주요 태그
주요 글 18건의 태그 31종 · 숫자는 등장 횟수 · 누르면 첫 번째 해당 글로 이동
AI에이전트개발문화국내기술블로그보안프론트엔드LLM게임서버브라우저샌드박스생산성생성형AI서버리스소프트웨어품질에디터오픈모델오픈소스커리어클라우드비용테스트자동화AWSClaudeDevOpsGitHubCopilotGitLabLLM비용MCPNext.jsOCRRISC-VRustTypeScript
주요 글
Alpine Linux가 자체 GitLab에서 Ruby 정규식 엔진 Onigmo 취약점을 노린 공격을 받아, 맞춤 CI 설정으로 워커 프로세스가 8회 충돌했다고 공개했습니다. 침해 성공 증거는 없지만 로그가 부족해 완전히 배제하지는 못했습니다. 핵심 교훈은 GitLab 19.3.5 이상으로 올려도 배포판 Ruby를 쓰면 취약점이 남을 수 있으므로 Ruby 3.3.13 이상인지 직접 확인하고, 아웃바운드 연결·백그라운드 작업 로그를 남기라는 것입니다.
Alpine Linux 블로그#보안#GitLab#DevOpsdevday ↗
Edge 로직 버그 5개와 Windows 기능 2개를 엮어 샌드박스 탈출과 원격 코드 실행까지 성공한 체인 분석입니다. UXSS로 시작해 Immersive Reader의 임의 파일 쓰기로 protocols.json을 덮어쓰고, PATH에 악성 DLL을 심는 방식이었습니다. 메모리 안전 언어만으로는 막을 수 없는 로직 취약점의 위험을 보여 주며, 원문에 패치 시점은 명시되지 않았습니다.
작업마다 적합한 모델을 자동으로 고르고 조합하는 Copilot Fusion이 정식 출시됐습니다. GitHub는 최상위 단일 모델과 2점 이내 성능에 비용·토큰은 약 50%, 처리 시간은 약 40% 줄었다고 밝혔고, 로컬 모델 자동 라우팅도 미리보기로 시작했습니다. 함께 공개된 Projects는 여러 저장소와 문서를 목표 단위로 묶고, Computer Use(미리보기)는 macOS·Windows 앱을 자연어로 조작합니다. 두 기능 모두 실행 전 사용자 승인을 거치며 조직 관리자가 끌 수 있습니다.
Lambda Web Functions는 어댑터 없이 표준 HTTP 서버(Node.js 24.x 등)를 올리고 실행 환경 하나가 요청을 최대 128개까지 동시에 처리하며, 활성 CPU 시간만 과금합니다. LLM 스트리밍처럼 대기가 긴 워크로드에서는 Event Functions보다 약 61% 저렴했지만, 처리 시간이 짧은 작업은 기존 방식이 더 쌀 수 있습니다. 2부는 Bedrock AgentCore Runtime V2 앞에 BFF를 두는 구성을 다루며, 월 100만 요청 시나리오에서 유휴 메모리 비용이 컴퓨팅 비용의 81%에 달한다고 짚습니다.
음성 AI 상담사 Voice ALF의 상담 흐름을 검증하려고, 고객 역할 AI가 시나리오대로 응답하며 여러 시나리오를 병렬로 돌리는 QA 도구를 만들었습니다. 상담 성공 여부는 8가지 항목으로 평가합니다. 사람이 직접 전화를 걸어 검증하던 횟수가 약 50회에서 5회로 줄어, 음성 AI 품질 관리의 실전 사례로 참고할 만합니다.
채널톡 기술 블로그#AI에이전트#테스트자동화#국내기술블로그devday ↗
에이전트를 LLM·Tool Calling·실행 루프·메모리 네 요소로 나누고, 관찰 결과로 판단과 행동을 반복하는 실행 루프가 챗봇과의 차이라고 설명합니다. 결정론적 자동화에 LLM 판단 지점을 하나씩 더하는 점진적 도입을 권하고, 횟수 제한 없는 루프와 관측성 부재를 가장 큰 비용 위험으로 꼽습니다. 되돌릴 수 없는 작업에는 사람의 승인 단계를 두라는 운영 체크리스트도 함께 담았습니다.
OpenTelemetry로 측정해 보니 약 30초마다 전체 대화를 요약 요청하는 'agent_summary'가 API 요청의 약 19.7%, 지출의 16.4%를 차지했다는 분석입니다. 커뮤니티는 Bun 타이머 함수를 후킹해 이 기능을 끄는 preload 스크립트를 공유했습니다. 캐시 히트 덕에 실제 비용은 작다는 반론(측정치 약 8%)도 있으니, 팀 사용량이 많다면 자체 측정 후 적용을 판단하는 게 좋습니다.
middleware.ts가 proxy.ts로 바뀌며 동작만 멈추고, revalidateTag가 두 번째 인자를 요구해 strict 모드가 아니면 오래된 데이터가 노출될 수 있습니다. next lint 명령이 사라져 CI에서 린트 없이 배포가 통과하고, params를 await로 받아야 해서 첫 요청 때에야 오류가 납니다. 자동 마이그레이션 도구가 놓치는 부분이라 수동 점검 체크리스트로 쓰기 좋습니다.
Qwen 3.5 4B의 Gated DeltaNet 레이어를 RAM처럼 써서 모델 내부에 32비트 RISC-V CPU(RV32IM)를 구현한 실험입니다. 외부 런타임 없이 C·MicroPython 코드를 결정론적으로 실행하며, 큰 수의 곱셈·나눗셈 정확도가 기본 모델 72.5%에서 97.5%로 올랐습니다. 모델 해석 가능성과 AI 안전 연구의 테스트베드로 주목받고 있습니다.
Zod·Valibot·ArkType·typia·is-kit·Runtypes를 비교했는데, 같은 길이 규칙도 Zod·typia는 코드 포인트, 나머지는 UTF-16 코드 유닛 기준이라 이모지 문자열 검증 결과가 달랐습니다. 번들 크기는 typia 772B부터 ArkType 155.5KB까지, 마이크로벤치마크는 typia 2.0ns·ArkType 9.6ns로 차이가 컸습니다. 단순 검증은 직접 만든 가드로, 스키마 기능이 필요할 때 라이브러리를 쓰라는 결론입니다.
질문 수 감소는 2017년부터 시작됐고 2022년 말 ChatGPT 출시 이후 가팔라졌다는 Stack Exchange 데이터 분석입니다. AI는 이미 진행 중이던 하락을 앞당겼을 뿐이고, 커뮤니티는 초보자에게 적대적인 운영 정책을 더 근본적인 원인으로 꼽습니다. 개발 지식이 어디서 생산·축적될지에 대한 질문을 던지는 글입니다.
에이전트로 구현 비용이 낮아지자 오히려 여러 작업을 동시에 떠안게 됐다는 기술 부사장의 고백입니다. 2019년부터의 GitHub 활동을 보면 관리직이 된 지금도 풀스택 시절에 가까운 활동량이고, 폭발적 몰입 뒤 번아웃이 오는 주기가 반복됩니다. devday에서도 같은 원문을 다뤄 '오늘 인기' 7위에 올랐으며, 할 수 있는 일이 늘면 실제로 더 하게 된다는 지적에 공감이 많았습니다.
3B 파라미터, MIT 라이선스의 문서 파싱 모델로, 희소 참조 슬라이딩 윈도우 어텐션(SR-SWA) 덕분에 문서가 길어져도 디코딩 지연과 메모리가 거의 일정합니다. 페이지 간 문맥을 이어 수백 페이지 문서를 단일 요청으로 처리하며, MPDocBench·MarathonDocBench에서 SOTA를 주장합니다. 사내 문서 RAG 전처리 파이프라인에 바로 검토해 볼 만한 오픈 모델입니다.
요즘 소프트웨어가 비대하고 복잡해졌다는 데 동의하면서도, 블루스크린·자동 저장 부재·허술한 보안·디스크 조각화·불안정한 물리 매체가 일상이던 90년대를 돌아봅니다. 프로세스 격리와 온라인 업데이트 같은 발전 덕에 지금이 훨씬 낫다는 반론으로, '요즘 소프트웨어는 왜 이래' 논쟁에 균형을 잡아 줍니다.
1인 개발 웹 MMORPG '모닥 온라인'을 예로, 서버가 화면이 아닌 좌표·체력 데이터를 주고받으며 판정을 맡는 구조를 설명합니다. 초당 20틱(50ms)으로 계산하고 상태 스냅샷은 초당 4번 보내기 때문에 핑이 낮아도 렉이 생길 수 있습니다. 동접이 늘면 전송량이 빠르게 커져 월 5TB 안팎, AWS 기준 400~450달러의 전송료 예시까지 구체적으로 제시합니다.
에이전트가 사람이 읽는 속도보다 빠르게 코드를 쓰면서, 시스템을 책임지는 능력은 직접 짜본 경험보다 이상 징후를 알아채는 감각에 달려 있게 됐다는 주장입니다. 이를 위해 펀더멘털, 시스템 전체를 보는 넓은 이해, 필요할 때 깊이 파고드는 능력을 꼽습니다. 에이전트 시대에 주니어를 어떻게 키울지는 아직 답이 없다고 솔직히 인정합니다.
Rust로 만든 데몬 없는 단일 정적 바이너리로, LLM이 만든 코드나 에이전트 도구 호출을 실제 컨테이너(box)에서 격리 실행합니다. 6개 Linux 네임스페이스, 항상 켜진 seccomp 허용 목록, cgroup v2 제한을 쓰며 컨테이너가 수 밀리초 안에 뜹니다. 프로젝트 측 벤치마크로는 docker run --rm보다 약 80배 빠르다고 합니다.
1962년 TECO 편집기에서 출발해 1976년 MIT AI 연구소에서 매크로 기반 풀스크린 편집기로 자리 잡은 EMACS의 50년을 돌아봅니다. 스톨먼의 명령 체계 표준화 시도와 소스를 자유롭게 나누던 문화가 GNU 프로젝트와 GNU/Linux의 토대가 됐다는 점을 짚습니다. GeekNews에서도 MIT Technology Review 원문이 소개됐습니다.
그 외 눈에 띈 글
이전에 수집된 글
