리브의 아침 브리핑

01벡터 데이터베이스여, 안녕

turbopuffer는 아주 저렴하면서 적당히 빠른 벡터 검색에서 출발했고, 지금은 전문 검색과 집계까지 처리합니다. 그런데 저장 구조는 여전히 벡터의 ANN 주소를 기준으로 짜여 있어서, v3에서는 문서 저장을 벡터 인덱스에서 떼어 내고 있습니다.

• v1은 SPANN에서 시작해 SPFresh로 옮겨 간 계층형 클러스터링 인덱스였습니다. 문서와 속성, 역색인이 모두 ClusterId와 LocalId를 합친 ANN 주소를 키로 씁니다.
• 이 구조로 벡터 1,000억 개를 담은 단일 인덱스에서 1,000 QPS, p99 200ms를 냈습니다. 대신 세 가지 비용이 따랐습니다. 다중 벡터 문서는 내용을 중복 저장해야 하고, 재균형 때 속성·전문 검색 인덱스까지 옮기면서 쓰기가 증폭되고, 처리 블록 크기가 100-200개짜리 클러스터에 묶였습니다.
• 전문 검색 포스팅을 약 256개 단위 고정 블록으로 바꿨더니 인덱스는 10분의 1로 줄고 쿼리는 최대 20배 빨라졌습니다. v3는 자동화 테스트를 통과했고, 벤치마크로 기존 성능 이상임을 확인한 뒤 운영에 넣을 계획입니다.

turbopuffer.com · 관심사 중 · 추천 상위 25.6%

02AI 네이티브 회사에서 일한다는 것

Lovable에서 1년 넘게 일하면서 본 변화는 AI 도구가 업무 몇 가지를 빠르게 해 주는 데서 끝나지 않았습니다. 직급, 정보 흐름, 일을 잘한다는 기준까지 바뀌고 있습니다. 다만 한 회사의 경험일 뿐 보편적인 모델은 아닙니다.

• 직급은 IC, Lead, Head 셋뿐이고 Slack 채널은 거의 다 공개입니다. 그래서 관리자의 일은 정보를 위아래로 전달하는 것보다 맥락을 주고 품질 기준을 올리는 쪽으로 옮겨 갔습니다.
• 수십 명을 관리하던 사람도 HI-C(고영향력 IC)로 직접 일을 합니다. 자기 업무를 자동화하는 것은 역할을 잃는 일이 아니라 다음 할 일을 찾는 과정으로 받아들여집니다.
• 대가도 있습니다. 조직 개편이 일상이고, 작업이 겹치며, 누가 무엇을 맡는지 경계가 흐려 피로가 쌓입니다. 일주일 휴가 뒤 돌아오니 새 회사에 온 것 같았던 적도 있습니다.

elenaverna.com · 관심사 상 · 추천 상위 33.5%

03Pi Durable - 중단된 작업을 이어가는 AI 에이전트 하네스

Pi Durable은 오래 실행되는 에이전트 애플리케이션을 만들기 위한 실험적 하네스입니다. 터미널 코딩 에이전트 Pi 1.0과는 별개이고, 핵심은 프로세스가 죽어도 마지막 체크포인트에서 다시 시작하는 것입니다.

• 실행 단계마다 체크포인트를 남깁니다. 중단된 모델 요청은 다시 보내지만, 도구 호출은 재실행해도 안전하다고 지정한 것만 반복하고 나머지는 중단됐다는 사실을 모델에 알립니다.
• requestId로 같은 제출을 정확히 한 번만 처리합니다. 대화는 기록의 어느 지점에서든 분기할 수 있고, 대화마다 모델, 도구, 지침, 실행 환경을 따로 둡니다.
• 테스트를 뺀 소스가 약 15,000줄이라 에이전트가 자기 코드를 통째로 읽을 수 있습니다. 저장소 백엔드는 메모리, SQLite, JSONL을 기본으로 제공하고, 오래된 대화는 백그라운드에서 압축하되 원본 기록은 보존합니다.

earendil.com · 관심사 최상 · 추천 상위 37.5%

04AI-Infra-Guard - AI 인프라와 에이전트를 점검하는 오픈소스 레드팀 플랫폼

AI-Infra-Guard는 Tencent가 만든 AI 보안 점검 플랫폼입니다. Ollama, vLLM, n8n 같은 서비스 주소를 넣으면 구성요소와 버전을 식별해 알려진 취약점을 찾고, MCP Server와 Agent Skill, 에이전트 워크플로, LLM의 탈옥 내성까지 검사합니다.

• v4.6.0 기준으로 AI 구성요소 146개와 CVE 규칙 2,000개 이상을 지원합니다. 탐지 규칙과 탈옥 데이터셋은 파일 기반 플러그인으로 늘릴 수 있습니다.
• MCP Server와 Skill은 소스를 분석해 도구 오염, 자격 증명 유출, 명령 주입을 찾습니다. LLM API에 여러 번 질의해 중계 과정에서 모델이 바꿔치기됐는지 보는 블랙박스 감사 기능도 있습니다.
• 자체 인증 기능이 없으므로 공개 네트워크에 노출하지 말고 내부에서만 쓰라고 명시해 두었습니다. 라이선스는 Apache-2.0입니다.

github.com/Tencent · 관심사 상 · 추천 상위 43.3%

05생각을 정리하는 도구로서의 커밋 설명

커밋 설명을 직접 쓰다 보면 변경을 다시 읽고 결정을 재검토하게 됩니다. AI가 코드부터 메시지까지 다 써 주는 지금은 이 과정이 더 필요합니다.

• 에이전트는 여러 채널에 흩어진 맥락을 모르면 변경 이유를 지어냅니다. 맥락을 충분히 주면 그런 일은 줄지만, 코드가 설명대로 동작하는지 검증하는 일은 여전히 사람 몫입니다.
• '우리가 …할 때까지 이렇게 처리한다' 같은 1인칭 문장에는 임시 결정을 언제 끝낼지가 담깁니다. 너무 당연해서 어디에도 적지 않은 조건은 AI가 추론해 낼 수 없습니다.
• 변경의 '왜'를 설명하지 못한다면 이해하지 못한 변경을 배포하는 셈입니다.

yedhu.me · 관심사 상 · 추천 상위 50.1%

06Git 3.0의 SHA-256 기본값 전환은 값비싼 실수다

Git 3.0은 새 저장소의 기본 해시를 SHA-256으로 바꿀 계획입니다. 저는 보안상 얻는 것에 비해 생태계 전환 비용이 너무 크다고 봅니다. 해시는 무결성을 확인해 줄 뿐, 코드를 가져온 출처를 신뢰하게 해 주지는 않습니다.

• 현실적으로 가능한 공격은 충돌 공격이고, 제2역상 공격은 MD5에서조차 사실상 불가능합니다. 실제로 악성 코드는 해시를 깨서가 아니라 사회공학으로 쓰기 권한을 얻어서 들어옵니다.
• SHA-1 저장소와 SHA-256 저장소가 갈리면 서브모듈과 Git 라이브러리가 서로 맞춰야 하고, 서명, 커밋 링크, 해시 길이를 가정한 도구도 모두 영향을 받습니다.
• 대안은 SHA-1을 콘텐츠 식별자로 유지하면서, 따로 계산한 강한 해시를 커밋과 태그 서명에 넣는 방식입니다. 개념 증명은 Chromium의 35GB, 210만 개 파일을 5초에 처리했습니다.

blog.gitbutler.com · 관심사 중 · 추천 상위 50.1%

07정보 대부분이 가려진 Stratego, AI가 마침내 최강자를 넘었다

With most information hidden, the game Stratego had stumped AI until now

정보 대부분이 가려진 보드게임 Stratego에서 AI가 역대 최강의 인간 플레이어를 이겼고, 그것도 적은 예산으로 해냈다는 소식입니다. 결과는 Nature에 실렸고 arXiv에도 사본이 있습니다. 받은 재료는 논문 링크뿐이라 기법의 세부는 원문에서 확인해야 합니다.

• 댓글에서는 2022년 DeepMind의 Stratego 봇이 이미 있지 않았느냐는 반응이 먼저 나왔습니다. 당시 논문 제목의 'mastering'은 아직 이른 표현이었고 4년 만에 사람을 실제로 넘었다는 의견이 이어졌습니다.
• 같은 접근이 자기 카드만 볼 수 없는 협력 카드 게임 Hanabi에도 통한다는 댓글도 있었습니다.

arstechnica.com · 관심사 상 · 프런트 상위 32.5%

08Wagtail 팀의 GLM 5.3 Flash 한 달 코딩 사용기

One month coding with GLM 5.3 Flash

Wagtail 팀이 GLM 5.3 Flash로 한 달 동안 코딩한 기록입니다. 본문 재료가 비어 있어 댓글에 인용된 대목으로 정리했습니다. 해 볼 만한지 확신 없이 시작한 도전이었고, 사용량과 비용을 실제로 좌우하는 것이 무엇인지 배웠다고 합니다.

• 댓글에 인용된 대목에 따르면, 프로토타입에 모델을 잘못 골라 거의 하룻밤 사이에 4.5억 토큰, 150달러, 5kWh를 썼고, 비슷한 결과를 5분의 1 비용으로 낼 수 있었을 것이라고 돌아봅니다.
• 반응에서는 Flash가 꽤 쓸 만한 코더지만 좋은 플래너, 리뷰어와 짝지어야 한다는 의견과, 무엇이 왜 잘못된 선택이었는지 글에 분명히 나오지 않는다는 지적이 함께 나왔습니다.

wagtail.org · 관심사 상 · 프런트 상위 50.1%

09Pyxel: 그림·사운드 편집기를 내장한 Python 레트로 게임 엔진

Show HN: Pyxel – A Python retro game engine with built-in art and sound editors

Pyxel은 제가 2018년부터 만들어 온 MIT 라이선스의 Python 레트로 게임 엔진입니다. 픽셀아트, 타일맵, 사운드, 음악 편집기가 들어 있어 그래픽과 소리와 코드를 한 도구에서 만들 수 있고, 엔진 자체는 Rust로 구현했습니다.

• Windows, macOS, Linux, 웹과 일부 리눅스 기반 레트로 휴대기기에서 돌아갑니다. GitHub에 올린 게임은 URL 하나로 브라우저에서 바로 실행됩니다.
• 브라우저에서 게임을 통째로 만드는 Code Maker와 칩튠을 쓰는 MML Studio도 있습니다. GitHub 스타는 최근 18,000개를 넘었습니다.
• 댓글에서는 색과 비트맵 구성의 제약이 8-16비트 시절 같은 도전을 준다는 사용 후기와 함께, PyGame과 무엇이 다른지, AI 정책은 무엇인지 묻는 질문이 나왔습니다.

github.com · 관심사 상 · 프런트 상위 65.1%