 쓰며, 기능을 빼는 일을 조직적으로 밀어붙여야 한다고 주장합니다.

LLM으로 글쓰는 법 — 유령작가가 아니라 교정자로 활용하기

Hacker News

독자는 LLM이 생성한 문장을 즉시 알아채므로, 글은 직접 쓰고 LLM은 교정자(copyeditor)로만 써야 한다는 주장입니다. 모델이 제안하는 표현은 단 하나도 쓰지 말 것, 모델의 격려를 받아들이지 말 것이라는 두 규칙과 함께, 문제 지적·수정본 비교·CLI 기반 편집 도구까지 실전 워크플로를 제시합니다.

Flet 1.0 – Python으로 크로스플랫폼 앱 만들기

Hacker News

Python 코드만으로 데스크톱·모바일·웹 앱을 만들 수 있는 UI 프레임워크 Flet이 1.0을 공개했습니다. Flutter 기반으로 150개 이상의 컨트롤을 제공하며, NumPy와 pandas 같은 Python 패키지를 그대로 쓰고 flet build로 각 플랫폼용으로 패키징할 수 있습니다.

OpenAI 해킹 — libheif 취약점과 SSO 설정 오류로 직원 ChatGPT·Codex 계정 탈취

Hacker News

보안 연구팀 Hacktron이 Discourse 포럼의 libheif 힙 버퍼 오버플로와 OpenAI SSO 설정 오류를 연결해 OpenAI 직원의 ChatGPT·Codex 계정을 탈취하고 내부 모노레포에 접근 가능함을 입증했습니다. 발견부터 저장소 접근까지 72시간도 걸리지 않았으며, 연구자들은 Claude 모델을 활용해 익스플로잇을 개발했습니다. OpenAI는 약 14시간 만에 수정을 완료하고 $6,500의 바운티를 지급했습니다.

위대한 MS-DOS 게이밍 General MIDI 대결 — Roland SC-55 vs Yamaha MU80

Hacker News

DOS 게임 MIDI 음원의 왕으로 군림해 온 Roland SC-55에 대해, 저자가 실물 하드웨어와 소프트웨어 synth를 직접 비교한 대규모 청취 실험입니다. 46개 고전 DOS 게임 사운드트랙을 7종의 MIDI 모듈로 녹음한 총 322개의 무손실 녹음을 공개했고, 결과적으로 Yamaha MU80이 12대 9로 우세했다는 결론을 내렸습니다.

수학이 중세 시대의 비밀주의로 퇴보하는 것을 어떻게 막을 것인가

Hacker News

AI 기업이 수백만 달러의 연산 자본을 투입해 미해결 문제의 증명을 선점하기 시작하면서, 수학계의 공개 연구 전통이 중세식 비밀주의로 되돌아갈 수 있다는 우려를 다룬 MathOverflow 질문입니다. 유망한 문제를 '발견하는 것' 자체가 희소 자원이 된 상황에서, 인간 저자 인정 요건과 방법론 전면 공개라는 두 가지 완화책이 제시됩니다.

섹스, AI, 그리고 종말 — AI 안전 담론을 만든 래셔널리스트 하위문화의 계보

Hacker News

Anthropic 연구원 Jacob Coxon이 'AI가 10년 내 인류를 죽일 수 있다고 업계가 진심으로 믿고 있다'는 사직서를 남기며 1억 뷰 이상의 파장을 일으킨 사건을 출발점으로, 이 종말론적 경고가 어디서 나왔는지를 추적하는 장문 르포입니다. Eliezer Yudkowsky의 MIRI와 LessWrong, 해리포터 팬픽 HPMOR, Scott Alexander, Curtis Yarvin, Nick Bostrom까지, 오늘날 AI 안전 담론을 구성하는 25년 된 래셔널리스트 하위문화의 인적·사상적 계보를 해부합니다.

Bonsai 2 27B 공개 — 9배 작은 용량으로 거의 무손실 압축 달성

Hacker News

PrismML이 Qwen3.8 27B 기반의 삼진(ternary) 양자화 모델 Bonsai 2 27B를 공개했습니다. 가중치당 1.76비트, 총 5.9GB 용량으로 풀 정밀도 대비 9배 이상 작으면서 벤치마크 성능의 98.2%를 유지합니다. RTX 5090에서 최대 143 tok/s, Apache 2.0 라이선스로 배포됩니다.

자율 주행 코드베이스를 향하여 — 토큰맥싱 이후의 소프트웨어 엔지니어링

Hacker News

AI 에이전트가 게임을 한 번에 만들고 대규모 마이그레이션도 수행하지만, 실제 소프트웨어 작업은 여전히 사람이 주도합니다. Detail 블로그는 '토큰맥싱' 시대가 환멸의 저점에 들어섰다고 진단하며, 자율 주행 코드베이스에 필요한 프리미티브로 에이전트가 읽을 수 있는 개발 환경, 글로벌 메모리, 코드베이스 부패 방지를 제시합니다.

I Hate You Microsoft — Mac에서 Office 편집을 막는 라이선스 메시지의 진실

Hacker News

대학 기관 계정으로 Mac에서 PowerPoint 파일을 열었더니 "이 계정은 Mac에서 편집을 허용하지 않습니다"라는 메시지가 뜬 경험을 다룬 글입니다. 작성자는 이를 Microsoft의 플랫폼 차별과 계약에 숨겨진 수익 구조로 비판했지만, 커뮤니티에서는 웹 전용 라이선스일 가능성과 오해를 부르는 오류 메시지 자체가 진짜 문제라는 지적이 나왔습니다.

Infinite-Parameter LLM — 실시간 데이터로 가중치를 생성하고 적응시키는 아키텍처 제안

Hacker News

배포된 LLM은 학습 데이터에 없는 정보를 프롬프트로만 주입받고 요청이 끝나면 버리는데, 이 논문은 실행 중 데이터를 가중치에 기록하는 'Infinite-Parameter LLM'을 제안합니다. 컴팩트한 하이퍼네트워크(Hypernetwork)가 런타임 데이터를 공유 베이스 네트워크의 저차원 변조로 바꾸고, 생성기의 잠재 코드에 대한 베이지안 신념(Bayesian belief)을 온라인으로 갱신해 세션이 진행될수록 유효 가중치를 다시 도출합니다.

Bend — 증명으로 AI의 실수를 막는 고속 프로그래밍 언어

Hacker News

Bend는 C에 근접한 단일 코어 속도, 스레드나 락 없이 CPU·GPU로 확장되는 자동 병렬화, 그리고 Lean·Rocq식 증명 검사를 결합한 새 프로그래밍 언어입니다. LAWS.bend에 깨면 안 되는 법칙을 선언해 두면 AI가 이를 위반하는 코드를 배포할 수 없게 만들어, AI가 코드를 대신 쓰는 시대에 '의도를 정밀하게 명시하는 수단'을 표방합니다.