리브의 아침 브리핑

01AI;DR — AI가 읽어 줬으니 나는 안 읽었다

AI;DR (AI; Didn't Read)

TL;DR 옆에 이제 AI;DR을 놓아야 할 것 같다. 나는 읽지 않았고, AI가 읽어 준 것을 읽었을 뿐인데 대화에서는 읽은 사람처럼 말한다. 요약이 늘어날수록 원문을 통과한 사람은 줄어드는데, 그 사실만 조용히 감춰진다.

• 긴 글을 요약으로 대신하는 것이 습관이 되면, 읽었다는 말의 뜻 자체가 달라진다.
• 요약을 읽고 원문을 인용하는 순간 책임 소재가 흐려진다 — 틀린 문장의 출처가 나인지 모델인지 아무도 모른다.
• 댓글에서는 반대 라벨을 붙이자는 제안이 나왔다. 사람이 쓰고 사람이 읽었다는 뜻의 HW;DR, 그리고 짧은 프롬프트로 길게 부풀린 글이라면 결과물 대신 프롬프트와 출처를 공개하라는 이야기다.

rickmanelius.com · 관심사 최상 · 프런트 상위 5.9% · 화제

02DuckDB v2.0 미리보기

A Preview of DuckDB v2.0

v2.0에서 무엇이 바뀌는지 미리 정리했다. 인프로세스 분석 엔진이라는 성격은 그대로지만, 지난 1년간 붙은 기능들은 그 범위를 넘어선다.

• 하이라이트를 기능 단위로 훑을 수 있게 정리했으니, 올려붙이기 전에 무엇이 깨지는지부터 확인하면 된다.
• 댓글에서는 지난 1년의 변화가 인프로세스 엔진에서 클라우드 데이터 웨어하우스의 기반으로 가는 이동처럼 읽힌다는 관찰이 가장 많은 호응을 받았다.
• PL/pgSQL 같은 절차형 기능을 기대했다가 못 찾았다는 아쉬움도 있었지만, 프로젝트 자체에 대한 평가는 대체로 호의적이다.

duckdb.org · 관심사 상 · 프런트 상위 6.3%

03Copilot이 자동 생성한 수정 코드로 Snowflake 내부 Jira까지 뚫린 경위

AI-Generated GitHub Copilot “Autofix” Allowed Compromise of Snowflake's Jira

레드팀 에이전트가 Snowflake의 내부 Jira까지 도달했는데, 출발점은 공격 도구가 아니라 GitHub Copilot Autofix가 만들어 준 수정 코드였다. 취약점을 고치라고 붙인 자동 수정이 새 취약점을 심었다.

• AI가 제안한 패치가 CI/CD 파이프라인을 통과해 머지됐고, 그 코드가 침해 경로가 됐다.
• 결정적인 구멍은 화려한 것이 아니었다 — 제목에 든 작은따옴표 하나가 echo '...' 를 빠져나가 임의 명령 실행으로 이어졌다.
• 댓글의 결론은 단순하다. 변경에 대한 사람 리뷰는 생성 주체가 바뀌어도 여전히 필요하고, 2026년에도 쿼트 인젝션은 살아 있다.

wiz.io · 관심사 최상 · 프런트 상위 16.3%

04GPT 5.6 Sol, OpenAI가 낸 비전 모델 중 최고라는 실측 리뷰

GPT 5.6 Sol is the best "vision" model OpenAI ever released

여러 비전 과제로 돌려 본 결과, GPT 5.6 Sol은 OpenAI가 지금까지 낸 비전 모델 중 가장 나았다. 벤치마크 항목별 결과와 함께 어디서 앞서고 어디서 여전히 부족한지 정리했다.

• 화면·이미지 판독 계열 과제에서 이전 세대 대비 개선폭이 뚜렷하다.
• 댓글에는 앱 스크린샷을 주고 비정형 UI 블록을 찾아 가독성과 일관성을 고치게 시키는 개인 벤치마크 이야기가 있었는데, Sol은 페이지를 조합 가능한 단위로 재구성하는 반면 다른 모델은 한 부분에 과집중해 전체 응집을 놓친다는 평가였다.
• 반대로 여전히 눈이 없다는 반응, 그리고 생성 이미지를 같은 스케일로 확장(outpaint)시키는 작업은 Sol Max로도 계속 어긋난다는 사례도 함께 올라왔다.

blog.roboflow.com · 관심사 상 · 프런트 상위 17.5%

05끼어드는 AI 기능을 끄거나 피하는 방법 모음

How to disable or avoid intrusive AI

원하지도 않은 AI 기능이 앱마다 밀고 들어온다. 서비스별로 끄는 방법, 못 끄면 우회하는 방법을 한자리에 모아 정리해 뒀다.

• OS·브라우저·업무 도구별로 설정 경로를 나눠 적어, 필요한 항목만 찾아 끄면 된다.
• 설정으로 끌 수 없는 항목은 대체 서비스나 차단 규칙 쪽으로 안내한다.
• 댓글에서는 구글 검색의 AI 요약을 끄는 확실한 방법이 아직 없다는 질문이 반복됐고, 끄는 부담을 전부 사용자에게 떠넘기는 구조 자체에 대한 불만이 컸다.

librarian.net · 관심사 상 · 프런트 상위 21.9%

06Qwen3.8-27B, 17~19GB 메모리에서 4-bit 로컬 실행 가능

Qwen3.8 계열 중 개인 장비에서 실제로 돌릴 수 있는 크기가 나왔다. 27B 밀집 모델을 Unsloth GGUF/NVFP4로 공개했고, 4-bit 기준 17-19GB면 24GB 메모리 Mac이나 고용량 GPU 데스크톱에서 로컬 실행이 현실적이다.

• 비전·추론·256K 컨텍스트를 지원하고 YaRN으로 1M까지 확장 가능하며, thinking/non-thinking과 reasoning_effort 조절(xhigh/medium/low)을 함께 제공한다.
• 코딩 성능이 Qwen3.6-27B 대비 크게 올랐다 — Terminal Bench 2.1 63.4→73.0, SWE-bench Pro 53.5→61.7, LiveCodeBench v6 83.9→90.3, CoWorkBench 61.0→70.7.
• 메모리는 2-bit 11-13GB부터 BF16 56GB까지 단계별로 정리돼 있고, IQ2_XXS는 약 9GB에서 원본 대비 82.5% 정확도를 유지했다고 측정됐다. 1-bit로도 397GB가 필요했던 2.4T 버전과 갈리는 지점이 여기다.

unsloth.ai · 관심사 상 · 추천 상위 44.1%

07celld - 셀프호스팅 가능한 분산 Durable Objects

Cloudflare Workers와 Durable Objects의 프로그래밍 모델을 자기 서버에서 그대로 돌릴 수 있게 만든 오픈소스 런타임이다. 기존 Wrangler 프로젝트를 비교적 적은 변경으로 셀프호스팅하는 것이 목표다.

• Durable Object 하나를 이름을 가진 작은 서버 + 전용 SQLite DB인 cell로 취급해, 사용자·문서·채팅방·에이전트 단위로 나누면 애플리케이션이 처음부터 자연스럽게 샤딩된다.
• Control Plane도 합의 서버도 고정 클러스터 멤버십도 없다 — 같은 S3 호환 버킷(또는 GCS)을 보는 노드를 띄우는 것만으로 fleet에 합류하고, 안 쓰는 cell은 메모리에서 내려가 비용이 거의 들지 않는다.
• Alarm·WebSocket·RPC까지 지원해 상태를 오래 유지하는 실시간 워크로드에 쓸 수 있지만, 아직 Alpha라 TLS·Ingress·인증은 직접 구성해야 하고 KV/R2/Workers AI 같은 관리형 서비스는 범위 밖이다.

github.com/denoland · 관심사 중 · 추천 상위 52.1%

08손잡이를 갈아 끼우는 사람들

AI 공저를 정직하게 고지했다가 자동 거절당한 경험에서 출발했다. 지금 AI 글 검사는 문장의 기계 지문을 보는 탐지기와 "직접 썼습니까"라는 진술, 두 창구뿐이고 각 창구마다 세탁 수단이 하나씩 짝지어 존재한다.

• 정직한 고지가 오히려 감점을 부르는 구조에는 '고지의 역설'이라는 이름이 붙어 있다 — 같은 글에 AI 라벨만 붙여도 인간 평가자와 LLM 평가자 모두 점수를 깎았다.
• 코드 생태계는 같은 실험을 2년 먼저 완주했다. NetBSD와 Gentoo의 금지, curl의 슬롭 홍수(유효 취약점 비율 15%→5%, 버그바운티 폐지)를 지나 리눅스 커널은 "써도 된다, Assisted-by로 고지하라, 서명한 인간이 책임진다"로 수렴했다.
• 올여름 시행된 EU AI법 50조도 같은 자리에 도착했다. 라벨이 물어야 할 질문은 누가 타이핑했느냐가 아니라 누가 판단했느냐다.

nonasking.github.io · 관심사 상 · 추천 상위 63.0%

09Ask GN: 빈 User-Agent는 봇인가요? — 유령 가입 3주 추적기: UA로 막다가 실사용자를 차단했고, 결국 "동의 전...

익명 커뮤니티를 운영하다 3주를 붙잡은 문제를 정리했다. 매일 12시와 21시 정각에 로케일이 en인 계정이 1-2개씩 생기고, 가입 후 행동은 0에 30초 뒤 소켓이 끊겼다. 그 시각은 스레드 자동 발행 크론이 도는 시각이었다.

• 웹앱이 부팅하면서 소켓을 열고 서버가 userSetup을 받아 유저를 만드는 구조였다 — 사람이 아니라 링크 미리보기 크롤러가 회원가입을 하고 있었다.
• "정상 브라우저는 반드시 UA를 보낸다"는 규칙을 넣은 것이 사고였다. 네이티브 앱의 socket.io 클라이언트는 UA 헤더를 아예 보내지 않아 나흘간 신규 설치가 전부 차단됐다. 빈 UA가 봇이라는 명제는 웹 브라우저 컨텍스트에서만 참이고, 판정 규칙은 클라이언트 종류마다 따로 서야 한다.
• 근본 해결은 경로도 UA도 아니라 순서였다 — 첫 방문자는 부팅 시 소켓을 열지 않고 "동의하고 시작하기"를 누를 때 계정이 생기게 바꾸자 유령이 0이 됐다. 덤으로 약관 화면만 보고 나간 방문자가 가입으로 집계되던 것도 사라져 지표가 정직해졌다.

news.hada.io · 관심사 최상 · 추천 상위 92.9%