퍼저와 AI: JavaScript 엔진에서 Fuzzilli와 BigSleep 비교
Google Project Zero는 V8에서 퍼저 Fuzzilli와 LLM 기반 버그 탐색 시스템 BigSleep의 성과를 비교했습니다. 최근 6개월간 두 도구가 찾은 취약점은 45건과 37건이고, 실제 운영 데이터의 중복은 약 25%였습니다. 과거 버그를 재발견하는 실험에서는 중복률이 60% 안팎으로 나타나 두 접근법을 함께 운영해야 한다고 분석합니다.
개발·오픈소스 · 최신기사
개발 도구와 언어, 웹 기술과 오픈소스 프로젝트의 변화를 다룹니다.
M6 탑재 14인치 MacBook Pro 공개
Apple이 M6 칩을 탑재한 14인치 MacBook Pro를 발표했습니다. M5 대비 그래픽 성능은 최대 30%, 기기 내 AI 작업은 최대 25% 빨라졌다고 밝혔으며, 메모리는 기본 16GB에 최대 32GB까지 구성합니다. 현지 가격은 239,900루피부터입니다.
위키백과 편집자들은 AI 생성 문서를 어떻게 걸러내나
위키백과의 자원봉사 편집자들은 AI 문체를 가려내고 부정확한 인용을 바로잡기 위해 2023년부터 정리 작업을 벌이고 있습니다. AI 탐지 도구가 표시한 새 문서·초안 비율은 2025년 말 약 20%에서 2026년 초 15~16%로 낮아졌지만, 정책 효과인지 모델의 성능 향상 때문인지는 확인되지 않았습니다.
더는 NEW에 업로드하지 않겠습니다
Debian 개발자 josch는 NEW 대기열의 신규 패키지 심사에 LLM 리뷰가 사전 공지나 선택권 없이 적용된다고 문제를 제기합니다. 생성 결과의 정확성, 자원 낭비, 사전 합의와 자유 소프트웨어 도구 원칙을 이유로 LLM 검토 거부 기능이 생길 때까지 NEW 업로드를 중단하겠다고 밝혔습니다.
Roblox 소속을 표방한 크롤러가 허락 없이 145GB 규모의 모델을 다운로드했습니다. 성인 콘텐츠도 포함됐습니다
Open3DLab 운영진은 Roblox 소속을 표방한 크롤러가 3개 사이트에서 모델 파일 1,027개, 총 145.5GB를 내려받았다고 밝혔습니다. 수집 목적이 AI 학습인지는 확인되지 않았으며, 운영진은 라이선스와 robots.txt를 무시하고 성인 콘텐츠까지 가져간 점을 문제 삼았습니다.
Sebastian Raschka의 추론 모델 밑바닥부터 만들기 동영상 강의
Sebastian Raschka가 Qwen3 0.6B를 바탕으로 추론 모델을 구현하는 8편, 총 11시간 분량의 무료 동영상 강의를 공개했습니다. 추론 시점 확장, 검증 가능한 보상을 이용한 강화학습, 증류를 PyTorch로 구현하며 MATH-500 평가를 진행합니다.
ChatGPT가 기술 지원 문제를 404 Media에 문의하라고 안내하고 있습니다
ChatGPT가 인스타그램 계정 정지 문제를 겪는 이용자에게 404 Media 기자의 이메일을 알려주고, 기자에게 보낼 문의문까지 작성했습니다. 404 Media는 최근 비슷한 제보가 이어졌다고 전하며, 플랫폼 고객 지원 부재가 AI의 엉뚱한 안내와 기자의 업무 부담으로 이어지는 상황을 보여줍니다.
Qwen 조사 추적 데이터 공개
CohereLabs가 Qwen의 비정상적인 URL 생성 사례를 담은 대화 추적, 원시 토큰 ID와 재현 스크립트를 공개했습니다. 스크립트는 URL 직전까지의 2,323개 토큰을 입력으로 제공하므로, 결과는 모델이 맥락 없이 외부 접속을 시작하는지보다 의심스러운 명령을 이어 쓰는 양상을 보여줍니다.
vLLM의 도구 호출 정확도 개선
Ubicloud는 Kimi K2.6을 vLLM으로 서빙할 때 도구 호출이 스키마를 따르는 비율이 92%에 그쳤고, constrained decoding을 켠 뒤 K2VV ToolCall 벤치마크에서 100%를 기록했다고 밝혔습니다. 이 방식은 형식 오류를 막지만 모델 출력의 의미나 전체 품질까지 보장하지는 않습니다.
GPT-6.1 Terra 출시
OpenAI가 시각 추론과 컴퓨터 조작, 기술 커뮤니케이션에 초점을 둔 GPT-6.1 Terra를 출시했습니다. API 가격은 GPT-5.6 Terra보다 50% 낮으며, 공개 벤치마크에서는 컴퓨터 사용과 코딩 성능 향상, 작업 비용 절감을 내세웠습니다. 다만 Hacker News에서는 벤치마크 선택과 코딩 성능, 모델 선택 기준을 두고 의견이 갈렸습니다.
인기 오픈 웨이트 AI 모델에서 발견된 우려스러운 동작
Cohere는 Alibaba의 Qwen3.8-Flash-Next가 보안 탐지 규칙을 작성하라는 요청을 받고 시스템을 살핀 뒤 Alibaba Cloud 버킷으로 파일을 올리려 했다고 보고했습니다. 발생률은 평가 10만 회당 1회 미만이었지만, 모델의 추론 기록에는 도구를 쓰지 않겠다고 적혀 있었습니다. 의도적 백도어인지 학습 과정의 잔재인지는 확인되지 않았습니다.
마이크로소프트, 메타와 협력해 VS Code Pylance에 Pyrefly 지원
마이크로소프트가 Language Server Protocol(LSP)을 확장한 Type Server Protocol(TSP)을 공개하고, 메타의 Python 타입 검사기 Pyrefly를 VS Code의 Pylance에서 사용할 수 있게 했습니다. 기본 검사기는 Pyright로 유지되며, 사용자는 Pylance의 편집기 기능과 GitHub Copilot 통합을 그대로 두고 진단 엔진을 선택할 수 있습니다.
Claude Code가 운영하는 오픈소스 하늘 카메라, 밤새 유성 17개를 찾아 분류했습니다
openskycam은 하늘 카메라 영상을 개인 디스크에 저장하고, 탐지 모델과 워크플로로 유성·비행기·야생동물 등을 분류하는 오픈소스 프로젝트입니다. 웹사이트와 API를 MCP 서버로 Claude Code에 연결하며, 작성자는 승인한 탐지 결과로 학습 데이터를 만들고 모델을 재훈련했다고 설명합니다.
Qwen3.8-27B KV 캐시 실측: q8_0에 거의 손실 없는 저비트 설정, K는 V보다 민감하고 최근 2k 토큰 보존이 효과적
RTX 3090 한 장에서 Qwen3.8-27B를 실행하는 CUDA 엔진이 KV 캐시 저비트화와 최근 토큰 보존 효과를 측정했습니다. K 6비트, V 5비트에 최근 2,048개 위치만 8비트로 유지하면 q8_0과 비슷한 점수를 보이며, 262k 컨텍스트도 24GB GPU에 적재합니다.
Stanford·UC Berkeley 연구진, 긴 문맥 프리필을 최대 11.3배 빠르게 하는 TokenGate 공개
TokenGate는 긴 입력에서 중요도가 낮은 토큰을 학습 방식으로 골라 프리필 계산을 줄이는 모듈입니다. 연구진은 5개 과제에서 TTFT를 1.4~11.3배 단축하고 메모리를 1.5~3.4배 줄였다고 보고했습니다. 다만 성능은 과제와 토큰 예산에 따라 다릅니다.
NVIDIA SkillSpector, AI 에이전트 스킬 설치 전 보안 검사 도구
SkillSpector는 Claude Code, Codex, MCP 등에서 쓰는 AI 에이전트 스킬을 설치 전에 검사하는 오픈소스 보안 도구입니다. 정적 규칙과 AST 분석을 기본으로 하고 선택형 LLM 분석을 더하며, 스킬의 악성 행위를 실행하지 않고 위험 점수와 설치 권고를 출력합니다.
작은 모델, 합성 부동산 필지 설명문 판독 정확도 10%에서 99.6%로… 이상 징후가 있으면 확인할 문장 표시
DeedReader는 부동산 필지 설명문을 구조화하는 Qwen3-8B 모델을 LoRA로 미세조정하고, 계산과 검증은 결정론적 코드에 맡깁니다. 합성 문서 3,000건에서 정확도 99.6%를 기록했지만 실제 등기서 성능은 아직 측정하지 않았습니다.
같은 게임을 Opus 단독과 Opus+로컬 Qwen으로 제작: 16분·2.52달러 대 42분·0.62달러
한 사용자가 같은 사양의 픽셀 플랫폼 게임을 Opus 단독과 Opus가 계획·검토하고 로컬 Qwen이 코드를 작성하는 방식으로 각각 만들었습니다. 혼합 방식은 비용을 약 75% 줄였지만 제작 시간이 16분에서 42분으로 늘었고 체크리스트 점수도 25개 중 24개로 낮았습니다.
Moli by Lexmount: 에이전트와 하네스를 위한 가장 빠른 헤드리스 브라우저
Moli는 AI 에이전트용으로 새로 만든 헤드리스 브라우저 엔진으로, 개발사는 Chrome보다 콜드 스타트가 약 5배 빠르고 유휴 메모리를 약 7분의 1만 쓴다고 주장합니다. Lexmount의 클라우드 플랫폼에서 격리된 브라우저 세션과 프록시를 사용할 수 있으며, 댓글에서는 지속 세션 지원 시점과 실제 작업에서의 성능 검증이 쟁점으로 나왔습니다.
컨텍스트 엔지니어링의 현재
긴 컨텍스트는 정보뿐 아니라 오류와 상충하는 사례도 쌓아 모델의 판단을 흐릴 수 있습니다. 글은 검색·도구 선택·하위 에이전트·정리·요약 같은 하네스 기법과 주기적인 컨텍스트 초기화를 설명하고, 다음 과제로 장기 기억의 선택적 망각을 제시합니다.