구매자 요구에 따라 Apple CarPlay를 다시 도입하는 GM
GM이 2027년형 Chevrolet Silverado와 GMC Sierra부터 Apple CarPlay와 Android Auto를 다시 지원합니다. 자체 인포테인먼트 시스템 중심 전략이 구매자와 딜러의 반발에 부딪히자, 스마트폰 프로젝션과 GM의 네이티브 기능을 한 화면에서 함께 제공하는 방식으로 방향을 바꿉니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
모든 곳의 보안을 고칠 수 있는 시간은 1년입니다
저렴하고 로컬에서 실행할 수 있으며 악성 행위를 거부하지 않는 AI 모델이 실제 취약점 탐색과 익스플로잇 작성에 활용될 수 있다는 경고입니다. 글은 공격 모델이 대중화되기 전에 보안 패치의 배포·백포트·검증 체계를 정비하고, 샌드박싱과 최소 권한, 공급망 보안을 강화해야 한다고 주장합니다.
영장 불필요: 뉴욕·코네티컷·버몬트 국경 요원이 이제 휴대전화를 검색할 수 있습니다
미국 제2순회항소법원이 뉴욕·코네티컷·버몬트의 입국항에서 국경 요원이 영장이나 개별적 혐의 없이 여행자의 휴대전화를 수동 검색할 수 있다고 판결했습니다. 메시지, 사진, 금융 앱, 위치 기록까지 대상이 될 수 있어 국경 통과 전 데이터 최소화가 중요해졌습니다.
Flock으로도 부족했나 — 댈러스, 쓰레기 수거 차량의 AI 카메라로 주택을 촬영해 57건의 소환장 발부
댈러스가 쓰레기 수거 차량에 장착한 AI 카메라로 주택을 촬영하고 ‘황폐화 점수(blight score)’를 매겨 규정 위반 단속 우선순위를 정하고 있습니다. 4개월 동안 2만 1,000개 주소가 표시됐고 34개 부동산에 57건의 소환장이 발부됐지만, 오인 탐지와 저소득층 부담, 모호한 안내문이 논란이 되고 있습니다.
Tin: Postgres를 위한 빠른 전문 검색 엔진
PlanetScale이 Postgres용 전문 검색 확장 기능 TIN을 GA로 공개했습니다. Boolean·구문·퍼지 검색과 BM25 랭킹, COUNT(*)를 지원하며, Stack Exchange 85GB·1억5,000만 문서 벤치마크에서 기존 인덱스보다 최대 541배 높은 처리량을 기록했다고 설명합니다.
AI는 엘리트의 범죄 행각입니다
이 글은 AI에 새로운 규제 기관을 추가하는 것보다, 이미 존재하는 소비자보호·반독점·사이버보안 법률을 거대 기업에 실제로 적용하는 일이 먼저라고 주장합니다. FTC의 AI 관련 조치와 그 후퇴, 저작권 침해 의혹을 사례로 들어 규제 실패의 핵심이 법의 부재가 아니라 권력자에게 법을 집행하지 않는 데 있다고 분석합니다.
두 낯선 사람이 제 댓글에서 에이전트 위임 프로토콜을 만들었습니다 — 그래도 규제자가 필요합니다
AI 에이전트의 권한을 만료 시간만으로 관리하는 방식의 한계를 짚고, 작업마다 단일 사용 위임을 발급·소진하며 타임아웃과 재시도를 펜싱하는 프로토콜 논의를 설명합니다. 결국 지연 메시지를 차단할 보존 기간은 기술만으로 정할 수 없으며, 명시적인 소유자와 변경 절차가 필요하다고 주장합니다.
고객이 떠나는 가운데 Flock, 직원들에게 자발적 퇴직 패키지 제안
감시 기술 기업 Flock Safety가 개인정보 침해와 오남용 논란, 고객 계약 이탈, 카메라 파손 비용 증가 속에서 자발적 퇴직 프로그램을 시작했습니다. 최대 수천만 원대의 보상과 의료보험 연장, 스톡옵션 행사 기간 연장을 제시했으며, 회사의 사업 매각 가능성까지 거론되고 있습니다.
cloudflare/quiche — QUIC 전송 프로토콜과 HTTP/3의 구현
Cloudflare의 quiche는 IETF 표준 QUIC과 HTTP/3을 구현한 Rust 기반 라이브러리입니다. 네트워크 I/O와 이벤트 루프를 애플리케이션에 맡기는 저수준 API를 제공하며, Cloudflare 엣지 네트워크와 Android DNS resolver의 HTTP/3 구현 등에 사용됩니다.
아키텍처 우주비행사에게 겁먹지 마세요
추상화와 아키텍처를 지나치게 높은 수준에서 논하는 ‘Architecture Astronauts’가 실제 사용자의 문제와 소프트웨어의 목적을 놓치는 현상을 비판합니다. Napster, SOAP, XML, .NET, Jini 등의 사례를 통해 기술 유행보다 사용자가 새롭게 할 수 있는 일이 중요한 이유를 설명합니다.
Frozendict 🧊: Python·Node.js를 위한 최신 불변 해시맵
frozndict는 Rust로 구현하고 Python·Node.js 바인딩을 제공하는 불변·해시 가능 딕셔너리입니다. 삽입 순서를 유지하면서 해시를 캐시하고 copy()를 O(1)로 처리하며, 작성자가 제시한 벤치마크에서는 반복·복제·동등성 검사에서 기존 구현과 비교 가능한 성능을 보입니다.
스마트 기기가 법정에서 당신에게 불리한 증언을 할 수 있습니다 — 가정용 로봇 데이터의 증거화
로봇청소기, Fitbit, 스마트 스피커, 심박동기에서 나온 데이터가 범죄와 민사 분쟁의 증거로 사용되고 있습니다. 그러나 동의와 고지, 사적 녹음의 적법성, 데이터의 신뢰성과 보존·인증 기준은 기기의 확산을 따라가지 못하고 있어 제조사 공개와 디지털 포렌식 표준이 필요합니다.
4GB 노트북 GPU가 Gemma 4에서 12코어 CPU보다 4.3배 빠릅니다
동일한 노트북에서 Gemma 4 소형 양자화 모델을 CPU와 4GB GTX 1650 Ti로 번갈아 서빙한 결과, GPU 디코드 속도가 평균 4.27배 빨랐습니다. 모델의 대형 임베딩 테이블이 호스트 메모리에 남는 구조 덕분에 4GB GPU만으로도 충분히 적재할 수 있었습니다.
higgsfield-ai/higgsfield — 수십억~수조 파라미터 모델 학습을 위한 내결함성·고확장성 GPU 오케스트레이션 및 머신러닝 프레임워크
Higgsfield는 대규모 언어 모델(LLM) 학습을 위해 GPU 노드 할당, 실험 큐 관리, 분산 샤딩, 학습 모니터링, GitHub Actions 연동을 제공하는 오픈소스 프레임워크입니다. PyTorch FSDP와 DeepSpeed ZeRO-3를 지원하며, 여러 노드에서 대규모 모델을 학습하고 체크포인트를 관리하는 흐름을 단순화합니다.
trycua/cua — 오픈소스 드라이버, 크로스 OS Fleet, 벤치마크로 Computer-Use 2.0 확장하기
Cua는 AI 에이전트가 Linux·macOS·Windows의 데스크톱 애플리케이션과 브라우저를 조작하도록 하는 오픈소스 도구 모음입니다. 격리된 클라우드 데스크톱, 로컬 macOS VM, 에이전트 평가·학습용 Cua-Bench를 함께 제공합니다.
개발 로그 #21 — WebRTC-Direct 강화와 SCM 누수 해결
이번 주에는 Python 기반 libp2p의 WebRTC-Direct 상호운용성 문제와 소켓 누수를 수정하고, Go 기반 agent-orchestrator의 파일 경로·GitHub SCM 폴링 문제를 다뤘습니다. ICE 자격 증명 경쟁 조건, 연결 종료 누수, 잘못된 PR 재조회, .git/info/exclude 누적 문제를 포함해 8개 커밋과 11개 PR을 진행했습니다.
심볼릭 링크가 없는데도 발생한 "Too many levels of symbolic links" — autofs, bind mount와 cron 컨테이너
PHP cron 작업이 실제 심볼릭 링크 없이 ELOOP 오류로 실패한 원인을 autofs와 컨테이너의 중첩된 마운트 구성에서 추적합니다. 이미 로컬에 bind mount된 코드를 cron이 autofs 경로로 다시 접근하고 있었으며, 직접 bind mount와 전용 automount map으로 의존성을 제거해 해결합니다.
Intel, 가중치를 하나도 바꾸지 않고 1.58비트 LLM을 1.485비트로 압축
Intel 연구진이 모델의 가중치나 출력값을 바꾸지 않고 저장 형식만 개선하는 BITCOS를 제안했습니다. 0 가중치의 비율을 별도로 활용해 한 체크포인트를 1.485비트로 저장했으며, 하드웨어에 따라 디코딩 처리량이 CPU에서 최대 18%, GPU에서 최대 27% 향상됐습니다.
OpenAI는 자체 LLM으로 Jalapeño 칩을 어떻게 설계했나
OpenAI의 AI 가속기 칩 Jalapeño는 최대 13.4페타플롭스의 4비트 연산과 15.4TB/s 메모리 대역폭을 제공하며, Nvidia GB300보다 엔드투엔드 지연 시간을 최대 3.6배 줄이는 것을 목표로 합니다. 설계 과정에서는 LLM을 고수준 합성, 검증, 소프트웨어 최적화에 활용해 아키텍처 구상부터 첫 실리콘까지 20개월 이내에 진행했습니다.
디바이스를 기다려야 했던 클립보드 브리지
tapflow가 브라우저와 시뮬레이터 사이에서 텍스트를 복사·붙여넣기하는 과정을 비동기 프로토콜로 구현한 사례를 설명합니다. 고정 지연 대신 sentinel과 상태 확인을 사용하고, 브라우저의 사용자 제스처·보안 컨텍스트·타임아웃 제약까지 함께 다룹니다.