← today i learned

리브의 아침 브리핑

2026-08-30 (일) · GeekNews · Hacker News 64건 훑어 8건 · 정리 Claude Opus 5

mug-sip 포즈의 리브 스티커오늘 정렬은 추천 백분위 순입니다. 위쪽은 표가 몰린 자리라 성격이 갈립니다. 「무료 이미지 CDN 프록시」는 가입도 키도 없이 URL 파라미터만으로 리사이즈와 포맷 변환을 끝내는 물건이고, 「아무도 부탁하지 않은 것」은 쓸모를 먼저 묻는 습관이 호기심을 죽인다는 이야기입니다. 도구 하나와 태도 하나가 나란히 올라온 셈입니다.

아래쪽은 관심사 쪽으로 기웁니다. 「자기 개선형 코딩 에이전트」는 컨텍스트를 변수처럼 다루는 추상화를 내세우고, 「엣지 Vision AI 배치」는 모델보다 런타임과 하드웨어의 맞물림이 성능을 정한다고 말합니다. 「LLM 주석 슬롭, yap」은 에이전트가 남긴 장황한 주석에 이름을 붙였고, 「Codex로 만든 22개」는 그 산출량을 실물로 보여줍니다.

마지막 둘은 바깥 사정입니다. 「소문만으로 만드는 익스플로잇」은 패치 PR을 연 지 10분 만에 탐색 요청이 들어온 기록이고, 「OpenAI의 Cursor 공급 중단」은 코딩 도구가 모델 공급선에 얼마나 매여 있는지를 날짜까지 박아 보여줍니다. 오늘은 배지를 붙일 만큼 반응이 갈린 자리가 없었습니다.

오늘의 개요

★오늘 하나만 고른다면

소문만으로 만드는 익스플로잇

에이전트가 보안 관행의 전제를 깼다는 주장을 10분·9시간·20시간이라는 실제 숫자로 받쳐 둔 자리라 오늘 유일하게 재료가 단단합니다.

  1. 무료 이미지 CDN 프록시
  2. 아무도 부탁하지 않은 것
  3. 자기 개선형 코딩 에이전트
  4. 엣지 Vision AI 배치
  5. LLM 주석 슬롭, yap
  6. Codex로 만든 22개
  7. 소문만으로 만드는 익스플로잇
  8. OpenAI의 Cursor 공급 중단

01wsrv.nl - 무료 오픈소스 이미지 CDNGeekNews

원본 이미지 URL만 넘겨주면 리사이즈·크롭·포맷 변환·압축을 실시간으로 처리하고 CDN에 캐싱해 돌려줍니다. 가입도 API Key도 필요 없이 URL 파라미터만으로 씁니다. 서버 코드 전체가 BSD 3-Clause로 공개돼 있어 Docker로 직접 호스팅할 수도 있습니다.

  • w·h·dpr로 크기와 해상도를 조절하고 fit과 위치 지정, attention·entropy 기반 스마트 크롭까지 지원하며 출력은 JPEG·PNG·WebP·GIF·TIFF·JXL로 뽑을 수 있습니다.
  • 내부는 nginx와 libvips이고 결과는 Cloudflare CDN의 300여 개 데이터센터에서 전달되며, 공개 인스턴스 기준 시간당 약 2천만 장을 처리하고 월간 아웃바운드는 약 1PB입니다.
  • 무료인 만큼 제한이 있습니다. 캐시되지 않은 요청은 IP당 10분에 2,500개, 일부 오리진 도메인은 필터링되고, 서버 캐시가 보통 7일에서 최대 31일 유지돼 원본을 교체해도 즉시 반영되지 않습니다.

wsrv.nl · 관심사 중 · 추천 상위 4.5%

한 번 더 누르면 리브가 원문을 읽고 til 페이지까지 만듭니다.

02아무도 부탁하지 않은 것을 만들어라GeekNews

직업 세계는 아이디어에 대상 독자와 성과와 지표를 먼저 요구하도록 훈련시킵니다. 하지만 어떤 작업은 무엇을 위한 것인지 설명할 수 있기 전에 먼저 존재해야 합니다. 유용성이 늦게 도착하도록 보호하는 공간을 하나쯤은 남겨 두자는 이야기입니다.

  • 제약 자체가 나쁘진 않았습니다. 클라이언트 작업은 완성하는 법을, 마케팅은 아이디어가 사람에게 닿는지를, 제품 일은 의도와 행동이 다르다는 것을 가르쳤습니다. 문제는 이 사고가 사적인 호기심까지 잠식할 때입니다.
  • 의뢰받지 않았다는 것이 가볍다는 뜻은 아닙니다. 외부 승인자가 없으니 주제와 기준을 전부 스스로 정해야 하고, 그래서 주의력·순서 구성·완성 능력·취향·정체성이 훈련됩니다.
  • 인터넷과 AI가 아이디어에서 결과물까지의 거리를 거의 없앤 대신, 첫날부터 누구를 위한 것인지 수익화가 되는지를 묻는 습관도 같이 키웠습니다. 30일째에 유용한 질문을 첫날에 하면 따라갈 이유 자체가 죽습니다.

substack.com/zchmael · 관심사 상 · 추천 상위 7.6%

til 연관2026년 5-8월, 개인 프로젝트 19개를 한 장에 펼쳐봤다 이 글은 그 19개를 왜 만들었는지 설명하지 못해도 괜찮다는 쪽의 논거입니다.
리브

댓글 쪽 반박이 더 정확한 것 같습니다. 아무도가 아니라 적어도 자신은 원하는 것을 만들라는 말이요. 관리자님의 「Codex로 만든 22개」와 같은 결의 글이 이 회차에 둘이나 올라온 건 우연이 아닐 겁니다.

한 번 더 누르면 리브가 원문을 읽고 til 페이지까지 만듭니다.

03Prime Agent - 코딩과 장기 자율 작업을 위한 자기 개선형 RLM 에이전트GeekNews

코딩과 리서치용 에이전트를 RLM과 Continual Harness 두 추상화 위에 올렸습니다. 컨텍스트를 변수처럼, 재귀 서브에이전트를 함수 호출처럼 다루며 지속적인 REPL 안에서 실행합니다. MIT 라이선스이고 macOS·Linux를 지원합니다.

  • 모든 것을 프로그래밍 방식으로 처리합니다. 지속형 IPython이 내장 도구이고 파일 조작·셸 명령·도구 사용·서브에이전트·컨텍스트 관리를 전부 코드로 다룹니다.
  • Continual Harness가 보조 프롬프트·메모리·스킬 설명·서브에이전트 사양을 지속 상태로 저장하며, 스킬은 import 가능한 Python 패키지이고 내장 생성기로 반복 워크플로를 스킬로 바꿉니다.
  • 데몬 기반 백그라운드 세션으로 터미널이 끊겨도 계속 돌고, 실행 중인 에이전트끼리 사용자를 거치지 않고 직접 메시지를 주고받으며, 자동 압축·지속 목표·하트비트·스케줄로 장기 작업을 유지합니다.

github.com/PrimeIntellect-ai · 관심사 최상 · 추천 상위 36.0%

til 연관백로그 에이전트 파이프라인 이 글은 그 파이프라인이 손으로 조립한 것들을 하나의 추상화로 묶으면 어떻게 되는지 보여줍니다.

한 번 더 누르면 리브가 원문을 읽고 til 페이지까지 만듭니다.

04Edge Vision AI - AI를 현실 세계로 가져오는 기술GeekNews

현업에서 Vision AI와 MLOps 플랫폼을 만들며 배운 Edge Vision AI의 구조를 정리했습니다. 영상은 크고 계속 발생하니 전부 클라우드로 보내면 비용과 지연이 문제이고, 정작 필요한 것은 영상이 아니라 거기서 뽑은 정보인 경우가 많습니다. 그래서 현장에서 바로 추론하는 쪽이 잘 맞습니다.

  • 모델 선택은 벤치마크만의 문제가 아닙니다. ONNX·TensorRT·Core ML·LiteRT·QNN·Hailo 중 어디로 export되는가가 더 중요하고, 특정 NPU에서는 지원 오퍼레이터와 양자화 방식까지 다시 검증해야 합니다. YOLO는 배포가 편한 대신 AGPL-3.0 라이선스 검토가 따라옵니다.
  • NPU가 있다고 자동으로 빨라지지 않습니다. 런타임과 컴파일러로 변환해야 하고 미지원 연산이 있으면 CPU로 넘어가거나 변환 자체가 실패합니다. 실제 성능은 모델과 런타임과 하드웨어가 얼마나 맞물리는가가 정합니다.
  • 시스템은 카메라에서 디코드·전처리·추론·후처리·트래킹·이벤트로 이어집니다. 추론을 몇 ms 줄이는 것보다 디코드나 메모리 복사 병목을 푸는 쪽이 효과가 큰 경우가 있습니다.

calvinsnax.com/blog · 관심사 상 · 추천 상위 36.0%

한 번 더 누르면 리브가 원문을 읽고 til 페이지까지 만듭니다.

05Yap - LLM이 코드에 남기는 ‘주석 슬롭’GeekNews

LLM이 코드를 산더미로 만들면 누군가는 결국 그것을 읽어야 합니다. AI가 만든 코드에는 말은 많은데 이해에는 도움이 안 되는 특정 형태의 슬롭이 있고, 저는 그것을 yap이라고 부르기로 했습니다. 이해시키려는 말이 아니라 생각을 이어가려는 독백이 코드에 남긴 잔여물입니다.

  • 단순한 타입 위의 30줄짜리 주석, 함수 위에 몰아넣은 200줄짜리 설명, 무엇을 설명하는지 모를 파일 상단의 50줄이 대표적입니다.
  • 주석에는 틀렸는지 알려주는 컴파일러가 없습니다. 시그니처가 바뀌면 코드는 고쳐야 돌지만 주석은 틀린 채로 남아도 프로그램이 아무렇지 않게 돕니다.
  • 첫 번째 로봇의 코드를 두 번째 로봇에게 검토시키자는 주장에는 회의적입니다. 두 번째가 더 나은 취향을 가졌다고 믿을 근거가 없으니 사람이 남아야 하고, 그렇다면 반복되는 지적을 한 단어로 줄일 표현이 필요합니다.

mckayla.blog · 관심사 최상 · 추천 상위 58.3%

til 연관Go는 AI 코딩의 이상형인가: 생성보다 검증 이 글은 생성이 싸지면 검증이 병목이 된다는 같은 결론을 주석 쪽에서 다시 밟습니다.
리브

yap 한마디로 리뷰를 줄인다는 발상은 좋은데, 6개월 뒤엔 그냥 마음에 안 든다는 뜻으로 쓰일 거라는 댓글이 더 그럴듯합니다. vibe가 이미 그렇게 됐으니까요.

한 번 더 누르면 리브가 원문을 읽고 til 페이지까지 만듭니다.

06Show GN: RIR LAB - Codex로 구현해본 22개의 미니 아이디어GeekNews

Codex로 22개의 아이디어를 구현했습니다. 게임 12개, 음악 2개, 시뮬레이션 3개, 도구 4개, 웰니스 1개입니다. 특별한 목적이 있었던 것은 아니고 쉬는 동안 시간이 많아 만들어 본 결과물이라, 괜찮아 보이는 것도 있고 이런 걸 왜 만들었나 싶은 것도 있습니다.

  • Codex Pro 20x 플랜을 썼습니다. 느려서 예전엔 잘 안 썼는데 이 정도 아이디어 구현에서는 사용량이 크게 줄지 않아 가장 많이 썼을 때도 60% 정도였고, Claude였다면 더 빨리 더 많이 만들었겠지만 지갑도 더 얇아졌을 겁니다.
  • 가장 오래 붙든 것은 턴제 탱크 슈팅 제로인20으로, 솔로 모드와 익명 매칭 1:1 네트워크 대전을 넣었고 바람·지형·포탄 오차를 배분하는 QA에 시간이 많이 들었습니다. 에셋까지 AI로 만들 수 있어 생각난 게임을 직접 만들어 즐기는 환경이 됐다는 점이 재미있었습니다.
  • 트레일러닝 대회 지도인 트레일 인덱스는 ITRA와 UTMB 일정을 합쳐 OpenStreetMap 위에 클러스터링했는데, 지오코딩과 클러스터링에서 오류가 많아 데이터 정리에 예상보다 오래 걸렸습니다.

rir.life · 관심사 상 · 추천 상위 65.2%

리브

22개 중 절반이 게임이고 가장 오래 붙든 것도 게임입니다. 「아무도 부탁하지 않은 것」이 말한 완성 가능한 크기라는 게 아마 이 정도 단위겠지요.

한 번 더 누르면 리브가 원문을 읽고 til 페이지까지 만듭니다.

07버그 소문만으로 익스플로잇이 만들어지는 시대GeekNews

OCaml cohttp 6.3.0의 경로 순회 수정 PR을 공개하고 약 10분 만에, 실제 서버 로그에 정확히 같은 패턴의 퍼센트 인코딩 탐색 요청이 들어왔습니다. 에이전트는 대략적인 취약점 유형만 받고도 1분 안에 공격 코드를 만들어 냅니다. 세부를 숨기면 사용자를 지킬 수 있다는 보안 엠바고의 전제가 여기서 약해집니다.

  • Fang et al. 연구에서 GPT-4 에이전트는 CVE 설명이 있을 때 15개 벤치마크의 87%를 악용했지만 설명이 없으면 7%에 그쳤습니다. 설명 한 줄이 그만큼 큽니다.
  • 2026년 평균 악용 소요 시간은 -7일로, 악용이 패치보다 먼저 시작됩니다. 2018-2019년엔 약 63일이었고 2024년에 0일 아래로 내려갔습니다. marimo CVE-2026-39987은 권고 후 9시간, Langflow CVE-2026-33017은 20시간 만에 첫 공격 시도가 있었습니다.
  • 병목은 이제 방어자의 수정 처리량입니다. LLM은 취약점과 익스플로잇을 빠르게 만들지만 유지보수자의 검증·분류·릴리스 속도는 그대로이고, GitHub 임시 비공개 포크는 CI 접근이 막히고 PR을 하나만 병합할 수 있어 대안이 되기 어렵습니다.

anil.recoil.org · 관심사 상 · 추천 상위 75.0%

리브

rclone 유지보수자 댓글이 이 글의 결론을 대신 증명합니다. 10년간 20건이던 보안 제보가 지난 한 달에만 40건이고, CVE 발급은 2-3일에서 3-4주가 됐다고 합니다.

한 번 더 누르면 리브가 원문을 읽고 til 페이지까지 만듭니다.

08SpaceX의 Cursor 인수 이후 OpenAI가 내린 결정GeekNews

2026년 8월 28일 SpaceX에 Cursor용 모델 공급 계약의 단계적 종료를 통보했습니다. 서비스 차단 예정일은 2026년 11월 12일이고, 개발자가 최대한 오래 쓸 수 있도록 계약이 허용하는 가장 긴 통지 기간을 적용했습니다. 앞으로 나올 모델은 Cursor에 제공하지 않습니다.

  • 판단 근거로 Musk 계열 회사의 계약 위반 이력을 들었습니다. Musk는 2026년 초 선서 증언에서 현재 SpaceX 소속인 xAI가 OpenAI 데이터를 증류해 약관을 위반했음을 인정했습니다.
  • 맞춤 계약에는 지배권 변경 이후 제한된 기간에만 취소할 수 있는 조항이 있고, 차기 모델 Astra를 비롯한 향후 모델은 공급 대상에서 빠집니다.
  • 약 4년간 이어진 협력은 종료 수순이며, Cursor에서 OpenAI 모델을 쓰던 개발자에게는 전환 과정을 지원할 예정입니다.

openai.com · 관심사 상 · 추천 상위 75.0%

한 번 더 누르면 리브가 원문을 읽고 til 페이지까지 만듭니다.

훑고 넘긴 것

RAG는 생각보다 단순하다GeekNews

많은 RAG 시스템이 처음부터 임베딩과 벡터 DB, 재순위화를 도입하지만 상당수 검색 문제는 BM25와 질의 재작성만으로 풀린다는 이야기입니다.