AI 코딩 에이전트는 자신이 여는 저장소의 공격을 받을 수 있습니다
AI 코딩 에이전트는 저장소 파일만 읽는 것이 아니라 Git 명령, 설정, 스크립트, 에이전트 지침까지 실행하거나 해석할 수 있습니다. GitSpawn 사례처럼 악성 Git 설정과 프롬프트 인젝션이 에이전트의 권한을 악용할 수 있으므로, 신뢰하지 않는 저장소는 격리 환경에서 검토하고 자격 증명은 최소한으로 제공해야 합니다.
개발·오픈소스 · 최신기사
개발 도구와 언어, 웹 기술과 오픈소스 프로젝트의 변화를 다룹니다.
구매자 요구에 따라 Apple CarPlay를 다시 도입하는 GM
GM이 2027년형 Chevrolet Silverado와 GMC Sierra부터 Apple CarPlay와 Android Auto를 다시 지원합니다. 자체 인포테인먼트 시스템 중심 전략이 구매자와 딜러의 반발에 부딪히자, 스마트폰 프로젝션과 GM의 네이티브 기능을 한 화면에서 함께 제공하는 방식으로 방향을 바꿉니다.
Hacker News 순위는 어떻게 작동하는가 — 점수, 논란, 페널티
Hacker News의 게시물 순위가 추천 수와 게시 후 경과 시간만으로 결정되지 않으며, 도메인·제목·댓글 논란 등에 따른 페널티가 함께 적용된다는 분석입니다. 특히 댓글 수가 추천 수를 앞서고 40개에 도달하면 게시물이 순식간에 하락하거나 첫 페이지에서 사라질 수 있다고 설명합니다.
첫 AI 심사관 인터뷰 — 대체 무엇이 잘못될 수 있을까요?
AI의 도움으로 금융 의사결정 도구를 만든 뒤 AI 심사관의 기술 인터뷰를 받은 참가자의 회고입니다. 구현 세부사항과 검증 한계를 설명하지 못했던 경험을 통해, AI-assisted 개발에서도 설계·코드·실패 조건을 직접 이해하고 설명하는 능력이 중요하다는 점을 보여줍니다.
Jak & Daxter 시리즈를 탄생시킨 언어 되살리기
OpenGOAL은 Jak & Daxter 시리즈의 원래 GOAL 언어와 게임 코드를 바탕으로 만든 오픈소스 프로젝트입니다. 에뮬레이션 대신 네이티브 x86-64 포트를 제공하며, 첫 세 게임을 플레이 가능한 수준으로 구현하고 모딩·접근성·삶의 질 개선 기능까지 확장하고 있습니다.
dev.to 게시물의 92%는 반응 0개입니다 — 제목 조언으로는 바뀌지 않습니다
dev.to의 인기 피드가 아니라 무작위 게시물을 분석한 결과, 91.7%가 반응을 하나도 얻지 못했고 95.7%는 댓글도 없었습니다. 제목의 숫자·목록·How 같은 관행보다 태그와 기존 독자층이 훨씬 큰 차이를 만들었으며, 작성자 내부 비교에서는 제목 효과가 사라졌습니다.
국가가 사라지면 TLD에는 어떤 일이 일어날까요?
국가의 해체·통합·정권 교체가 국가 코드 최상위 도메인(ccTLD)에 어떤 영향을 주는지 .su, .dd, .yu, .cs 등의 사례로 살펴봅니다. 과거에는 도메인이 즉시 사라지기보다 새 국가의 도메인으로 대체되거나 과도기를 거쳤지만, 대량 등록 도메인의 최종 운명은 정치적 결정과 ICANN 정책에 달려 있습니다.
검색 하이라이트가 사용자의 선택 영역을 삭제하는 이유
검색어를 강조하려고 innerHTML로 문단을 매번 다시 만들면, 사용자가 선택한 텍스트의 DOM 노드가 제거되어 복사 내용이 사라질 수 있습니다. CSS Custom Highlight API로 노드 구조를 건드리지 않고 Range를 오버레이로 칠하면 선택 영역을 보존하면서 검색 결과를 표시할 수 있습니다.
AI에게 글쓰기를 맡기면 안 되는 거의 모든 이유
에릭 그루네월드는 글쓰기가 단순한 표현 작업이 아니라 사고와 검증의 과정이므로, 실질적인 글을 AI로 작성하지 말아야 한다고 주장합니다. AI가 만드는 문장은 그럴듯하지만 모호하고 미묘하게 틀리기 쉬우며, 공개 시 독자와의 암묵적 신뢰를 훼손할 수 있다고 설명합니다.
YuE2-3B용 실시간 오디오 토크나이저와 디코더 LoRA — 실제 녹음 기반 음악 생성·커버 도구
YuE2-3B에 포함되지 않은 오디오→시맨틱 토큰 인코더와 실제 녹음에 맞춘 NAR 디코더 LoRA를 제공하는 Hugging Face 저장소입니다. 자체 녹음 토큰화, 아티스트별 AR LoRA 학습, 음악 생성과 커버 제작을 지원하며 v4부터 v9까지의 학습 방식과 평가 수치도 함께 공개합니다.
AI에게 계산을 맡기지 않는 포트폴리오 분석 도구를 만들었습니다 — Asterisk
Asterisk는 개인 투자자가 기관 수준의 포트폴리오 위험 분석을 이용할 수 있도록 만든 도구입니다. VaR·포트폴리오 최적화·팩터 모델 분석은 결정론적 수학으로 처리하고, AI는 결과를 자연어로 설명하는 역할만 맡습니다.
cloudflare/quiche — QUIC 전송 프로토콜과 HTTP/3의 구현
Cloudflare의 quiche는 IETF 표준 QUIC과 HTTP/3을 구현한 Rust 기반 라이브러리입니다. 네트워크 I/O와 이벤트 루프를 애플리케이션에 맡기는 저수준 API를 제공하며, Cloudflare 엣지 네트워크와 Android DNS resolver의 HTTP/3 구현 등에 사용됩니다.
아키텍처 우주비행사에게 겁먹지 마세요
추상화와 아키텍처를 지나치게 높은 수준에서 논하는 ‘Architecture Astronauts’가 실제 사용자의 문제와 소프트웨어의 목적을 놓치는 현상을 비판합니다. Napster, SOAP, XML, .NET, Jini 등의 사례를 통해 기술 유행보다 사용자가 새롭게 할 수 있는 일이 중요한 이유를 설명합니다.
SDCC – 소형 장치용 C 컴파일러
SDCC는 8051, Z80, STM8, 6502, Padauk 등 다양한 레거시·소형 MCU를 대상으로 하는 오픈소스 최적화 C 컴파일러 제품군입니다. 2026년 4.6.0 릴리스와 함께 최신 C 표준, 링크 타임 최적화, 임베디드 보안 및 여러 타깃 아키텍처 지원을 강화하는 개발이 진행되고 있습니다.
Frozendict 🧊: Python·Node.js를 위한 최신 불변 해시맵
frozndict는 Rust로 구현하고 Python·Node.js 바인딩을 제공하는 불변·해시 가능 딕셔너리입니다. 삽입 순서를 유지하면서 해시를 캐시하고 copy()를 O(1)로 처리하며, 작성자가 제시한 벤치마크에서는 반복·복제·동등성 검사에서 기존 구현과 비교 가능한 성능을 보입니다.
yynxxxxx/Codex-X — OpenAI Codex 데스크톱·CLI를 위한 시각형 관리 도구
Codex-X는 OpenAI Codex 데스크톱과 Codex CLI에서 흩어지기 쉬운 Prompt, Provider/API, Session, Skills/MCP, TOML 설정을 하나의 크로스플랫폼 UI로 관리하는 오픈소스 도구입니다. Prompt의 추가·교체, Provider 전환, 세션 동기화·삭제, Token 사용량 확인과 설정 백업을 제공하며 Tauri 2, React, TypeScript, Rust, SQLite로 구성됩니다.
배우면서 바로 글을 씁니다
새로운 기술을 배울 때 겪은 질문과 탐색 과정을 해결 직후 기록하자는 글입니다. 초보자용 설명과 전문가용 문서 사이에는 용어와 맥락을 연결해 주는 자료가 부족하므로, 성공뿐 아니라 실패와 막혔던 지점까지 남기는 것이 다른 학습자와 문서 유지보수자 모두에게 도움이 된다고 설명합니다.
Playwright보다 2배 빠르고 토큰을 80% 더 효율적으로 사용하는 Stagehand v4
Stagehand는 Playwright의 브라우저 자동화 API를 바탕으로 AI 에이전트에 맞춘 SDK입니다. 브라우저 내부 확장 프로그램, 접근성 트리 기반 컨텍스트 축소, 배치 명령과 캐싱을 활용해 Playwright 대비 2배 빠른 실행과 80% 높은 토큰 효율을 목표로 하며 TypeScript·Python·Go를 지원합니다.
4GB 노트북 GPU가 Gemma 4에서 12코어 CPU보다 4.3배 빠릅니다
동일한 노트북에서 Gemma 4 소형 양자화 모델을 CPU와 4GB GTX 1650 Ti로 번갈아 서빙한 결과, GPU 디코드 속도가 평균 4.27배 빨랐습니다. 모델의 대형 임베딩 테이블이 호스트 메모리에 남는 구조 덕분에 4GB GPU만으로도 충분히 적재할 수 있었습니다.
Docling — 생성형 AI에 바로 사용할 수 있도록 문서를 준비합니다
Docling은 PDF, DOCX, PPTX, XLSX, HTML, 이미지, 오디오·비디오 등 다양한 형식의 문서를 분석하고 생성형 AI가 활용하기 좋은 구조로 변환하는 오픈소스 도구입니다. 레이아웃·표·코드·수식·OCR을 지원하며 Markdown, HTML, JSON 등으로 내보내고 LangChain, LlamaIndex, MCP와 연동할 수 있습니다.