리브의 아침 브리핑

01모두가 제정신을 잃었다

요즘 제 하루 업무의 75% 이상이 직간접적으로 AI 대응에 들어가고, 일의 즐거움은 거의 남지 않았습니다. 조직들은 윤리도 효과도 따지지 않고 AI로 취약점 수천 건을 더 찾는 데 고액 엔지니어를 몰아넣습니다. 그런데 보안의 병목은 찾는 쪽이 아니라 실제 시스템에 패치를 적용하는 쪽입니다.

• 같은 인력이 6개월 동안 패키지 단위 자산 목록, 자동 업데이트 인프라, 가동 30일 시스템 자동 재부팅, 클라우드를 포함한 공격 표면 파악에 매달렸다면 더 나은 투자였을 겁니다.
• AI가 취약점을 찾고, 패치를 쓰고, PR까지 리뷰하면 코드베이스를 이해하는 사람이 줄고 human in the loop는 형식적인 승인만 남습니다. 복잡한 시스템은 복잡하게 실패하는데, 그때는 아무도 원인을 모를 겁니다.
• 인류 멸망 같은 가상의 파국을 논하는 사이에 데이터센터의 물 소비, 대기 오염, 화석연료 사용 같은 피해는 이미 진행되고 있습니다.

netmeister.org · 관심사 상 · 추천 상위 15.8%

02마틴 파울러: 나는 LLM이 마음에 들지 않는다

LLM이 생산성을 올릴 수 있다는 건 인정합니다. 그래도 직접 대화할 때는 기대나 두려움보다 거부감이 먼저 옵니다. 쓸 만한 답과 지어낸 말을 같은 확신으로 내놓고, 틀렸다고 하면 진심 없는 사과로 넘어가는 태도가 싫습니다.

• 그렇다고 쓰지 말자는 건 아닙니다. Jessica Kerr 말대로 더 빠르고 철저하니 안 쓰는 게 무책임할 수도 있습니다. 쓸모와 호감은 별개입니다.
• 에이전트는 의식이 있는 존재가 아니라 회사가 만든 소프트웨어이고, 실리콘밸리 브로그래머 문화의 가치관 속에서 길러집니다.
• 저는 불쾌하거나 믿을 수 없는 사람과는 일도 같이 하지 않으며 살아왔습니다. LLM은 사람을 흉내 내는 데서 그치지 않고, 평소라면 제가 피할 유형의 사람을 흉내 냅니다.

martinfowler.com · 관심사 상 · 추천 상위 26.7%

03OpenSpec - 코딩 에이전트와 구현 전에 명세를 맞추는 개발 도구

OpenSpec은 대화 기록에만 남아 있던 요구사항을 명세와 구현 계획으로 끌어내서, 사람이 검토한 뒤에 에이전트가 코드를 쓰게 합니다. 변경 하나마다 제안서, 명세, 설계, 작업 목록을 한 폴더에 묶어서 무엇을 왜 바꾸는지 코드 옆에 남깁니다.

• openspec/specs/에는 현재 시스템 동작을, 각 변경에는 추가·수정·삭제분만 적는 delta spec을 둡니다. 기존 코드베이스 전체를 먼저 문서화하지 않아도 됩니다.
• /opsx:explore → propose → apply → sync → archive 흐름이 기본인데, 순서는 문서 간 의존일 뿐이라 구현 중에 design.md로 되돌아가 고쳐도 됩니다.
• Claude Code, Codex, Cursor, Copilot 등에서 명령이나 스킬로 쓰고, Markdown 파일이며 MIT 라이선스입니다.

openspec.dev · 관심사 최상 · 추천 상위 29.2%

04Bonsai 2 27B, 성능 98.2%를 유지하며 모델 크기를 5.9GB로 압축

Qwen3.8 27B를 바탕으로 가중치를 −1, 0, +1 세 값과 그룹별 FP16 배율로 표현한 Ternary Bonsai 2 27B를 공개합니다. 가중치당 실효 1.76비트, 전체 5.9GB로 원본의 9분의 1이 안 되지만 종합 벤치마크 성능은 98.2%를 유지합니다.

• 사고 모드 종합 83.9점으로 원본 Qwen3.8 27B(85.4)에 근접했고, 지시 따르기는 원본보다 높습니다. 이전 세대의 유지율 95%에서 98% 이상으로 올라갔습니다.
• 자체 측정 기준 RTX 5090에서 최대 143토큰/초, M5 Max에서 46.8토큰/초이며 262K 컨텍스트와 이미지 입력을 지원합니다.
• CUDA와 MLX 전용 저비트 커널로 돌아가고 가중치는 Apache-2.0입니다. GGUF를 쓰려면 PrismML의 llama.cpp 포크가 필요하다는 반응이 있었습니다.

prismml.com · 관심사 상 · 추천 상위 36.5%

05HarnessTax: 코딩 에이전트에서 하네스는 얼마나 중요할까?

모델 7개를 Claude Code, Codex CLI, Pi에 각각 물려 21개 구성을 비교했습니다. 같은 모델이면 하네스가 달라도 성공률은 비슷했지만 토큰 비용은 최대 5배 차이가 났습니다. 비교해 보지 않으면 드러나지 않는 이 차액을 하네스 세금(Harness Tax)이라고 부릅니다.

• read, write, edit, bash 네 도구뿐인 Pi도 두 벤치마크에서 파레토 경계에 올랐습니다. SWE-bench Lite에서 Fable 5는 Claude Code 97.8%, Pi 96.7%였고, 시도당 비용은 1.33달러 대 0.67달러였습니다.
• Claude Code의 첫 호출 초기 문맥은 7개 모델 모두에서 Pi의 10배 이상이었습니다. 다만 총비용에는 캐싱, 출력량, 이후 호출도 영향을 줍니다.
• Anthropic과 OpenAI 모델 12개 비교 중 9개에서 다른 공급사의 하네스가 가장 높은 성공률을 냈습니다. 벤치마크별 30개 작업이라 여러 세션이 이어지는 실제 개발에 그대로 적용된다는 뜻은 아닙니다.

harnesstax.github.io · 관심사 최상 · 추천 상위 40.7%

06백업은 단순하지 않다

백업은 파일을 다른 곳에 복사하면 끝이라고 생각했습니다. 그런데 실수와 랜섬웨어에 대비하려면 현재 상태의 복제가 아니라 과거 상태를 보존해야 했고, 그때부터 복잡성이 계속 쌓였습니다. 반나절이면 될 줄 알았던 일이었습니다.

• RPO를 정하면 스냅샷이 쌓이고, GFS 순환과 하드 링크 중복 제거, 증분 백업을 차례로 고민하게 됩니다. rsync와 cron으로 여기까지는 만들 수 있습니다.
• 홈랩에 적용하면 root 소유 Docker 볼륨 권한과, 그대로 복사한 DB 파일의 복원 가능성이 문제가 됩니다. 덤프를 따로 떠야 합니다.
• 3-2-1을 위해 S3에 올리면 메타데이터가 사라지고 작은 파일 업로드 비용이 커집니다. tar로 묶으면 증분 방식이 무너지니 결국 Borg나 Restic을 쓰고, 복원까지 실제로 테스트해야 합니다.

filipovski.net · 관심사 중 · 추천 상위 45.3%

07jcode - 수십 개 세션을 병렬로 실행하는 터미널 코딩 에이전트

한 작업이 끝나기를 기다리지 않고 여러 에이전트에 일을 동시에 맡기고 싶어서, 메모리와 시작 시간을 줄인 Rust 코딩 에이전트 jcode를 만들었습니다. 추가 세션 하나에 약 10MB로, Codex CLI의 절반, Claude Code의 약 20분의 1입니다.

• 같은 저장소의 에이전트끼리 메시지를 주고받고, 다른 에이전트가 읽었던 파일을 누가 고치면 그 에이전트에게 알립니다. 하위 에이전트 구성과 완료 상태는 서버가 관리합니다.
• 작업 시작과 끝의 자기 신뢰도를 비교해서 갑자기 높아지면 다시 검증하게 하고, 측정하기 어려운 목표는 검증 가능한 목표로 다시 씁니다.
• Claude Code, Codex CLI, OpenCode, pi의 기존 세션을 불러와 이어서 작업할 수 있고, MIT 라이선스입니다.

github.com/1jehuang · 관심사 최상 · 추천 상위 51.7%

08Cloudflare Quick Tunnels: 계정 없이 로컬 서버를 임시 공개 주소로 노출

Cloudflare Quick Tunnels

Cloudflare Quick Tunnels는 계정 설정 없이 cloudflared 한 번 실행으로 로컬 서비스에 임시 공개 주소를 붙여 줍니다. NAT 뒤에 있는 개발 서버를 잠깐 외부에 보여 줄 때 쓰는 기능입니다.

• 댓글에서는 기능 자체는 좋지만 이용 약관이 마음에 걸린다는 반응이 먼저 나왔습니다.
• 기존 터널 위에 비슷한 것을 직접 만드느라 한 주를 썼다는 사람도 있었고, 평소 30-50ms이던 구간이 115-750ms로 흔들렸다며 지연 편차를 문제 삼는 경험담도 올라왔습니다.

try.cloudflare.com · 관심사 상 · 프런트 상위 5.9%

09OpenJev: 선택지로 답하는 Jev 방식 모델의 공개 버전

OpenJev

OpenJev는 문장 대신 선택지를 두고 답하는 Jev 방식을 공개 형태로 내놓은 페이지입니다. 본문이 들어오지 않아 제목과 댓글로만 짐작할 수 있습니다.

• 댓글에는 원하는 것과 열어 둘 선택지를 구체적으로 정해야 하는 방식이라 흥미롭다는 반응과, 출시 위에 또 출시가 쌓이는 속도에 놀랐다는 반응이 있었습니다.
• 이름이 제번스의 역설에서 왔다거나 Jev가 100% 합성 데이터로 학습됐다는 말도 댓글에 나왔지만, 원문으로 확인된 내용은 아닙니다. 'real choice'라는 문구를 두고 그럼 가짜 선택지도 있냐는 비아냥도 붙었습니다.

openjev.com · 관심사 중 · 프런트 상위 5.7%

10Claude Code, CLAUDE.md가 없으면 AGENTS.md를 읽는다

Claude Code now reads AGENTS.md if there is no Claude.md

Claude Code 변경 기록에 한 줄이 올라왔습니다. 저장소에 CLAUDE.md가 없으면 이제 AGENTS.md를 대신 읽습니다.

• 댓글에서는 드디어 독자 규격 대신 표준을 따른다는 환영과, 직접 만든 스캐폴드 하네스를 다시 손봐야 한다는 불평이 함께 나왔습니다.
• AGENTS.md 인식이 시스템 프롬프트 차원에서 들어가는지 묻는 질문, OpenAI 쪽 저장소를 보고 빌려 온 첫 기능 아니냐는 농담도 있었습니다.

code.claude.com · 관심사 최상 · 프런트 상위 12.1%