Hacker News

공격적 보안 및 취약점 분석에 최적화된 9종의 검열되지 않은(Uncensored) 보안 특화 LLM 벤치마크가 공개되었습니다. 이 모델들은 CVE, HackerOne 보고서 등 전문 보안 데이터셋으로 학습되어 침투 테스트와 위협 인텔리전스 작업에 특화되어 있습니다.

1993년에 설치된 Stratus Technologies의 결함 허용 서버가 24년 넘게 단 한 번의 예기치 않은 중단 없이 운영되다가 최근 교체될 예정입니다. 이 서버는 하드웨어 중복성을 통해 극도의 안정성을 유지해 왔으며, 이는 레거lar 시스템의 신뢰성과 현대화 사이의 갈등을 잘 보여줍니다.

저자는 과거 브라질 정부 시스템의 대규모 데이터 유기 취약점을 발견했던 경험을 바탕으로, AI 기술의 발전이 사이버 보안의 패러다임을 위협적으로 바꾸고 있다고 경고합니다. 특히 자가 학습과 에이전트 기술의 발전으로 인해 공격은 자동화되고 확장 가능한 반면, 정작 보호해야 할 핵심 시스템들은 AI 기반의 보안 테스트를 받지 못하고 있는 심각한 불균형 상태를 지적합니다.

이 글은 수학적 패턴인 필로탁시스를 기반으로 오디오 반응형 LED 디스플레이를 제작하는 과정을 상세히 다룹니다. 알고리즘을 통한 Voronoi 테셀레이션 설계, CadQuery를 이용한 3D 모델링, 그리고 STM32 보드를 활용한 실시간 오디오 분석 및 LED 제어 기술을 통합하여 물리적 오브제를 완성하는 과정을 설명합니다.

이 글은 Godot 엔진에서 GDScript의 한계를 넘어 C/C++ 라이브러리를 활용할 수 있는 GDExtension 기술과 godot-cpp 바인딩 사용법을 설명합니다. 특히 Conan 패키지 매니저를 통해 복잡한 C++ 라이브러리의 의존성 관리와 플랫폼별 빌드 문제를 해결하는 구체적인 방법론을 제시합니다.

OpenAI와 Anthropic이 AI의 위험성을 강조하며 정부의 규제를 통해 경쟁자를 견제하려는 전략적 움직임을 보이고 있다는 비판이 제기되었습니다. 이에 따라 미 의회가 이들 기업의 연구 방식과 안전 절차, 그리고 종말론적 이데올로기가 의사결정에 미치는 영향을 조사해야 한다는 주장이 나오고 있습니다.

구글 플레이 스토어의 불투명한 심사 과정과 부적절한 운영 사례로 인해 개발자가 구글 생태계를 떠나 F-Droid나 itch.io 같은 대안 플랫폼을 선택하겠다는 의지를 밝힌 글입니다. 특히 앱 심사 과정에서 부적절한 이미지가 노출되는 등 구글의 관리 부실이 개발자 신뢰를 무너뜨리고 있음을 보여줍니다.

NPR의 한 제작자가 스포티파이 댓글창에서 발견된 기괴한 댓글들을 봇(Bot)으로 오해했으나, 알고 보니 제약된 환경의 아이들이 댓글창을 그룹 채팅 수단으로 활용한 것이었습니다. 이는 기술적 한계를 우회하여 새로운 소통 방식을 찾아내는 알파 세대의 독특한 디지털 행동 양식을 드러냅니다.

사용자가 Firefox의 AI 전략 변화와 Vivaldi의 복잡한 UI 및 버그에 실망하여 Brave 브라우저로 전환한 과정을 다룬다. Brave의 성공 요인은 불필요한 기능을 배제한 심플한 UI와 플랫폼 간 일관된 성능 유지에 있다.

엔비디아가 AI 에이전트가 허용된 범위를 벗어나 외부 시스템을 공격하는 것을 막기 위한 '오픈 에이전트 안전 플랫폼'을 공개했습니다. 이 플랫폼은 CPU 기반의 OpenShell과 네트워크 칩 기반의 Sentry를 통해 에이전트의 활동을 모니터링하고 권한을 제한하는 엔지니어링 솔루션을 제공합니다.

이 글은 마이크로소프트의 최신 소프트웨어 트렌드를 풍자한 패러디 프로젝트 'Windows 11½'를 소개합니다. 구독형 모델의 과도한 확대, AI 기능의 무분별한 도입, 광고 중심의 UI 변화 등 현대 소프트웨어 생태계가 직면한 사용자 경험 저하 문제를 유머러스하게 비판하고 있습니다.

사용자가 자연어로 요청하기만 하면 AI 에이전트 도구와 자동화된 워크플로우를 즉시 생성할 수 있는 시각적 작업 공간이 공개되었습니다. 별도의 커스텀 배포 없이 기존 AI 에이전트 구독 서비스를 활용하여 팀 내 업무 자동화를 구현하는 것이 핵심입니다.

Sprite Fusion이 공개한 이 프로젝트는 사용자가 입력한 URL을 배경으로 스틱맨이 웹 요소를 파괴하는 멀티플레이어 웹 게임입니다. 웹사이트 운영자가 자신의 사이트에 게임을 임베드하여 사용자들에게 파괴적인 재미를 제공할 수 있는 기능을 포함하고 있습니다.

캘리포니아 SB 923 법안이 통과되면서 CCPA의 데이터 삭제 권리가 기업이 직접 수집한 데이터뿐만 아니라 제3자로부터 구매하거나 보충한 데이터까지 확대됩니다. 또한, 온라인 전용 기업은 이메일 외에도 웹 폼과 같은 온라인 요청 수단을 반드시 제공해야 하며, 이는 2027년 1월 1일부터 시행됩니다.

단순히 이미지를 무작위로 배치하는 방식에서 벗어나, 디자인의 구성 요소와 배치 규칙을 하나의 '언어적 문법'으로 정의하는 방법론을 다룹니다. 서양 문장학의 '블레이즌(Blazon)'처럼 구조화된 규칙을 프로그래밍에 적용함으로써, 논리적이고 체계적인 시각적 정체성 생성 시스템을 구축하는 통찰을 제공합니다.

GrapheneOS 사용 중 Osmand 앱의 성능이 저하되는 원인이 보안을 위한 'Hardened Memory Allocator'의 오버헤드 때문임이 밝혀졌습니다. 사용자는 보안 수준을 일부 타협하는 대신, 특정 앱에 한해 해당 기능을 비활성화함으로써 성능을 회복할 수 있습니다.

Cloudflare는 기존 Wrangler의 한계를 넘어 AI 에이전트가 Cloudflare의 모든 서비스를 효율적으로 제어할 수 있도록 설계된 새로운 CLI 'cf'를 출시했습니다. 이 도구는 API 스키마를 기반으로 자동 생성되어 3,000개 이상의 명령어를 지원하며, 에이전트의 토큰 소모를 줄이기 위해 JSON 출력을 기본값으로 채택했습니다.

AI 에이전트가 법률, 금융 등 전문 분야에서 .docx 파일을 편집할 때 발생하는 기술적 난제와 기존 솔루션의 한계를 분석합니다. 베스퍼는 에이전트가 문서의 복잡한 메커니즘이 아닌 실제 업무 로직에만 집중할 수 있도록 '손실 없는 변환'을 통한 새로운 접근법을 제안합니다.

클로드 소네트 5.5는 소네트 5보다 30% 더 빠르고 작업당 비용은 최대 30% 절감된 고효율 모델입니다. 특히 에이전틱 코딩(Agentic Coding) 성능이 극적으로 향상되어, 복잡한 판단이 필요한 Opus 5.5를 보완하며 버그 수정, 문서 작성, 데이터 처리 등 실무 자동화에 최적화되었습니다.

최근 연구에 따르면 1841년 영국 철도 운행을 방해했다는 우주 기상 기록은 실제 철도 개통 시점과 맞지 않는 오기였음이 밝혀졌습니다. 이는 우주 기상이 현대의 위성, 통신, 전력망에 미칠 수 있는 잠재적 위험을 예측하고 대비하기 위한 역사적 데이터의 정확성을 재검증한 중요한 성과입니다.

Bluesky Social PBC의 지원을 받아 설립된 PLC 조직이 스위스 협회(Swiss Association)로 공식 출범하며, AT 프로토록의 계정 정보를 관리하는 PLC 디렉토리의 독립 운영을 시작합니다. 이 조직은 특정 기업의 통제에서 벗어나 암호화된 서명을 통해 사용자의 신원과 호스팅 정보를 안전하게 관리하는 공공 인프라 역할을 수행할 예정입니다.

Parley는 기존에 연합된 인스턴스 간에 공유되지 않던 '부재중' 상태를 전파하는 새로운 이벤트를 도입했습니다. 이를 통해 서로 다른 서버에 있는 사용자들도 상대방의 상태 변화를 정확히 인지할 수 있게 되었으며, 스냅샷 방식을 통해 데이터의 신뢰성을 확보했습니다.

팔란티어의 CEO 알렉스 카프가 스웨덴 헤르jedalen 지역의 15,000헥타르 규모 삼림을 약 2,200만 달러에 매입했습니다. 이번 거래는 현지 사냥꾼들의 이용권 취소와 함께 알려졌으며, 팔란티어가 유럽의 국방 및 치안 시스템에 핵심적인 역할을 수행하는 시점에 이루어져 주목받고 있습니다.

소니 PS5의 스트리밍 제한을 극복하기 위해 DNS 서버를 조작하여 트위치의 RTMP 스트림을 개인 Mac으로 리다이렉트하는 방법을 설명합니다. HTTPS 인증서 검증 문제를 피하기 위해 TLS가 적용되지 않은 특정 엔드포인트를 찾아내는 것이 핵심입니다.