Anthropic이 Fable 5.1과 Mythos 5.1을 내놓았다. 가장 실무에 직결되는 변화는 캐시 읽기 비용 75% 절감으로, 프롬프트 캐싱을 쓰는 파이프라인이라면 단가 재계산이 필요하다. 과학 연구 벤치마크에서 약 2배 향상, 안전장치의 과잉 개입 완화와 글쓰기 스타일 개선이 함께 왔지만 일반 성능 개선폭은 제한적이라는 평가다.

GN 관점: 두 모델은 같은 기반을 공유하되 안전 메커니즘이 다르다 — Fable 5.1은 일반 사용자용, Mythos 5.1은 검증된 사이버보안·생명과학 전문가 대상이다.

홈 카드 클릭률 하락의 원인을 "형태가 같은 카드의 단순 나열"로 진단하고, 모듈의 역할 정의를 먼저 세운 뒤 Seamless·Discovery·Scalable 세 축으로 다시 설계했다. 2부에서는 JTBD로 모듈을 재정의하고 '최근 본 상품' 카드를 축소해 시선 흐름을 정리했으며, YDS SellerCard 안에서 재사용 가능한 확장 규칙을 만들었다. A/B 테스트는 전환율 상승을 보였지만 데이터 오류와 동시 변경이 겹쳐 인과 파악에 실패한 회고가 특히 읽을 만하다.

프롬프트 캐싱의 TTL·무효화 조건·적용 범위를 이해하는 것이 비용 구조 파악의 출발점이라고 짚는다. 구독 / Console / Amazon Bedrock 세 경로의 과금이 다르므로 조직 단위로는 OpenTelemetry 기반 측정 체계부터 세우고, 그다음 컨텍스트 정리 습관, 마지막에 모델 선택 순으로 손대라고 권한다. 팀에 Claude Code를 깔아둔 상태라면 오늘 바로 적용 가능한 실무 문서다.

Chrome 독주를 견제하는 유일한 축이 Firefox 엔진이라는 옹호론과, Mozilla의 데이터 수집 정책·성능 저하로 신뢰가 무너졌다는 비판이 정면으로 부딪쳤다. 대안으로 거론되는 Ladybird·Servo는 아직 웹 표준 호환성이 과제다. 같은 날 Firefox iOS는 WebKit Content Blocker + EasyList 기반 광고 차단을 내장했다(설정 > 브라우징 > 광고 차단에서 활성화).

GN 관점: SNS 계정 운영 방식을 이유로 Firefox를 버리는 건 독립 엔진의 가치를 잃는 대가가 너무 크며, 같은 행동을 하는 Vivaldi에는 문제 삼지 않는다는 점에서 일관성이 없다는 반론이 나왔다.

OpenAI Codex 데스크톱 앱이 시스템 캐시 디렉터리에 Python·Node.js·Poppler·git과 약 430MB의 헤드리스 LibreOffice를 포함한 1.7GB 런타임을 심어두고 있다는 사실이 드러났다. 구형 XLS 호환이 명분이지만, 커뮤니티는 동적 다운로드나 선택적 통합으로 충분하다며 디스크·보안 표면 낭비를 지적한다. 사내 단말에 배포 중이라면 디스크 사용량과 번들 의존성 점검이 필요하다.

신원 확인 서비스 업체(idscan.net으로 추정)가 수집한 운전면허증 이미지 1.53억 건이 다크웹에서 거래되고 있으며 FBI가 수사에 들어갔다. 근본 원인으로 지목된 건 해킹 기법이 아니라 필요 이상의 개인정보를 장기 보관한 데이터 최소화 원칙 위반이다. KYC·본인확인 플로우를 운영한다면 보관 기간과 원본 이미지 폐기 정책을 다시 볼 시점이다.

Jujutsu(jj)를 만든 Martin von Zweigbergk가 ERSC의 CTO로 합류해 차세대 버전 관리 플랫폼을 맡는다. 목표는 AI 에이전트가 코드를 대량 생성하는 환경에서 Git의 스토리지·확장성 한계를 넘는 새 계층을 만드는 것. 당장 도구를 바꿀 일은 아니지만, 향후 2~3년 개발 워크플로 변화의 방향을 가늠할 신호다.

지금의 에이전트 메모리는 특정 하네스나 별도 LLM이 낀 복잡한 파이프라인에 묶여 있어, 도구를 바꾸는 순간 기억이 통째로 사라진다는 문제 제기다. 대안으로 제시된 Memoryfield 방식은 선택적 YAML 메타데이터를 붙인 짧은 마크다운 문서로 메모리를 단순·이식 가능한 데이터 형식으로 다룬다. 사내에 여러 에이전트 툴을 병행 도입 중이라면 락인을 피할 실질적인 설계 선택지다.

에이전트가 시행착오·디버깅·탐색을 대신 처리하면서, 예전에는 저절로 쌓이던 반복 경험이 통째로 사라진다는 관찰이다. 역설적으로 에이전트를 잘 쓰려면 문제 도메인을 이해하고 "좋은 결과"를 정의할 수 있는 깊은 전문성이 필요한데, 그 전문성을 기를 반복 자체가 없어진다. 이제는 학습 기회를 의도적으로 설계해 넣어야 한다는 결론으로, 주니어 온보딩 설계에 직결되는 이야기다.

모델 호출 → 도구 사용 → 샌드박스 → 승인으로 이어지는 에이전트 실행 루프 전체를 한 곳에서 관리하는 오픈소스 하네스다. 스트리밍, 대화 저장, MCP 연결, 권한 검사, UI를 모두 내장하고 채팅 인터페이스·HTTP API·TypeScript SDK를 함께 제공한다. 에이전트 실행 인프라를 직접 짜고 있었다면 비교 검토할 만하다.

RTX 5090 한 장으로 1.5시간, 총 67센트를 들여 학습한 소형 Transformer가 ARC-AGI-1 44%, ARC-AGI-2 7%를 기록했다. 3D RoPE에 색상·다면체 변환 증강을 결합하고 입출력 그리드를 태스크별 임베딩으로 토크나이즈한 것이 핵심. 태스크 구조에 맞춘 설계가 규모를 어디까지 대체할 수 있는지 보여주는 사례다.

Wine과 같은 결의 호환 레이어로, 가상머신이나 하드웨어 에뮬레이션 없이 macOS 바이너리를 Linux에서 돌린다. 2022년 중단됐던 개발이 2025년 10월 재개되어 Apple 11.5 오픈소스 기준으로 올라섰고 그래픽·오디오·미디어 서브시스템이 개선됐다. macOS 전용 툴체인이 물려 있는 CI를 Linux로 옮기려던 팀이라면 다시 볼 만하다.

자연어로 상품 검색·비교·구매까지 잇는 쇼핑 에이전트와 머천트 에이전트 2종 구성을 청사진으로 공개했다. 실제 적용 사례에서 장바구니 크기 35% 증가, 구매 완료율 60% 향상을 기록했다고 밝혔다. Amazon Bedrock·Microsoft Foundry·Google Cloud Vertex AI 어디에서도 며칠 내 도입 가능한 형태로 정리돼 있어 커머스 도메인이면 바로 참고할 만하다.

코드 생성 속도는 올라갔지만 프로젝트를 구조화하는 능력의 부재가 오히려 성장의 병목이 됐다는 진단이다. 구성 요소 분리, 단일 책임, 단일 진실 공급원 등 6가지를 "생존 기술"로 제시하며 AI를 코드 생성기가 아니라 구조 학습 도구로 쓰라고 권한다. 짝을 이루는 기술부채 글은 AI가 레거시 현대화를 가속하는 동시에 과도한 구현 속도로 새 부채를 찍어낸다고 지적하며, 학습·검증에 시간을 배분해 지식 격차를 줄이는 것이 유일한 방어책이라고 말한다.

React 19의 Actions는 startTransition 내부에서 실행되는 함수라는 정의에서 출발해, 4개 훅이 각각 어느 지점을 담당하는지 정리한다. 흩어져 있던 로딩·에러 상태 관리가 훅 레벨로 통합되고, action prop 기반의 새 폼 제출 방식이 들어왔다. React 19 마이그레이션을 앞두고 있다면 훅 선택 기준을 잡기 좋은 글이다.

토큰과 컴포넌트 목록만 던져주면 AI는 규칙을 추론하지 못한다. 예외 케이스까지 문장으로 못 박은 명시적 규칙(Explicit Rules)을 Markdown·JSON으로 문서화하고, 피드백-재학습을 반복해야 결과가 안정된다는 실전 정리다. 부수 효과로 같은 문서가 신규 입사자 온보딩 자료로도 그대로 쓰인다는 점을 짚는다.

파일 편집, 명령 실행, 웹 검색, 에이전트 협업 도구의 입력 형식과 호출 조건을 한 문서로 모았다. 자동화는 Gmail·Slack·GitHub 웹훅으로 스케줄·조건 모니터링을 지원하지만, 폴링은 시간당 최대 1회이고 사전 앱 연결이 필수라는 제약이 명시돼 있다. 업무 자동화 파이프라인을 설계할 때 한계선을 먼저 확인할 수 있는 자료다.

AuroraStore의 익명 계정 기능이 여러 Android 환경에서 "Server busy" 오류로 반복 실패하고 있다. VPN 우회, 캐시 삭제, 재설치 등 알려진 우회책이 모두 통하지 않아 Play 서비스를 배제한 GrapheneOS 사용자들이 앱 설치 경로 자체를 잃는 상황이다. 탈구글 환경을 테스트 단말로 쓰는 팀이라면 배포 검증 경로 점검이 필요하다.

8월 25일 16.3.3과 15.5.24가 동시 공개되면서 심각도 Critical 두 건이 함께 막혔다. 기술 상세와 CVE 번호는 보안 권고문 공개 시점까지 비공개로 남겨졌는데, 이는 익스플로잇 작성 시간을 벌기 위한 통상적 조치다. 즉 업그레이드가 유일한 방어선인 상태이므로, 두 메이저 라인 모두 지금 올려야 한다.

Kaspersky가 Android Automotive 기반 헤드유닛을 감염시키는 악성코드를 처음으로 포착했다. 침투 경로가 취약점이 아니라 정상적인 시스템 앱 업데이트 기능이라는 점이 핵심으로, 신뢰된 배포 채널 자체가 오염되면 사용자가 알아챌 방법이 사실상 없다. 목적은 광고 사기와 프록시 봇넷 구축이며 Moyu 그룹과의 연관이 지목됐지만, 같은 통로로 차량 제어 계층에 접근할 수 있다는 게 더 큰 위협이다.

8월 24일 예고대로 8월 25일 GNU 미러에 소스 배포본(tar.gz·tar.xz, 각 PGP 서명 동봉)이 올라왔다. Mickey Petersen의 변경점 분석과 Prot의 영상이 함께 돌면서, 업그레이드 가치를 판단할 자료는 출시 당일에 이미 갖춰진 상황이다. GeekNews 쪽은 배포본 검증 절차(gpg 서명 확인)에 초점을 맞춰 소개했다.

M6가 Apple 최초의 2나노 공정 칩으로 등장하고, M5 Ultra는 쿼드 다이 아키텍처로 확장됐다. Mac mini는 M6(12코어 CPU/12코어 GPU, 듀얼 16코어 Neural Engine, 최대 32GB·170GB/s)와 M5 Pro로, Mac Studio는 M5 Max(18코어 CPU·최대 40코어 GPU·128GB)와 M5 Ultra(최대 36코어 CPU·80코어 GPU)로 갈렸다. AI 성능이 최대 4.3배라는 수치가 붙어 로컬 추론용 워크스테이션 선택지가 실질적으로 넓어졌다.

메모리 안전성을 확보한 Rust 디코더로 JPEG XL 지원이 Firefox 157에 들어간다. Chrome과 Safari도 구현을 진행 중이어서 2026년 말이면 주요 브라우저 전반에서 쓸 수 있는 그림이 됐다. 수년간 지연됐던 포맷 채택이 이번에 사실상 확정 단계로 넘어간 셈이라, 이미지 파이프라인 재검토를 시작할 시점이다.

Standard 단기 컨텍스트 기준 100만 토큰당 입력 $4 · 출력 $20으로 내려갔고, Batch·Flex·Fast 모드에도 각각 인하가 적용된다. 최소 2026년 11월 21일까지 유지되는 프로모션 성격이라, 이 기간을 기준으로 비용 산정을 다시 하되 이후 원복 가능성을 전제로 계획해야 한다.

devday 오늘 인기 1위. Xring O3가 싱글 스레드에서 Apple 코어에 근접하고 멀티 스레드에서는 앞선다는 주장이 나왔고, 44MB 캐시는 상당수 노트북 CPU를 넘어선다. 다만 실제 스마트폰 폼팩터에서는 발열·전력 제한 탓에 벤치마크 수치가 유지되기 어렵다는 반론이 즉시 붙었다. 설계 주체가 ARM인지 샤오미 자체 IP인지를 두고 커뮤니티 논쟁이 진행 중이다.

연간 결제 기준 표준 좌석이 월 $20, 프리미엄 좌석이 월 $100으로 내려갔다. 공유 워크스페이스와 Claude Code가 팀 단위로 묶이고 데이터 미학습 정책이 명시돼, 사내 도입 검토 시 걸림돌이던 두 항목(단가·데이터 취급)이 동시에 정리됐다.

시행착오와 마찰이 개발자 직관을 만드는 재료인데, AI 코딩 도구가 그 과정을 건너뛰게 만든다는 논지다. 숙련자에게는 순수한 가속이지만 초보자는 '능숙함의 환상'에 갇혀 생성된 코드에 대한 건강한 회의를 기르지 못한다는 것. 결론은 금지가 아니라 교육 도구로 쓰는 설계다. 같은 날 올라온 "AI가 코딩하는 동안 무엇을 할까"는 반대편에서 접근해, 대기 시간을 속도 조절·방향 점검·문서 작업으로 쓰고 중단 불가 작업은 그 시간에 넣지 말라고 조언한다.

에이전트 지침 파일을 어떻게 써야 실제로 코드가 좋아지는지에 대한 실전 논의다. 규칙을 산문으로 늘어놓기보다 린트 규칙으로 강제하고, 주석은 '무엇'이 아닌 '왜'에 쓰게 하고, 컨텍스트를 아끼는 것이 요점. agent.md와 coding_standards.md를 분리해 에이전트용 지침과 사람용 규약을 따로 관리하라는 제안이 나왔다.

에이전트에게 앱 하나를 맡겼더니 주간 토큰 한도를 다 태우고, 결과물은 tests 폴더와 SHA-256 이름의 파일들뿐이었다는 사례를 통해 '바이브 코딩'의 숨은 비용을 계산한다. 실패한 시도에도 토큰은 똑같이 청구되므로, 에이전트에게 넘길 작업의 범위를 좁히는 것 자체가 비용 관리라는 결론이다.

두 개의 추상화로 정리된 오픈소스 에이전트다. RLM(Recursive Language Model)은 컨텍스트를 변수로, 재귀 서브에이전트를 함수 호출로 다루고, Continual Harness는 REPL처럼 상태를 유지하며 장기 작업을 이어간다. 컨텍스트 윈도우를 늘리는 대신 구조화해 장시간 자율 작업을 버티게 하려는 접근이다.

Copilot+ PC에서 추론은 실제로 NPU가 로컬 처리하지만, 프롬프트는 여전히 Microsoft 서버로 전송돼 검토를 받고 서버가 발급한 GUID가 결과 이미지 픽셀에 보이지 않는 워터마크로 삽입된다. "로컬 생성"이라는 표현이 곧 오프라인이나 비추적을 뜻하지 않는다는 사례로, 사내 이미지 생성 워크플로의 데이터 경계를 다시 확인할 필요가 있다.

테크 콘퍼런스에서 공개한 세 갈래 적용 사례다. AI 자동 채점 시스템으로 QA 검증 시간을 줄이고, Figma 시안에서 다중 플랫폼 UI 코드를 자동 생성하고, 팀별로 흩어져 있던 대용량 조회 시스템을 전사 통합 플랫폼으로 옮겼다. 도구 도입담이 아니라 조직 단위 파이프라인 개편이라는 점이 참고할 지점이다.

Alert Adviser가 Grafana 알림을 받아 메트릭·로그·트레이스를 교차 분석해 원인을 자동 지목하고, 실제 장애 20건 검증에서 80% 이상 정확도를 냈다. 핵심은 정확도보다 통제 장치 — 근거 등급 강제, 변경 권한 원천 차단, 오판 패턴 검증의 3중 안전장치를 걸었다. 1편 Smart RI Calc는 같은 접근으로 인프라 비용 산정을 자동화한 사례다.

SK Devocean 사례. 자동 차단 로직이 신뢰 경계를 잘못 그어 공격자가 자기 IP를 조작해 차단을 회피하거나 타인을 차단시킬 수 있는 구멍이 있었다. 6단계 관문과 dry_run 기본값으로 재설계해 오차단 0건을 유지했고, 자동화의 가치를 속도가 아니라 신뢰도에 두라는 것 — 그리고 보안 자동화에는 별도 보안 리뷰가 반드시 필요하다는 것이 결론이다.

8월 24일 X Corp.가 영구 중단 요구 서한을 보내면서 공식 인스턴스 nitter.net이 내려갔고, 개발자 zedeus는 법률 자문 전까지 개발을 멈췄다. X 데이터를 로그인·API 없이 읽어오던 경로가 사실상 닫히는 것이므로, Nitter 인스턴스에 의존하던 스크래퍼나 모니터링 파이프라인은 대체 수단을 찾아야 한다.

IPFS 엔지니어링·유지보수·인프라 운영이 2026년 9월 30일로 끝난다. Kubo, Helia, Boxo 같은 핵심 구현체가 새 메인테이너를 찾아야 하는 상태여서, IPFS를 프로덕션 의존성으로 쓰고 있다면 향후 패치·보안 대응 주체를 지금 확인해 두는 게 좋다.