Dev.to 뉴스

Hugging Face는 보안 침해 사고 발생 시 상용 AI 모델의 안전 가드레일로 인해 로그 분석에 실패하자, 로컬에 직접 구축한 오픈 웨이트 모델인 GLM 5.2를 통해 문제를 해결했습니다. 이는 공격 데이터와 방어 데이터를 구분하지 못하는 상용 모델의 한계를 보여주며, 보안 및 레드팀 작업 등 특수 목적을 위한 오픈 모델의 필요성을 시사합니다.

AirLLM은 모델 전체를 VRAM에 올리는 대신 레이어 단위로 로드하여 처리하는 방식을 통해 고가의 하드웨어 없이도 대형 LLM을 구동할 수 있게 합니다. 이를 통해 데이터 보안이 중요한 제조 및 국방 산업 현장의 저사양 워크스테이션에서도 최신 오픈소스 모델 활용이 가능해집니다.

HuskHoard는 AGPL v3 라이선스의 오픈소스 엔진으로, 고가의 비용을 지불해야 했던 정밀 시점 복구(PITR) 기능을 기본적으로 제공합니다. Append-only 저장 방식을 통해 데이터를 덮어쓰지 않고 순차적으로 기록함으로써, 효율적인 버전 관리와 저비용 데이터 아카이빙을 동시에 달성합니다.

GitHub에 공개된 Penguin-harness는 스스로를 개선하는 기능을 갖춘 자가 학습형(self-improving) 하네스 프레워크입니다. 이 오픈소스 프로젝트는 소프트웨어 테스트나 실행 환경의 자동화된 최적화를 목표로 합니다.

이 글은 LangGraph를 Airflow, dbt, Snowflake와 같은 기존 데이터 인프라에 통합하는 구체적인 방법을 다룹니다. LangGraph를 독립적인 API 서비스로 취급하여 트리거링, 데이터 입출력, 상태 관리 측면에서 기존 파이프라인과 조화롭게 운영하는 아키텍처 설계 방안을 제안합니다.

OpenAI의 최신 발표가 기존 소프트웨어 기업들의 주가에 부정적인 영향을 미치며 시장의 불확실성을 높이고 있습니다. 이에 따라 기업들은 AI 도입을 일회성 프로젝트가 아닌, 비즈니스 프로세스와 데이터 품질을 고려한 체계적인 제품 전략으로 다루어야 합니다.

AegisSRE는 단순한 모니터링을 넘어 장애 발생 시 원인 분석부터 복구 실행 및 검증까지 전 과정을 자율적으로 수행하는 AI 기반 SRE 솔루션입니다. 멀티 에이전트 구조를 통해 각 단계별 전문화된 역할을 수행하며, SigNoz와 OpenTelemetry를 활용해 전체 워크플로우의 투명성을 확보합니다.

최신 기술인 ModernBERT가 SPLADE 기반의 Sparse Retrieval 작업에서 기존 BERT-base 모델보다 현저히 낮은 성능을 기록하는 현상이 발견되었습니다. 이는 대규모 케이스 민감형(case-sensitive) 토크나이저로 인한 어휘 격차(Vocabulary Gap) 때문이며, 이를 교정할 경우 ModernBERT가 역대 최고 성능을 달성할 수 있음이 입증되었습니다.

이 글은 AI가 고객의 금융 패턴을 학습하여 은행 거래 내역과 장부를 대조하는 '3단계 패턴 인식 프레임워크'를 소개합니다. 구조, 의미, 행동 패턴 분석을 통해 단순 반복 업무를 자동화하고 오류를 최소화하는 방법을 다룹니다.

인도 IT 서비스 기업들이 AI 기술로 인해 기존의 인력 중심(Man-month) 과금 모델이 붕괴되고, API 및 자동화 기반의 새로운 비용 구조로 재편되는 과정에서 성장 정체를 겪고 있습니다. 대규모 수주량은 유지되고 있으나, 고객사들이 AI를 통한 TCO(총 소유 비용) 절감을 요구하며 단가 압박을 가하고 있기 때문입니다.

LangGraph 구현은 단기적인 마법이 아니라 발견(Discovery), 설계(Architecture), 프로토타입 스프린트, 그리고 운영화로 이어지는 구조화된 단계의 연속입니다. 특히 4주간의 고정 범위 스프린트를 통해 검증된 코드와 실행 가이드를 포함한 핸드오프 패키지를 확보함으로써 기술적 불확실성을 줄이는 것이 핵심입니다.

아너는 7월 28일 ARRI와 협력한 '로봇 폰'의 영상 기술 발표회를 개최하며, 단순한 카메라 성능 향상이 아닌 전문적인 영화 제작 파이프라인을 스마트폰에 이식하겠다고 발표했습니다. 이는 기계적 움직임이 가능한 짐벌 구조와 ARRI의 색채 과학을 결합하여 촬영부터 후반 작업까지 이어지는 통합 워크플로우를 구축하는 것을 목표로 합니다.

공격자들이 Bing 광고와 Anthropic의 Claude.ai 도메인을 악용해 SectopRAT 멀웨어가 포함된 가짜 Claude 데스크톱 설치 프로그램을 유포했습니다. 특히 Claude의 'Artifacts' 기능을 신뢰할 수 있는 호스팅 벡터로 활용하여 48시간 만에 최소 29개 조직을 감염시킨 것이 특징입니다.

이 글은 Claude 플러그인 개발자가 로컬 테스트 환경을 넘어 Anthropic 마켓플레이스에 안정적으로 배포하기 위해 겪어야 하는 기술적 난관과 해결책을 설명합니다. 특히 매니페스트 스키마 준수, 의존성 버전 고정(Dependency Pinning), 그리고 PyPI 출시 전략의 중요성을 강조하며 운영 효율을 높이는 실무적인 팁을 제공합니다.

AI 에이전트 인프라의 핵심인 MCP(Model Context Protocol) 서버에서 발견되는 6가지 주요 보안 취약점과 실제 공격 사례를 분석합니다. 특히 도구 주입, 권한 경계 부재, 도구 체이닝을 통한 RCE 등 기존 웹 보안으로는 탐지하기 어려운 새로운 유형의 위협을 다룹니다.

spring-batch-do-cluster-core 3.0.0은 Java 21 및 Spring Boot 4로의 플랫폼 업그레이드와 함께 가상 스레드 지원, 부하 기반 작업 할당 등 핵심 기능을 강화했습니다. 이 라이브러리는 Kafka나 ZooKeeper 없이 데이터베이스를 조정 레이어로 활용하여 분산 배치 작업을 안정적으로 수행할 수 있게 합니다.

작성자는 자신만의 '증분 감사 로그' 시스템을 활용해 사용량 추적기 splitrail에서 발생한 두 가지 버그를 찾아냈습니다. 첫 번째는 파일 재작성으로 인한 데이터 유실 문제였고, 두 번째는 하위 에이전트(subagent)의 트랜스크립트가 탐지 범위 제한으로 인해 누락되어 비용이 과소 집계되던 문제였습니다.

이 글은 오픈소스 OSINT 도구인 Reconx를 개발하며 겪은 기술적 난제와 해결 과정을 다룹니다. 수많은 데이터 소스를 동시에 처리할 때 발생하는 소통 및 자원 고갈 문제를 중앙 집중식 HTTP 연결 풀링으로 해결하고, 스캔 결과의 변화를 추적하기 위한 효율적인 차이 분석(diffing) 엔진 구현 방법을 제시합니다.

클라우드플레어 워커스 무료 플랜은 계정당 5개의 크론 트리거로 제한되어 있어, 여러 서비스를 운영할 때 제약이 발생합니다. 이를 해결하기 위해 매 분 실행되는 단일 크론을 생성하고 내부에서 시간 조건에 따라 작업을 분기하는 방식을 통해 비용 없이 다수의 스케줄링 작업을 효율적으로 처리할 수 있습니다.

API 호출 실패 시 무분별한 재시도는 불필요한 비용 급증과 서버 부하를 초래할 수 있습니다. 이 글은 에러 유형에 따른 차등적 대응, 랜덤성을 더한 백오프 전략, 그리고 시스템 보호를 위한 서킷 브레이커 구현 방법을 구체적인 코드로 설명합니다.