분산 시스템에는 ‘지금’이 없습니다
분산 시스템에서는 서버 시각만으로 동시 쓰기의 순서를 정할 수 없습니다. 글은 Lamport의 happens-before 관계를 바탕으로 시계 대신 인과관계를 추적하는 방법을 설명하고, Last Write Wins, 버전 벡터, CRDT를 비교합니다.
Reddit · 최신 글
Claude로 SaaS 출시 영상을 만드는 오픈소스 도구를 만들었습니다
Kinetograph는 Remotion의 TypeScript 작업 방식을 유지하면서 Chrome 없이 Node.js와 Rust GPU 합성기로 영상을 렌더링하는 엔진입니다. Apple M4에서 1,184프레임을 26초에 처리했다고 공개했지만, 현재 베타이며 Remotion과의 직접 성능 비교 수치는 제시하지 않았습니다.
3.5 BPW로 압축한 Qwen3.8-Flash-Next Coder 공개
Qwen3.8-Flash-Next Coder 모델을 절반의 전문가를 제거하고 3.5 BPW로 양자화해, 변환기 가중치 29.6GB만 메모리에 상주시킵니다. Reddit 작성자는 llama.cpp에서 70 T/s 프롬프트 처리와 약 8 T/s 생성을 보고했지만, 실제 GPU와 백엔드, 메모리 배치에 따라 실행 가능성과 속도가 달라집니다.
DeepSeek-V4.1-Flash-1017용 ISTA GSQ-RCO GGUF 공개
ISTA-DASLab이 DeepSeek-V4.1-Flash-1017의 가중치 민감도에 따라 텐서별 양자화 유형을 고르는 GGUF 3종을 공개했습니다. IQ2_XXS는 기준 모델과 세 벤치마크 점수가 같았고, 다만 현재 llama.cpp는 이 모델을 지원하지 않아 Strata가 필요합니다.
LLM 기반 침투 테스트 하네스는 어떻게 작동하나
LLM은 요청을 글로 만들 뿐 실제 웹사이트를 시험하지 않으며, 도구 실행과 결과 전달을 맡는 하네스가 필요합니다. 글쓴이는 Cairn, Artex, Strix를 취약한 웹 앱에 적용해 구조와 결과를 비교하고, 범용 하네스에 적절한 도구와 스킬을 붙이는 방식을 제안합니다.
AI 인프라 구축에 쏟아붓는 자본의 규모
글은 하이퍼스케일러와 AI 기업이 데이터센터, 칩, 전력 인프라에 투입하는 막대한 자본과 이를 뒷받침하는 부채·장기 임대 구조를 정리합니다. 투자 회수가 늦어지면 금융 충격이 커질 수 있지만, AI 역량이 계속 발전하면 노동시장과 권력 집중에도 큰 변화가 생긴다는 것이 저자의 주장입니다.
기업 79%가 GPU를 절반 이상 놀리면서도 대다수는 새 AI 플랫폼을 계획합니다
VentureBeat가 2026년 7~9월 설문 응답 중 GPU 사용률을 밝힌 218곳을 분석했습니다. 79%는 GPU가 절반 이하로만 바쁘다고 답했지만, 이들 중 70%는 1년 안에 새 AI 컴퓨팅 플랫폼을 도입할 계획입니다. 저자는 GPU 용량과 폐쇄형 모델 API 지출이 서로 대체되지 않는 구조를 원인으로 봅니다.
스타트업, 구글의 비공개 양자 암호 연구 결과 재현
구글 연구진은 256비트 타원곡선 암호(ECC)를 깨는 데 필요한 양자 회로를 최적화했지만, 재현 방법은 공개하지 않고 영지식 증명으로 결과만 검증했습니다. Eigen Labs는 AI 에이전트와 공개 협업을 결합해 72시간 안에 구글 결과를 넘었으며, 이 결과는 양자내성암호(PQC) 전환을 서둘러야 한다는 논거로 제시됩니다.
Proton, Flock 카메라 30만 대 이상 표시한 지도 호스팅… 제작자에 대한 중단 요구에도 공개
Proton이 보안 연구자 Joshua Michael이 유출된 Flock 자료로 만든 감시 카메라 지도를 스위스 서버에서 전 세계에 공개했습니다. 지도는 2025년 11월 자료를 바탕으로 한 시점별 기록이며, Proton은 시민이 주변의 번호판 인식 카메라 위치를 확인할 권리가 있다고 밝혔습니다.
이란, 이스라엘이나 미국의 추가 공격에 대비해 페르시아만 해저 케이블 공격 계획 마련
로이터와 인터뷰한 익명의 안보 당국자들은 이란이 이스라엘이나 미국의 공격이 재개될 경우 페르시아만 해저 케이블을 공격하고 복구도 막을 계획이라고 전했습니다. 실제 영향은 우회 경로와 대체 회선 용량에 따라 달라지며, 중동의 인터넷과 금융·클라우드 서비스가 주요 타격을 받을 수 있습니다.
CVE-2022-22706으로 TCL 50C721 특정 펌웨어를 루팅하는 도구 소스 공개
TCL 50C721의 특정 펌웨어에서 Mali GPU 취약점을 이용해 루트 권한을 얻는 도구와 소스가 공개됐습니다. 성공 기록은 단일 모델·펌웨어에 한정되며, 새로 재현한 결과나 APK 설치 프로그램은 포함되지 않았습니다.
Go의 리소스 누수와 동시성 문제를 찾는 정적 분석기
gohawk는 Go 코드에서 리소스 관리, 동시성, 오류 처리 문제를 찾는 정적 분석기입니다. 심벌릭 힙 모델로 객체 참조와 별칭을 추적하며, 개발자는 Docker와 Kubernetes 분석에 걸린 시간으로 각각 약 13초와 76초라고 밝혔습니다.
Meta, 토큰 대신 바이트를 읽는 소형 AI 모델 훈련…초반엔 뒤처지지만 장기적으로 앞선다는 예측
Meta와 워싱턴대 연구진은 토큰 모델의 출력을 바이트 단위로 옮기는 방법을 제시하고 약 10억 파라미터 모델의 학습 추세를 비교했습니다. 바이트 모델은 낮은 연산량에서 뒤처지지만 더 학습하면 앞설 것으로 예측됐습니다. 다만 우위와 데이터 절감 수치는 실측 결과가 아니라 학습 곡선 외삽에 기반합니다.
systemd에 Rust 프로그램 빌드·통합 지원 추가
systemd가 Rust로 작성한 프로그램을 기존 C 프로그램과 함께 빌드하고 실행하는 기반을 추가합니다. Rust 코드는 no_std와 C 링크를 사용하며, Meson 설정과 bindgen 생성 바인딩, 테스트를 통해 기존 systemd 프로그램과의 호환성을 확인합니다.
골드만삭스 "AI가 노동자 11명 중 1명을 밀어낼 수 있지만, 해고는 경기침체를 기다릴 가능성"
골드만삭스는 AI가 생산성을 15% 높이는 경우 노동자 최대 9%가 일자리를 잃고, 채용 감소가 고용에 3% 더 영향을 줄 수 있다고 추산합니다. 과거 자동화에 따른 고용 충격은 경기침체 때 커졌으며, 현재 영향이 제한적인 이유로 AI 도입 초기라는 점과 견조한 경기를 꼽습니다.
Broccoli2Shell: Node.js·Python 등의 Brotli 디코더 원격 코드 실행 취약점 (CVE-2026-111497)
Brotli의 C 디코더가 잘못된 블록 전환을 처리하는 과정에서 버퍼를 넘겨 쓰는 취약점이 발견됐습니다. 공격자가 조작한 압축 데이터를 디코딩하는 Node.js와 Python 앱 등이 영향을 받으며, 수정된 런타임과 라이브러리로 올리고 관련 프로세스를 재시작해야 합니다.
64GB RAM과 RTX 5060 Ti 16GB로 Qwen3.8-Flash-Next UD-IQ4_XS 구동하기
64GB RAM과 RTX 5060 Ti 16GB 환경에서 Strata 0.1.47로 Qwen3.8-Flash-Next Huihui v2를 구동하고 메모리 배치와 속도를 측정했습니다. 전문가 가중치 55.43GB는 RAM에 고정했으며, 32K 프리필 중앙값은 1,294.2토큰/초, 4K 입력 디코드 중앙값은 43.2토큰/초입니다.
AMD Zen 6c, Geekbench 7 단일 스레드에서 Zen 5보다 최대 25.7% 앞서
Geekbench 7에서 4.1GHz로 동작한 Zen 6c EPYC 9996이 단일 스레드 2,847점을 기록해, 같은 클럭의 Zen 5 Ryzen 7 9700X보다 16.49% 높은 점수를 냈습니다. 다만 플랫폼과 코어 구성이 다르고, 측정 대상도 데스크톱용 Zen 6가 아닌 Zen 6c입니다.
Moonshot AI Kimi K3.1 Pro, Artificial Analysis 지수 4위…Claude Opus 5.5와 3점 차
Moonshot AI가 Kimi K3.1 Pro를 공개하고 11월 4일까지 오픈 웨이트를 배포하겠다고 밝혔습니다. Artificial Analysis Intelligence Index에서 55점을 받아 4위에 올랐으며, 사이버 공격 관련 학습 데이터를 덜어낸 뒤 자체 취약점 악용 시험 점수가 90.5%에서 81.0%로 낮아졌다고 설명했습니다.
법적 위협 속 30만 대 Flock 기기 지도를 공개한 Proton
Proton이 미국 내 Flock 감시 기기 30만여 대의 위치를 보여주는 지도를 공개했습니다. 지도는 2025년 12월 자료를 담은 스냅샷으로, 보안 연구자에 대한 법적 위협과 감시 데이터의 정확성 논란도 이어지고 있습니다.