CybeDefend VibeDefend — Cursor와 Claude Code를 한 번의 명령으로 보호합니다
VibeDefend는 AI 코딩 에이전트가 코드를 쓰는 동안 저장소에서 추출한 업무 규칙과 보안 규칙을 적용하고, 코드 변경과 위험한 셸 명령을 검사합니다. 커밋 뒤에 동작하는 스캐너와 달리 작성 단계에서 규칙 위반을 막는 방식이며, Claude Code·Cursor 등 여러 에이전트를 지원합니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
Vitals — 프로세스 대신 앱 단위로 보여주는 Mac 활동 모니터
Vitals는 여러 보조 프로세스를 실행한 앱에 묶어 CPU, 메모리, 에너지, 디스크, 네트워크 사용량을 앱별로 보여주는 macOS 모니터링 앱입니다. 30일 기록과 알림, 프로젝트별 개발 서버 확인 기능을 제공하며, Product Hunt 등록자는 출시 72시간 동안 800개 넘는 라이선스가 판매됐다고 밝혔습니다.
NVIDIA, 경시 프로그래밍 특화 Nemotron 모델 공개
NVIDIA가 경시 프로그래밍과 알고리즘 문제 풀이에 맞춘 550B 파라미터 모델 Nemotron-Labs-3-Competitive-Coding을 공개했습니다. GLM-5.2가 만든 추론 데이터로 한 차례 미세조정하고 GenCorrect를 결합해 IOI 2026 실전 평가에서 535.4점을 기록했지만, 이 성적은 모델 단독이 아니라 반복 생성·평가 절차를 함께 적용한 결과입니다.
Databox MCP Connectors — AI 분석가가 성과의 이유를 찾고 도구에서 작업하도록 지원
Databox가 AI 분석가 Genie에 HubSpot, Slack, Linear 등 10개 이상의 서비스와 사용자 지정 MCP 서버를 연결하는 기능을 출시했습니다. 지표 변화의 원인을 관련 대화나 업무 기록에서 찾고, 권한 설정에 따라 연결된 도구에서 작업도 실행합니다.
필로택시스: 소리에 반응하는 LED 디스플레이
황금비를 이용해 해바라기 씨앗 배열과 비슷한 필로택시스 패턴을 만들고, 각 세포에 LED를 넣어 소리에 반응하는 조명으로 구현한 제작기입니다. 3D 프린팅과 PCB 설계, STM32·ESP32 펌웨어까지 직접 다루며, 두 번째 버전에서는 Rust와 WebAssembly 기반 업로드 기능도 추가했습니다.
세어 줄까, 직접 셀까: 도구가 행을 반환할 때 정확히 세는 모델은 토큰을 더 씁니다
Kaggle 벤치마크에서 모델 10종에 같은 집계 질문을 던지고, 도구가 정답 숫자와 데이터 행 중 무엇을 반환하는지 비교했습니다. 행을 직접 세게 하자 모델 간 정확도 차이가 컸고, 도구가 집계를 맡으면 대부분의 모델이 더 적은 토큰으로 정답을 냈습니다.
Windows 95·System 7 데스크톱과 연결된 1996년 채팅방 시뮬레이터
COMETLINK는 1996년 온라인 서비스의 채팅방을 재현한 브라우저 프로젝트입니다. 별도 채팅 화면과 Windows 95·System 7 시뮬레이터가 같은 방을 공유하며, 계정 없이 대화에 참여할 수 있습니다.
EmDash 1.0 출시 — 보안 플러그인 레지스트리를 갖춘 CMS
Cloudflare가 Astro 기반 오픈소스 CMS EmDash 1.0을 공개했습니다. 서명된 플러그인 배포 기록을 검증하고 플러그인별 권한을 격리하는 구조가 특징이며, Cloudflare Blog 운영 경험으로 편집·미디어·확장성 기능을 다듬었습니다.
Qwen3.6과 3.8 27B를 병합해 토큰 생성을 줄인 모델
JetBrains가 Qwen3.6-27B와 Qwen3.8-27B의 체크포인트를 50대 50으로 보간한 파생 모델을 공개했습니다. 추가 학습이나 미세조정은 하지 않았으며, 100개 코딩 과제 내부 벤치마크의 결과와 토큰 효율을 소개하는 자료를 안내하지만, 모델 카드에는 구체적인 수치가 없습니다.
Jellyfin OIDC PR 보류 — 구현보다 인증 기반 정비가 먼저
Jellyfin의 OpenID Connect(OIDC) 지원 PR은 코드가 준비됐다는 이유만으로 병합되지 않았습니다. 유지보수팀은 OIDC를 서버에 한꺼번에 추가하기보다 인증 기반과 플러그인·클라이언트용 API를 먼저 정비하자는 입장입니다. 사용자들은 플러그인 유지보수와 TV 같은 네이티브 클라이언트의 로그인 흐름을 두고 의견을 나눴습니다.
JavaScript가 부딪히는 7가지 한계와 WebAssembly가 넘는 방법
WebAssembly(Wasm)가 JavaScript를 대체하기보다 계산 집약 작업, 신뢰할 수 없는 코드 실행, 플러그인 격리 같은 특정 문제를 해결한다고 설명합니다. Google Sheets, Figma, Shopify 등의 사례를 들고, 성능·격리·이식성의 장점과 디버깅·바이너리 크기 같은 비용을 함께 짚습니다.
Cloudflare API 전체를 다루는 에이전트용 CLI, cf
Cloudflare가 기존 Wrangler의 약 280개 명령을 3,000개가 넘는 API 작업으로 확장한 새 CLI ‘cf’를 공개했습니다. JSON 기본 출력, 자연어 명령 검색, TypeScript 설정 파일, Vite 기반 개발 환경을 제공하며 에이전트가 Cloudflare 제품을 탐색하고 다루도록 설계했습니다.
MicroLLM Lab — 브라우저에서 소형 언어 모델 7종 시험하기
MicroLLM Lab은 브라우저에서 소형 언어 모델 7종을 실행하고, 정해진 검사로 정확도와 속도를 측정하는 데모입니다. 결과는 기기에 저장되며, JavaScript로 직접 벤치마크를 작성하고 성능 인증서를 내려받을 수도 있습니다.
두 엔진이 모두 멈췄습니다 — 데이터 제공자 두 곳의 정책 변경으로 정비고에 들어간 앱
항공기 추적 앱의 지도 제공자 CARTO와 비행 데이터 제공자 OpenSky Network가 각각 정책을 바꾸면서 서비스가 멈췄습니다. 작성자는 지도 API 키를 적용하고, 오진을 부르는 오류 메시지와 TCP 연결 시간 초과를 추적한 뒤, 제공자를 어댑터로 분리하고 명확한 점검 화면을 띄웠습니다.
Jeff — 집에서 학습한 Jev 호환 0.8B 의사결정 모델, 약 30ms
Jeff는 상황과 선택지를 입력하면 텍스트를 생성하지 않고 선택지별 확률을 반환하는 소형 오픈 모델입니다. 0.8B 모델은 Apple M4 Max에서 약 28ms 만에 응답하며, 분류 성능은 높지만 추론 중심 과제에서는 대형 모델보다 낮은 점수를 기록합니다.
151회 노출에서 첫 유료 고객을 얻었습니다 — 첫날 사용 기록
강아지 배변 훈련 앱 Puppy Routine이 출시 3주 만에 첫 월간 구독자를 얻었습니다. 151회 노출에서 다운로드 8건, 결제 1건으로 이어졌으며, 평점 요청 조건을 다시 확인하는 버그와 데이터가 부족한 주간 리포트를 반복해서 연 사용자의 행동을 발견했습니다.
작성한 코드 줄 수로 프로그래밍 실력을 재지 않기로 했습니다
글쓴이는 AI가 코드를 작성하더라도 개발자의 실력은 직접 타이핑한 양이 아니라 결과를 이해하고, 오류를 찾아 고치며, 유지보수까지 책임지는 데서 드러난다고 말합니다. AI가 코드를 빠르게 만들수록 이해 속도가 병목이 되므로 변경 내용을 꼼꼼히 읽고 작은 단위로 검증해야 한다고 설명합니다.
HardenedBSD 2026년 8~9월 현황 보고
HardenedBSD가 분기별 릴리스 준비와 소스 트리·인프라 변경 사항을 보고합니다. 실험 단계인 bounds-safety 플래그를 사용자 공간에 연결했고, Radicle 취약점의 영향과 Tor 사용 권고, Radicle의 iroh 이전에 대한 우려도 설명합니다.
WSJ 보도: OpenAI, 안전 우려로 GPT-6.1 Astra 출시 취소
월스트리트저널은 OpenAI가 내부 테스트에서 연구진이 안전 문제를 제기해 GPT-6.1 Astra 출시를 접었다고 보도했습니다. 다만 공개 자료에는 GPT-6 Astra만 확인되며, GPT-6.1의 계획이나 취소는 기록돼 있지 않습니다. OpenAI는 앞서 Astra의 사이버 보안 역량을 ‘Critical’로 분류하고 출시 전 안전장치를 보강했다고 밝혔습니다.
프리랜서 작업을 연매출 15만 달러 제품으로 바꾸기 — Vikash Kumar Prajapati의 Bulk Mockup
Vikash Kumar Prajapati는 고객의 반복 작업을 자동화한 Photoshop 스크립트를 Bulk Mockup으로 발전시켜 연간 반복 매출 15만 달러를 올립니다. 고객이 이미 돈을 내는 문제를 찾아 작게 출시하고, 검색형 YouTube 콘텐츠와 고객 지원을 성장 동력으로 삼은 과정과 건강을 해친 장시간 노동의 교훈을 소개합니다.