CodeGraph — 코드 변경을 따라가는 로컬 지식 그래프로 AI 에이전트의 코드 탐색을 줄입니다
CodeGraph는 저장소의 심볼, 호출 관계, 의존성을 미리 색인해 AI 에이전트에 MCP 도구로 제공하는 로컬 코드 지식 그래프입니다. 7개 오픈소스 저장소를 대상으로 한 자체 벤치마크에서 도구 호출은 평균 88%, 토큰은 62% 줄었지만, 세션이 끝날 때 남는 검색 문맥은 파일 탐색 방식보다 약 80% 많았습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
부팅 때 ARM64 커널 스택 크기를 설정해 메모리 사용량 줄이는 제안
Google의 Mostafa Saleh가 ARM64 커널 스택 크기를 부팅 매개변수로 조정하는 패치 15개를 RFC로 제안했습니다. 기본 16KB 대신 12KB나 8KB를 선택하면 Android에서 커널 메모리 사용량을 줄일 수 있으며, 패치 제안은 최대 약 50MB 절감을 추산합니다.
뻐꾸기 알
Clifford Stoll은 1986년 75센트의 회계 오류를 추적하다 Lawrence Berkeley National Laboratory 시스템에 침입한 해커 Markus Hess를 발견합니다. 전화 회선과 기록을 추적하고 가짜 SDI 계정을 미끼로 써 침입자를 찾아낸 과정은 초기 컴퓨터 침입 수사와 허니팟 사례를 보여줍니다.
미 국방부 인사 데이터센터 침해로 300만 명 이상 정보 노출
미 국방부 인사 데이터센터(DMDC)의 파일 공유 시스템 취약점으로 300만 명이 넘는 개인정보가 노출됐습니다. 암호화되지 않은 파일에 수개월간 접근이 이어졌으며, 당국은 정보 오용 징후가 없다고 밝혔습니다.
AI가 추천한 패키지 5개 중 1개는 존재하지 않습니다 — 공격자는 그 이름을 알고 있습니다
AI 코딩 도구가 지어낸 패키지 이름을 공격자가 미리 등록해 악성 코드를 배포하는 공격을 ‘슬롭스쿼팅(slopsquatting)’이라고 합니다. 연구에서는 추천 패키지의 19.7%가 허구였고, 같은 프롬프트에서 이름이 반복되는 경향도 확인했습니다. 설치 전 검증과 의존성 설치 통제가 필요합니다.
Playdate C 최적화의 비밀스러운 기법
Playdate에서 풀스피드 Game Boy 에뮬레이터를 만들며 발견한 저수준 최적화 기법을 정리합니다. 작은 명령어 캐시와 빠른 TCM을 고려해 코드 배치와 메모리 사용을 바꾸고, 캐시 정렬·ITCM 복사 같은 방법을 적용합니다.
Swift 1.5 Qwen3.8-27B 혼합 정밀도 GGUF 양자화 모델 공개
UkisAI가 Swift 1.5 Qwen3.8-27B를 네 가지 혼합 정밀도 GGUF로 양자화해 공개했습니다. Swift에 맞춘 GSQ 개선으로 시작 양자화보다 7개 평가 영역의 KL 발산이 모두 낮아졌지만, 일부 ISTA 비교 모델보다 수치가 높으며 긴 컨텍스트 성능은 검증하지 않았습니다.
모든 개발자가 SIMD를 알아야 하는 이유
Mitchell Hashimoto는 SIMD를 대량의 연속 데이터를 처리하는 일반적인 최적화 기법으로 소개하며, 벡터화 코드의 공통 구조를 다섯 단계로 설명합니다. Ghostty의 코드포인트 탐색 사례에서는 AVX2 환경의 실제 처리량이 약 5배 향상됐지만, 먼저 측정하고 컴파일러의 자동 벡터화 결과도 확인해야 한다고 말합니다.
AMD Venice 수요 급증…2027년 물량 완판, 2028년 주문 접수 중이라는 업계 조사
기사에 따르면 AMD의 차세대 서버 CPU EPYC 9006 ‘Venice’는 2027년 생산 물량이 이미 팔렸고 2028년 주문을 받고 있습니다. 에이전트형 AI가 CPU의 작업 조정과 데이터 입출력을 늘리면서 수요가 커졌다는 분석이지만, 실제 출하량은 TSMC의 2nm 공급 능력에 달려 있습니다.
OpenBSD ports 트리, GPL coreutils 유지하고 uutils 제안 거부
OpenBSD ports에 Rust로 다시 만든 uutils coreutils를 추가하려는 제안이 패키징 방식과 동작 차이 우려에 부딪혔습니다. 논의에서는 기존 GNU coreutils를 대체하거나 같은 이름으로 충돌하는 대신 선택 설치가 가능하도록 구성하는 방안이 거론됩니다.
안전한 Rust가 Google의 C Brotli를 앞설 수 있을까요?
안전한 Rust로 작성한 Brotli 구현 mbrotli의 최적화 과정과 Google의 C 구현을 비교합니다. 일부 압축 품질에서는 처리량이 앞서지만 디코딩은 모든 측정 품질에서 뒤졌으며, 측정 조건과 FFI의 안전성 수정 때문에 결과를 그대로 일반화하기 어렵다고 설명합니다.
1+1을 계산하려다 함수형 프로그래밍 언어를 만들었습니다
이 글은 이진 트리로 산술식을 계산하는 과제에서 출발해 C로 그래프 환원 기반 함수형 언어를 만든 과정을 설명합니다. 클로저와 청크 메모리 할당기, 마크-앤드-스윕 가비지 컬렉터를 구현하며 fib(40)의 메모리 사용량을 12GB 이상에서 1.7MB로 줄였지만, 실행에는 6분이 걸렸습니다.
LUCI Desktop — AI 에이전트가 화면 기록을 기억하게 합니다
LUCI Desktop은 화면 기록과 회의 녹취를 기기에 저장하고, Claude Code·Cursor·Codex 같은 AI 에이전트가 검색하도록 돕는 앱입니다. 앱별 커넥터 없이 과거 화면 맥락을 찾으며, 기록 보관 기간과 개인정보 설정을 제공합니다.
메트릭은 시스템 상태 그 자체가 아닙니다
발효 중인 포도즙을 굴절계로 측정한 경험을 바탕으로, 메트릭과 실제 시스템 상태를 구분해야 한다고 설명합니다. 원시 관측값과 해석을 따로 저장하고, 측정의 맥락과 이력을 남겨야 메트릭이 더는 상태를 제대로 나타내지 못하는 순간을 알아챌 수 있습니다.
iFixAi — AI 에이전트의 정렬 문제를 찾는 독립 감사
iFixAi는 AI 에이전트가 업무 규칙과 권한을 지키는지 검사하는 독립 감사 서비스입니다. 69개 범주, 250개 이상의 검사 항목으로 레드팀 테스트와 운영·거버넌스 관점을 결합하고, 기업용 위험 보고서와 엔지니어가 조사할 증거를 제공합니다.
Citrix NetScaler DTLS 사전 인증 메모리 오버플로 분석
watchTowr Labs가 Citrix NetScaler의 DTLS 메모리 오버플로 취약점 CVE-2026-88772를 분석합니다. DTLS 재조립 과정에서 길이 검증을 우회해 고정 크기 버퍼를 넘치는 원리와 패치 변경을 설명하고, 취약점이 실제 공격에 악용됐다고 전합니다.
스택 확장 없이 CPU 절감하기 — Go에서 스택 할당으로 CPU 사용량 10% 줄이기
Uber는 Go 런타임의 스택 확장으로 CPU를 많이 쓰던 서비스에 프로파일 기반 스택 크기 조정을 적용했습니다. 고루틴 시작 스택을 2KB에서 32KB로 바꾼 뒤 스택 확장으로 발생하던 CPU 사용량을 10% 미만에서 1% 미만으로 낮췄습니다.
Show HN: Linux용 WSL, NSL
NSL은 공유 가상 머신 안에서 systemd-nspawn 컨테이너를 실행해, Linux 호스트를 건드리지 않고 개발 환경을 따로 운영하는 도구입니다. 여러 배포판을 선택하고 호스트 파일·포트·Wayland와 연동할 수 있으며, 신뢰하지 않는 소프트웨어는 별도 VM으로 격리합니다.
IoT DVR 펌웨어를 80일간 역공학한 기록: 하드코딩된 AES 키와 ARM32 명령 주입
작성자는 여러 세대의 ARM32 DVR 펌웨어를 분석해 하드코딩된 AES 키를 이용한 인증 우회와 펌웨어 업그레이드 경로의 명령 주입을 보고합니다. 다만 실제 장비는 취약 코드가 빠진 최신 버전이었고, 인터넷에 노출된 구형 기기에는 시험하지 않아 원격 악용은 확인하지 못했습니다.
구글 “ShinyHunters, Oracle PeopleSoft 공격 확대”
구글 보안 조직 Mandiant는 해커 집단 ShinyHunters가 Oracle PeopleSoft의 취약점을 다시 대규모로 악용했다고 밝혔습니다. 공격은 보안 업데이트를 적용하지 않고 웹 애플리케이션 방화벽 규칙만 설정한 조직도 노렸으며, 전 세계 여러 산업의 수십 개 시스템이 영향을 받았습니다.