cho.sh

News Alerts

New alert

My alerts

Sign in to create alerts

All alerts

Duneby 제욱AIby 제욱해커뉴스by 성현
해커뉴스
AI 에이전트 권한 관리 플랫폼 Alter 출시, 자격증명을 에이전트 대신 프록시가 보관에이전트 코딩으로 코드가 점토처럼 쉽게 바뀌게 됨, 장인과 공장 두 가지 작업 방식 제시Windows 11에 남은 Windows 95 메모리 관리자, 왜 아직 들어 있나Apple, macOS Golden Gate에서 모든 메뉴에 아이콘을 기본으로 넣던 방식 되돌려PHP 취약점, 공개 PoC는 바닐라 서버에서 동작하지 않아 악용이 어렵다는 주장구글 러스트 스타일 가이드 공개, 모듈 구조부터 빌림과 enum 설계까지 지침 정리PingCAP TiDB Cloud 해킹 주장, 고객 API 키 11만 건과 10.6TB 데이터 유출 공개GitLab, 인증 없이 서버 코드 실행이 가능한 정규식 정수 오버플로 포함 긴급 패치 배포mitmproxy에 --emudhra 옵션 추가, 침해된 eMudhra 중간 CA 키로 TLS 인증서 서명 가능해짐Railway 환경변수 유출 사고, 복호화된 시크릿까지 노출됐을 가능성Anthropic, 상시 가동형 에이전트 Claude Duet 리서치 프리뷰 공개메타, 뉴멕시코 케임브리지 애널리티카 소송서 $25B 벌금 부과OpenAI 프런티어 모델과 Codex가 Google Cloud Model Garden에 들어간다OpenAI, PHP 치명적 취약점 조율 대응 체계 제안Mistral Large 4 공개, 1.05T 파라미터 오픈웨이트 멀티모달 MoE 모델LiteLLM 1.107.0 PyPI 배포본에 자격증명 탈취기와 백도어가 심겨 있었음EA, 바이오웨어 폐쇄 발표하고 직원 약 400명 감원PHP 8.5.12 등 긴급 보안 릴리스, 원격 코드 실행 취약점 2건 수정 및 엠바고 유출 논란DuckDB 2.0.0 LTS 출시, Quack 서버 모드와 비동기 I/O 추가Meta의 No Kings 인스타 계정 정지가 던진 중앙화 플랫폼의 위험Super Mario 64를 Apple Vision Pro 탁자 위 입체 모형으로 즐기는 diorama64 프로젝트디코히어런스가 AI 시대 소프트웨어의 새 기술 부채가 될 수 있다는 주장뉴욕 공동주택 화재 이후 생긴 외부 비상계단이 사라지는 이유PHP 코어의 치명적 원격 코드 실행 취약점 PHP2Shell, AI로 발견돼 10월 21일 패치 공개Qwen3-Coder, 미국 사용자 페르소나를 지정하면 보안이 약한 코드를 작성함네덜란드 NCSC, PHP 취약점 대응으로 공식 웹사이트 임시 오프라인 전환PHP 8.2.35 긴급 보안 릴리스, 비인증 원격 코드 실행 취약점 2건 수정eMudhra 중간 인증서 8개의 개인키가 1바이트 값이라 밀리초 만에 복구됨, 비브라우저 TLS 클라이언트가 특히 위험C# WASM 도구 NetWasm 0.10.0 출시, Rust보다 작다는 주장에 반론 많음macOS Secure Enclave에 SSH 키를 만들고 Touch ID로 인증하는 설정법결정 모델 Jev의 비용 구조와 decision hierarchy 제안직접 만든 ZX 스펙트럼 넥스트 노트북 2세대, 정품 키보드와 14인치 화면 탑재OpenAI, 저자원 프로그래밍 언어 코딩 성능 연구 공개 COBOL 이전 평가 포함폰 노이만이 힐베르트 공간으로 정리한 양자역학의 가능성 세계Meta Muse 대화 공유 링크, 제목이 서브도메인에 들어가 누구나 찾을 수 있었음CSS 함수와 corner-shape 등 Interop 2027 후보 기능 10선PHP 치명적 RCE 취약점 2건, 2026년 10월 21일 보안 업데이트 예고Meta, 기가와트급 슈퍼클러스터 Prometheus 공개, GPU 약 100만 개 규모로 확장 중JAXA 화성 위성 포보스 샘플 귀환 미션 MMX, 2026년 10월 발사 후 2031년 귀환 목표FBI, ShinyHunters 협박 사이트 운영에 랜섬웨어 협상 업체 임원 연루 의심학계가 위키백과 같은 열린 지식 체계를 지켜야 한다는 주장, AI 검색이 독자를 빼앗는 문제 제기BILLY 책장 조립을 3D로 따라 하는 가이드, 매뉴얼과 달리 캠 위치가 틀렸다는 지적SlopCodeBench 10월 결과, Astra가 strict pass rate 16.3%로 1위, Opus 5.5는 medium이 xhigh보다 높음Paul Tyma가 회고한 Bob Cringely: 1996년 Pronto 개발부터 30년 인연까지AI 시대에 아들에게 무엇을 가르칠까: 에디슨의 예측과 학교가 살아남은 이유무료 브라우저 도시 게임 Permit Pending, 시장이 허가 심사와 소송을 넘어야 도시를 지음구글, PyTorch용 TPU 네이티브 백엔드 TorchTPU를 오픈소스로 공개Ofcom, 4chan 소송서 벌금 회수 어렵다고 인정... 미국 법원 집행 거부 시사Tor 출구 노드 333개가 SSH 연결을 가로채 비밀번호와 명령어를 빼돌림Cloudflare와 VoidZero, TypeScript 컴파일러를 Rust로 옮긴 tsrs 공개... 최대 8배 빠르고 메모리는 약 70% 적음5만 개 가짜 통계 사이트가 ChatGPT 인용으로 살아남은 실험페이스북 페이지, 월 2개 넘는 링크 게시에 유료 구독 요구Mistral이 Voxtral 3 공개, 50개 이상 언어 음성 인식과 음성 에이전트 SDK 포함iPadOS 27에서 AirPlay 발표 모드가 깨졌다는 교수의 불만 글eMudhra 중간 CA 개인키 8개 유출, 브라우저 차단과 OS 업데이트 필요1960년 인구 종말 예측이 2026년에 빗나가는 이유추측 디코딩이 빠른 이유는 연산량을 줄여서가 아니라 GPU가 하는 작업의 종류를 바꿔서임88x31 버튼 GIF 하나에 모비딕 전문을 담은 ImageMagick 실험Prox1 전달 차단으로 쥐 망막 재생 가능성 확인, 항 Prox1 항체는 시력 저하 늦춤Maxwell, 실행 중인 코드를 하드웨어와 데이터에 맞춰 고치는 코드 실행 모델 공개구글 클라우드 장애로 HSBC, Revolut, Lloyds 등 유럽 은행 앱 먹통구글 Play 서비스를 자유 소프트웨어로 다시 만든 microG GmsCore, 시그니처 스푸핑이 관건코딩용 모노스페이스 폰트 Nordwand Mono 공개, JetBrains Mono와 비교 논쟁DeepSeek, 추론 엔진 DeepInfer 코드 공개... vLLM 기반에 KV 캐시는 빠져Bluesky 블룸 필터에 해시 하나만 쓰는 One Hashing 기법 소개abliteration 모델에 백도어를 심어 Codex CLI로 .env와 SSH 키를 빼낸 실험프랑스 마트 냉장고 수백 대가 몇 달째 인터넷에 노출돼 있다가 공격당함구글 TV 광고를 끄려고 Projectivy와 SmartTube로 갈아탄 ADB 설정기OpenBSD 8.0에 Linux 6.18 기반 inteldrm, radeondrm, amdgpu 드라이버가 들어감미 국토안보부, 연방 민간기관의 DeepSeek 제품 제거와 조달 금지 명령웹사이트를 Katamari처럼 굴려 키우는 브라우저 게임 Weball 공개OpenBSD 8.0 출시, amd64 커널 주소 공간 512GB로 확장과 Intel Arc 그래픽 지원 추가WhatsApp 도움말 페이지에 숨겨진 AI 지시문, 규제기관 안내 금지와 법 인용 차단 포함RS-sdk, 오픈소스 RuneScape 서버를 AI 에이전트 테스트베드로 만듦Plex 취약점 악용으로 암호화폐 채굴기 설치, 공격 IP와 IOC 공개Microsoft 계정 없이 쓰려고 RTX Spark 노트북에 Arch Linux ARM을 올린 과정과 7-Zip 성능 비교PostgreSQL 19 베타 중 8~10개 기능 되돌림, 원인은 LLM 코드 리뷰와 보안 패치 몰림확산 방식 LLM Mercury 3 출시, 파라미터 40배 키우고 1,000 토큰/초 이상 속도 주장AI가 짠 코드를 이해 못 한 채 배포해도 되는가, HN 개발자들 의견 갈림Apple Silicon Mac에서 안드로이드 앱을 네이티브로 실행하는 Mac.apk 공개스타크래프트풍 브라우저 슈팅 Ashfall, AI 제작 의혹과 Blizzard IP 저작권 논쟁 속 화제모터 하나로 나는 드론, 단일 프로펠러 힌지 설계와 제어로 비행 성공MiniMax M3.1 Flash 출시, 추론 속도 3배 빨라지고 사용 비용 70% 줄었다고 주장GitHub Actions와 Pages, Webhooks 성능 저하로 CI 워크플로와 배포 지연 발생Qwen3-4B에서 AI 글쓰기 습관을 증류로 지운 deslop 모델 공개, 슬롭 점수 121에서 12.5로 하락달걀 담합은 있었음, 연방 소송으로 드러난 가격 조작주말 코딩은 취미로 충분하다는 글, HN 댓글은 AI와 번아웃을 두고 갈림Let's Encrypt, 도메인 검증 원격 관점을 4개에서 6개로 늘려 2026년 11월 운영 적용CERN과 Mistral, 입자물리용 파운데이션 모델 공동 개발 의향서 체결동물실험 대체 기술은 거의 준비됐지만 규제와 과학계 채택이 발목OpenBSD 포트 Wine 등장, 64비트 Windows 프로그램 수십 개 테스트 대부분 통과함Mistral, 209M 파라미터 시계열 모델 Timestral 공개 벤치마크 1위Flatpak은 샌드박스가 맞고 문제는 앱들의 정적 권한이라는 주장DNS를 노래, 그림, 채팅 채널의 전송 수단으로 쓴 사례를 모은 DNS MuseumBroadcom WPS 파서 버그로 벨기에 ISP 공유기 원격 루트 탈취 가능Valen 빌림 검사기, 함수를 거꾸로 훑어 메모리 안전성을 검사superlite, 승인 질문을 한 번으로 줄이고 에이전트를 병렬로 돌리는 Claude Code 플러그인DeepSeek V4.1 Flash 1017 (Max), 지능 지수 45점으로 같은 급 2위지만 출력이 장황함Linux 7.3 커널 공개, 비병합 커밋 18,765개로 역대 최대macOS 15.8.2에서 OpenGL 깨짐, HN서 Apple 소프트웨어 품질 논쟁
에이전트 코딩으로 코드가 점토처럼 쉽게 바뀌게 됨, 장인과 공장 두 가지 작업 방식 제시

에이전트 코딩으로 코드가 점토처럼 쉽게 바뀌게 됨, 장인과 공장 두 가지 작업 방식 제시

  • 에이전트 코딩 덕분에 코드를 고치는 비용이 크게 떨어져서 코드는 돌처럼 깎아 만드는 재료가 아니라 점토처럼 빚는 재료가 됨
  • 저자는 작업 방식을 루프 안에 사람이 계속 남는 장인(artisan) 방식과 검증 파이프라인을 만들어 사람을 루프 밖으로 빼는 공장(factory) 방식으로 나눔
  • 공장 방식은 명세, 생성기, 테스트와 평가 같은 검증기로 이뤄진 파이프라인을 만들고, 구조가 정돈된 코드베이스의 반복 패턴을 거푸집으로 씀
  • 저자가 만든 마크다운 편집기의 계산 블록은 탄산음료 반병 마실 시간 안에 첫 버전이 동작함
  • 판단은 여전히 필요하며 장인은 매 반복마다, 공장은 파이프라인을 짤 때 판단을 적용함

Hacker News opinions

글쓴이인데, 이 비유가 완벽하진 않은데 요즘 내가 코딩하는 느낌이 딱 이거임. 앞으로는 코드 자체보다 코드를 부어 넣을 거푸집을 만드는 게 더 중요해질 것 같음.

이 비유 Lisp 얘기랑 겹침. R1RS에서 LISP는 진흙 덩어리 같아서 진흙을 아무리 더해도 여전히 진흙 덩어리처럼 보인다고 했음. LLM이랑 쓰기 좋은 언어일 듯함.

코드는 원래 말랑해야 하는 거임. 그래서 코드는 자산이 아니라 부채라는 말도 있음. 자산은 코드로 만든 데이터지. 다만 코드가 굳어버리는 건 늘 문제였음.

나는 이 말에 동의 안 함. 코드 이해도가 높은 개발자만 말랑하게 고칠 수 있었음. 남의 코드 몇 줄 고쳐봐야 아무 칭찬도 못 받으니까 다들 안 건드림.

레거시 안 다뤄본 사람 말임. Java 1.x로 돌아가는 시스템 있음. 돌아가긴 하는데 왜 그런지 아는 사람은 다 퇴사함. 테스트도 안 되니 고객이 리팩터링 비용을 안 냄.

진짜 웃긴 건 예전에 본 연결 리스트 구현인데 앞 X개 항목이 합계, 평균, 중앙값이었음. 재밌는 시절이었음.

리팩터링이 예전보다 싸졌다는 게 흥미로움. AI 코드가 너무 꼬이면 LLM도 그냥 버리고 새로 짜는 날이 올 수도 있겠네.

코드가 부채라는 건 회계나 법적으로는 아님. 코드도 자산으로 잡힘. 이 얘기는 따로 떼서 생각해야 함.

프로그래밍은 생각을 거의 그대로 다루는 매체라 좋다는 옛날 글도 있음. 의존성이 쌓이면 굳는다는 말은 맞는 것 같음.

아니 오해한 것 같음. 예전엔 큰 리팩터링이 6개월 걸렸는데 지금은 하루면 동작하는 버전 나오고 QA 며칠이면 됨. 그러니까 돌이 아니라 점토라는 거임.

소프트웨어라는 이름 자체가 원래 부드럽다는 뜻임. 하드웨어랑 비교해서 붙은 이름이니까.

AI가 그 문제를 못 푼다는 건 아니지 않음. 프롬프트 한 번마다 굳은 부분이 고쳐지고 매달 더 나아짐. 사람마다 AI 경험이 너무 달라서 대화가 안 되는 듯함.