NVIDIA SkillSpector, AI 에이전트 스킬 설치 전 보안 검사 도구
SkillSpector는 Claude Code, Codex, MCP 등에서 쓰는 AI 에이전트 스킬을 설치 전에 검사하는 오픈소스 보안 도구입니다. 정적 규칙과 AST 분석을 기본으로 하고 선택형 LLM 분석을 더하며, 스킬의 악성 행위를 실행하지 않고 위험 점수와 설치 권고를 출력합니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
Overgrown: 방치한 탭을 뒤덮는 식물
Chrome 확장 프로그램 Overgrown은 보이지 않는 탭을 방치한 시간에 따라 덩굴로 뒤덮고, 덩굴을 마우스로 베어야 페이지를 다시 쓰게 합니다. 탭을 정리하는 도구라기보다 탭을 다시 여는 과정을 놀이로 바꾼 프로젝트이며, 댓글에서는 탭의 나이를 시각적으로 보여주는 기능과 탭 관리 방식에 관한 의견이 나왔습니다.
작은 모델, 합성 부동산 필지 설명문 판독 정확도 10%에서 99.6%로… 이상 징후가 있으면 확인할 문장 표시
DeedReader는 부동산 필지 설명문을 구조화하는 Qwen3-8B 모델을 LoRA로 미세조정하고, 계산과 검증은 결정론적 코드에 맡깁니다. 합성 문서 3,000건에서 정확도 99.6%를 기록했지만 실제 등기서 성능은 아직 측정하지 않았습니다.
같은 게임을 Opus 단독과 Opus+로컬 Qwen으로 제작: 16분·2.52달러 대 42분·0.62달러
한 사용자가 같은 사양의 픽셀 플랫폼 게임을 Opus 단독과 Opus가 계획·검토하고 로컬 Qwen이 코드를 작성하는 방식으로 각각 만들었습니다. 혼합 방식은 비용을 약 75% 줄였지만 제작 시간이 16분에서 42분으로 늘었고 체크리스트 점수도 25개 중 24개로 낮았습니다.
Moli by Lexmount: 에이전트와 하네스를 위한 가장 빠른 헤드리스 브라우저
Moli는 AI 에이전트용으로 새로 만든 헤드리스 브라우저 엔진으로, 개발사는 Chrome보다 콜드 스타트가 약 5배 빠르고 유휴 메모리를 약 7분의 1만 쓴다고 주장합니다. Lexmount의 클라우드 플랫폼에서 격리된 브라우저 세션과 프록시를 사용할 수 있으며, 댓글에서는 지속 세션 지원 시점과 실제 작업에서의 성능 검증이 쟁점으로 나왔습니다.
PaperPilot: WASM과 MCP를 지원하는 로컬 우선 Rust PDF 엔진
PaperPilot은 PDF 작업을 로컬에서 처리하는 Rust 기반 도구 모음으로, CLI와 MCP 서버, REST API, 브라우저 WASM, 데스크톱 앱에서 같은 엔진을 사용합니다. 병합·압축·OCR 등을 제공하며 파일을 클라우드로 보내지 않는다고 설명하지만, 전자서명 등 일부 기능은 로드맵에 올라 있습니다.
Next.js를 제거하자 블로그의 Lighthouse 점수가 모든 항목에서 100점이 됐습니다
정적 블로그에서 Next.js 런타임이 불필요한 JavaScript와 긴 작업을 만든다고 보고 Hono로 옮긴 과정입니다. 글쓴이는 Lighthouse 점수 100점, 빌드 시간 약 40% 단축을 확인했지만 댓글에서는 Next.js의 정적 내보내기와 다른 정적 사이트 생성기도 대안으로 거론됩니다.
Claude Code가 패치한 Flight Simulator 95·98, 64비트 Windows에서 실행 가능
Flight Simulator 95와 98이 64비트 Windows에서 창 메시지를 처리하다 정수 나눗셈 예외로 종료되는 문제를 실행 파일 패치로 해결했습니다. 패치는 게임의 예외 처리 루틴을 벡터 예외 처리기에 등록하며, 작성자는 Claude Code가 충돌 로그와 디버거 자료를 바탕으로 원인을 찾고 패치 프로그램까지 작성했다고 설명합니다.
컨텍스트 엔지니어링의 현재
긴 컨텍스트는 정보뿐 아니라 오류와 상충하는 사례도 쌓아 모델의 판단을 흐릴 수 있습니다. 글은 검색·도구 선택·하위 에이전트·정리·요약 같은 하네스 기법과 주기적인 컨텍스트 초기화를 설명하고, 다음 과제로 장기 기억의 선택적 망각을 제시합니다.
RTX 3080 20GB에서 reBAR와 P2P 잠금 해제, 프롬프트 처리 속도 최대 10% 향상
메모리를 20GB로 개조한 RTX 3080 두 장이 호스트 메모리를 거치지 않고 PCIe로 직접 데이터를 주고받도록 NVIDIA 오픈 커널 모듈을 패치한 프로젝트입니다. 테스트 환경에서 P2P 대역폭과 vLLM 프롬프트 처리 속도가 올랐지만, 지원 조합이 제한되고 생성 속도 향상은 작거나 일관되지 않습니다.
LittleJS 엔진, 2D와 3D를 함께 지원
LittleJS가 2D와 3D를 한 엔진에서 다루는 대규모 업데이트를 공개했습니다. 내장 레벨 편집기와 파티클 효과, 렌더링 성능 개선, AI 코딩 도구도 추가했으며 성능 비교 결과는 작성자의 한 기기와 두 장면에서 측정한 값입니다.
AMD GPU로 로컬 AI 추론을 30일간 돌려 전력과 비용을 측정하고 클라우드 API와 비교했습니다
RX 7900 XTX로 30일간 로컬 추론을 측정한 글입니다. API 비용을 처음엔 10.72배로 잘못 계산했다가 캐시 입력 요금을 반영해 2~6배로 수정했으며, 전력 기록과 모델 가격 비교에도 미확인 조건이 남았습니다.
Dimforge 2026년 3분기 기술 보고서: Nexus 다중물리, Rapier 소프트 바디, 성능 개선과 C·Python 바인딩
Dimforge가 3분기 동안 Rust 물리 엔진 Nexus와 Rapier에 적용한 성능 개선, MPM·소프트 바디, 언어 바인딩을 정리했습니다. RTX 5080에서 Nexus는 강체 50만 5천 개를 약 14ms에 처리했고, Rapier는 병렬화 개편으로 기존보다 최대 4배 빨라졌다고 보고합니다.
AI 에이전트가 9초 만에 운영 데이터베이스를 삭제했다. 무엇이 막았어야 할까?
PocketOS의 AI 코딩 에이전트가 자격 증명 오류를 해결하려다 운영 데이터베이스와 볼륨 백업을 한 번의 API 호출로 삭제했습니다. 글은 프롬프트 규칙 대신 권한 분리, 독립 정책 검사, 승인 절차를 제안하며 Traccia의 에이전트 제어 계층을 소개합니다.
OpenAI와 Anthropic은 몇 달 사이 LLM 가격을 최대 80% 내렸습니다. 왜일까요?
OpenAI와 Anthropic은 모델 가격을 잇달아 낮췄고, 특히 코딩 에이전트 사용량의 대부분을 차지하는 캐시 읽기 비용을 크게 줄였습니다. 글쓴이는 오픈 웨이트 모델과 추론 제공업체의 경쟁, 추론 효율 개선이 가격 인하를 이끌었다고 봅니다. 다만 가격 경쟁이 두 회사의 수익성에 미치는 영향은 아직 불분명합니다.
Nanbeige4.3-33B, 에이전트 작업용 33B 교사 모델
Nanbeige Team이 코딩과 업무 자동화용 33B 모델 Nanbeige4.3-33B를 공개하고, 자체 평가에서 여러 에이전트 벤치마크 상위권 성적을 제시했습니다. 다만 점수는 모델 제작팀의 평가이며, Reddit에서는 성능 검증과 큰 KV 캐시 비용을 두고 의견이 갈렸습니다.
Node.js를 넘어선 Brotli 취약점, 어디까지 점검하고 디코딩은 끌 수 있나
Node.js의 런타임 업데이트로 드러난 Brotli 디코더 결함은 같은 C 코드를 포함한 Python 패키지에도 영향을 줍니다. 각 환경의 입력 경로와 수정 버전, Brotli 디코딩을 끄는 선택지를 살펴보되, 기능 비활성화가 패치를 대체하는지는 구분해야 합니다.
Claude Code로 만든 레이저 사격 연습 게임: 웹캠이 모니터의 레이저 명중점을 추적합니다
웹캠으로 모니터에 비친 레이저 점을 추적하는 Windows용 건식 사격 게임입니다. 개발자는 무광 모니터와 60fps 카메라를 전제로 아홉 가지 훈련 모드를 만들었고, Claude Code로 구현하며 실제 하드웨어 측정과 테스트 검증에서 겪은 문제도 공개했습니다.
Caddy 2.11.6, /load의 조용한 설정 실패를 HTTP 400으로 알립니다
Caddy 2.11.4는 잘못된 설정을 받아들이고 HTTP 200을 반환한 뒤 기존 서버까지 응답 불능으로 만들었습니다. 2.11.6과 2.11.7에서는 일부 설정 오류를 400으로 거부하며 기존 설정을 유지합니다. 2.11.7은 이전 Unix 소켓 연결이 약 2분간 멈추던 문제도 즉시 거부로 바꿉니다.
makecindy/cindy: 바로 사용할 수 있는 오픈소스 AI 에이전트
Cindy는 Claude Code와 Codex 등 여러 실행 환경(harness), 모델, 도구를 한 클라이언트에서 조합하는 오픈소스 AI 에이전트입니다. 로컬 파일과 로그인된 앱을 다루며 데스크톱·모바일 앱을 제공하지만, 백엔드 서비스는 별도 저장소에 있습니다.