Daily Digest - 2026-08-07

GPT-5.6 무료 개방과 Qwen3.8 Max 1위가 같은 주에 겹쳤고, 태스크당 3센트짜리 모델이 등장했다. 그 아래에서는 에이전트 실행 표면이 늘어난 만큼 권한 표현이 뒤처졌고, 벤치마크 1위와 배포 가능성이 별개라는 증거가 다섯 갈래로 쌓였다.

Daily Digest - 2026-08-07

오늘의 핵심 흐름

1. 가격이 순위보다 빨리 움직였다

오늘 가장 눈에 띄는 숫자는 성능이 아니라 비용이다. DeepSeek-V4-Flash 정식판은 Artificial Analysis 기준 태스크당 0.027달러를 기록했다. 같은 지표에서 Opus 5가 쓰는 비용의 86분의 1이다. 그런데 이 하락의 원인이 모델 구조가 아니라 캐시 요금 인하라는 점이 중요하다. 사후학습만 교체해 지능 지수를 40.3에서 49.9로 끌어올린 것과, 태스크당 단가가 86분의 1이 된 것은 서로 다른 두 사건인데 같은 릴리스 노트에 실려 있어 하나로 읽히기 쉽다.

같은 주에 Qwen3.8 Max가 Artificial Analysis 에이전틱 지수 종합 1위에 올랐고, Kimi K3와 DeepSeek-V4-Flash-0731이 며칠 안에 함께 나왔다. 오픈웨이트 진영이 릴리스 일정을 맞춘 것처럼 보이는 주였다. 반대편에서는 OpenAI가 GPT-5.6 Sol의 사실 오류를 62%와 68% 줄였다고 발표하면서 무료 사용자에게 Luna를 무제한으로 열었다. Luna API 가격은 그보다 1주 앞서 80% 인하됐다.

비용 곡선을 아래에서 밀어 올리는 쪽도 있다. Castform은 4B 오픈 모델을 RL로 후처리해 검색 과제에서 GPT-5.6 Sol 수준을 100분의 1 비용에 냈다. AMD는 모델 가중치를 실리콘에 직접 새기는 Taalas를 인수했는데, 이 칩은 초당 16,960토큰으로 Nvidia 대비 48배를 주장하되 배포 후에는 모델을 바꿀 수 없다. 값이 싸지는 방향은 여러 갈래인데 각 갈래마다 내주는 것이 다르다. 확산 모델로 개조한 DiffusionGemma는 처리량을 얻고 품질을 내줬고, Taalas는 속도를 얻고 갱신 가능성을 내줬으며, 온디바이스 2.6B 모델은 메모리를 얻고 코딩 능력을 내줬다.

그리고 이 모든 가격 하락과 무관하게, 실제로 코딩 에이전트를 하루 종일 굴린 사용자가 API 정가로 환산하면 2만 2천 달러가 나온다는 계산을 공개했다. 구독 요금과 원가의 이 격차가 오늘 커뮤니티에서 벌어진 한도 논쟁의 배경이다.

2. 벤치마크 1위와 배포 가능성이 별개라는 증거가 다섯 갈래로 쌓였다

이건 오늘 가장 여러 번 독립적으로 관찰된 패턴이다.

한 사용자가 물리 시뮬레이터에서 10개 모델에 타워를 쌓게 했더니 Opus 5가 8.52m로 1위였고, SWE-bench 96%를 기록한 GPT-5.6 Sol이 6위였다. SciCode-Verified 논문은 벤치마크 자체에 결함 263개를 찾아냈고, 그중 점수를 억누르던 192개를 고치자 main 함수 통과율이 927%에서 6992%로 뛰었다. 통과 자체가 불가능한 문제가 하나 섞여 있었다. 즉 프런티어 모델의 과학 코딩 능력은 그동안 과소평가돼 왔다는 얘기다.

같은 형태의 역전이 감시 영상 쪽에서 두 번 나왔다. 교실 안전사고 논문에서 PoseC3D는 합성 데이터 도메인에서 2위였는데 실제 영상 zero-shot에서는 4위로 밀렸다. VQ-VAD 논문에서 STG-NF는 ShanghaiTech에서 85.90으로 최고인데, 가장 어려운 HuVAD에서는 57.57로 VQ-VAD의 65.33에 뒤집혔다. 두 논문 모두 골격 좌표만 쓰는 프라이버시 보존 방식이고, 두 팀 모두 "in-domain 최고점을 목표로 삼지 않았다"고 명시했다. RepairFormer도 자체 벤치마크에서는 모든 항목을 이기는데 외부 벤치마크에서는 순위가 뒤집히고, 저자가 학습 분포 근접성 때문이라고 직접 인정했다.

축구 스코어 예측 논문은 이 문제를 가장 정직하게 기록했다. Top-1 정확도를 10.0%에서 14.7%로 올렸지만 p값이 0.2295라 유의하지 않았고, 150경기에서 모델의 root 판정이 전부 동일했으며, tail 후보의 정확 적중은 0건이었다. 감사 가능한 구조를 만들었더니 감사 가능한 변수는 생겼는데 예측이 좋아지지는 않았다는 결론이다.

3. 실행 표면은 늘었는데 권한 표현이 뒤처져 있다

오늘 에이전트 런타임 쪽에서만 Herdr, OmO Native, 폰에서 도는 MCP, nunu, StackAI가 동시에 움직였다. Herdr는 스타 2만 5천, 다운로드 34만을 안고 YC에 합류하면서 AGPL에서 Apache-2.0으로 라이선스를 바꾸겠다고 했다. Meta는 터미널 코딩 에이전트 Muse Code를 냈고, LangChain은 자기네 제품군을 하네스/프레임워크/런타임 3층으로 정리하는 글을 올렸다. AWS, Cursor, GitHub, Microsoft, OpenAI, Vercel 여섯 곳은 Agent Plugins라는 벤더 중립 패키징 표준을 함께 발표했다.

그런데 이 표준은 마켓플레이스, 권한 모델, 런타임을 명시적으로 범위 밖에 뒀다. 그 빈자리에서 무슨 일이 벌어지는지가 오늘 레딧 쪽에 있다. 한 사용자는 "아직도 에이전트에 사람 Gmail 계정을 그대로 물리고 있느냐"고 물었고, 다른 사용자는 YOLO 모드로 worktree 작업을 시켰다가 같은 볼륨을 11번 마운트당한 기록을 올렸다. AWS의 Marc Brooker가 공개한 Dogwood는 이 문제를 정면으로 다루는 몇 안 되는 시도다. 에이전트 권한을 시간 논리로 표현하고 SQL로 컴파일해 Aurora DSQL에서 평가한다.

설계 쪽에서 나온 답도 있다. Comp AI의 오픈소스 CRM은 도구에 확신도 인자를 아예 두지 않는 방식으로 에이전트의 추측을 차단했고, 샌드박스에 DATABASE_URL을 주지 않으며, 중복 처리는 FOR UPDATE SKIP LOCKED로 막는다. Archify는 검증기를 통과한 결과만 원자적으로 교체한다. 공통점은 에이전트를 더 똑똑하게 만들려 하지 않고, 틀릴 수 있다는 전제 위에 경계를 세운다는 것이다.

4. 균일한 신호를 뭉개지 말라는 연구가 한 배치에 넷

오늘 논문 30편에서 가장 반복된 진단이다. ABSeeker는 궤적 단위 보상을 스텝 단위로 쪼갰고, 실패한 궤적에서도 10%의 스텝은 유용하다는 것을 근거로 삼았다. OPD-V는 모든 토큰을 균일하게 증류하지 않고 두 교사의 로짓 차이가 양수인 토큰만 골랐다. ORACLE은 아날로그 회로 설계에서 스칼라 보상을 벡터로 되돌렸고, 여기서 LLM의 역할은 회로 생성이 아니라 탐색 가지치기다. 그리고 축구 논문의 실패 사례가 이 진단의 반례 증명 노릇을 한다. 전역 스칼라 하나로 조건부 서사를 압축하려다 실패했고, 저자가 직접 "이건 조건부 전이지 하나의 잔차가 아니다"라고 적었다.

컨텍스트 쪽에서도 같은 방향 전환이 보인다. HiGram은 전체 컨텍스트의 7.2% 토큰만 쓰고도 품질이 더 높았고, Chained RLM은 이력을 물려주지 않는 새 컨텍스트를 반복 호출하면서 평문 아티팩트로만 상태를 넘겼다. JSON, XML, 마크다운 테이블까지 금지하고 .txt와 .tsv만 허용한다. 다만 Chained RLM은 비용도 정직하게 보고했다. 평균 개선은 13.75%p인데 태스크당 비용이 0.125달러에서 0.315달러로 오른다. RULER처럼 이득이 5%p인 벤치마크에서는 정당화하기 어렵고, OOLONG-real처럼 24%p를 얻는 곳에서는 값어치를 한다.

5. 부하가 지표가 아니라 청구서로 돌아오기 시작했다

GitHub Actions가 6시간 넘게 멈췄다. 90일 가동률이 93.91%까지 내려갔고 자체 호스팅 러너까지 마비됐다. 주간 실행 시간이 5억 분에서 21억 분으로 늘어난 배경이 논쟁의 중심에 있는데, AI 트래픽이 원인이라는 주장은 아직 확인되지 않았다. levelsio는 자기 서버의 load average를, Hugging Face는 주간 4PB 전송량을 각각 공개했다. 스캐너와 스크레이퍼에게 비용을 되돌려주는 기법 10가지를 정리한 글이 같은 날 인기를 끈 것은 우연이 아니다.

물리 세계 쪽 청구서도 왔다. 내슈빌 시의회는 동물원 인근 데이터센터를 막으려고 토지수용권을 발동했고, xAI의 Memphis Colossus는 무허가 가스터빈 69기를 2027년 7월까지 철거하라는 시한을 받았다. 한쪽에서 태스크당 3센트를 자랑하는 동안 다른 쪽에서는 터빈 철거 명령이 나온다.

프론티어 모델 경쟁이 같은 주에 겹쳤다

GPT-5.6 Sol의 사실성 개선과 무료 사용자에게 열린 Luna 무제한

OpenAI 공식 블로그 / LinkedIn - Pamela Fox, Sam Altman, ch11wawa

OpenAI가 ChatGPT의 GPT-5.6 Sol 사실성을 개선했다고 발표했다. 수치는 두 개다. 자체 평가 기준 사실 오류가 62% 줄었고, 다른 세트에서는 68% 줄었다. 중요한 단서가 하나 붙어 있다. 이번 변경은 ChatGPT 안의 Sol에만 적용되고 Codex와 Work에서 쓰이는 Sol은 바뀌지 않았다. 코딩 워크플로를 Sol에 붙여둔 사람에게는 오늘 아무 일도 일어나지 않은 셈이다.

같은 날 무료 티어에 GPT-5.6 Luna가 무제한으로 열렸다. 이 조치의 배경을 SNS 쪽 반응이 채운다. Luna API 가격은 이보다 1주 앞서 80% 인하됐다. 즉 무료 개방은 갑작스러운 결정이 아니라 단가를 먼저 떨어뜨린 뒤에 나온 순서다. 다만 사용자 ch11wawa는 복잡한 작업에 Luna를 쓰지 말라고 명시적으로 경고했다. 무제한이라는 조건은 모델 등급을 바꾸지 않는다. 무료 사용자가 가장 싼 모델을 무제한으로 받고, 유료 사용자는 여전히 Sol과 Terra의 한도 안에서 움직인다는 구조가 그대로다.

Qwen3.8 Max가 에이전틱 지수 1위, 그런데 코딩 지수에는 없다

Artificial Analysis / Reddit r/LocalLLaMA - anderspitman

Qwen3.8 Max가 Artificial Analysis의 에이전틱 지수에서 종합 1위에 올랐다. 헤드라인만 보면 오픈웨이트 모델이 프런티어를 제쳤다는 얘기인데, 지수 구성을 보면 해석이 달라진다. 이 에이전틱 지수는 GDPval-AA v2와 tau3-Banking 두 벤치마크의 평균이다. 두 개짜리 평균이라 한쪽에서 크게 앞서면 종합 1위가 나온다.

같은 표에서 Terminal-Bench 점수는 Qwen3.8 Max가 81%, GPT-5.6 Sol이 90%다. 그리고 Qwen3.8 Max는 Artificial Analysis 코딩 지수에는 등재되지 않았다. Artificial Analysis는 이번에 Endpoint Accuracy Index라는 새 지표도 함께 도입했는데, 같은 모델이라도 어느 제공자를 거치느냐에 따라 결과가 달라지는 문제를 잡으려는 것이다. 레딧 r/LocalLLaMA 쪽 반응은 "종합 1위"라는 표현을 그대로 받아들이는 쪽과 지수 구성을 지적하는 쪽으로 갈렸다.

DeepSeek-V4-Flash 정식판과 오픈웨이트 진영의 릴리스 러시

파이토치 한국 사용자 모임 / LinkedIn - Alex Wang, Databricks

DeepSeek-V4-Flash 정식판이 나왔다. 사전학습은 그대로 두고 사후학습만 교체해서 Artificial Analysis 지능 지수를 40.3에서 49.9로 올렸다. 그리고 태스크당 비용이 0.027달러로 측정됐다. 같은 측정에서 Opus 5가 쓰는 금액의 86분의 1이다.

여기서 두 가지를 분리해야 한다. 비용이 이렇게 떨어진 직접 원인은 모델이 효율적이어서가 아니라 캐시 요금이 인하됐기 때문이다. 그리고 지능 지수가 오르는 동안 AA-Omniscience 점수는 15.7 떨어졌다. 사후학습 교체가 추론 계열 과제를 밀어 올리면서 지식 폭 쪽을 깎았다는 신호다. 두 숫자를 함께 보지 않으면 "9.6점 오르고 비용은 86분의 1"이라는 문장만 남는다.

이게 단독 사건이 아니라는 점이 SNS 쪽 관측이다. 같은 주에 Qwen3.8-Max, DeepSeek-V4-Flash-0731, Kimi K3가 연달아 나왔다. Alex Wang은 이 상황을 6층 프레임으로 정리했는데, 칩과 인프라부터 애플리케이션까지 각 층에서 오픈웨이트가 어디까지 올라왔는지를 나눠 보는 방식이다. 국내에서는 cloud101.kr과 조코딩 채널이 같은 릴리스를 다뤘다.

물리 시뮬 타워 쌓기: SWE-bench 96%인 모델이 6위로 밀린 벤치마크

Reddit r/ClaudeAI - EricBuildsMathModels

한 사용자가 물리 시뮬레이터 안에서 10개 모델에 탑을 최대한 높이 쌓게 하고 순위표를 만들었다. Opus 5가 8.52m로 1위다. 흥미로운 건 GPT-5.6 Sol의 위치다. SWE-bench에서 96%를 기록한 모델인데 이 과제에서는 6위였다.

토큰 효율에서도 역전이 나온다. 상위권 모델이 반드시 토큰을 적게 쓰는 게 아니고, 순위와 토큰 사용량이 어긋나는 구간이 있다. 작성자는 벤치마크 코드를 공개해서 재현 가능하게 했다. 이 항목이 중요한 이유는 결과 자체보다 방법에 있다. 표준 벤치마크가 측정하지 않는 축(물리적 제약 아래에서의 계획과 반복 수정)을 개인이 만들어 돌렸더니 순위가 크게 달라졌다는 사실이다.

GPT-6 "Astra" 루머가 두 서브레딧을 장악한 방식

Reddit r/codex - muchsamurai

"다음 주에 GPT-6가 나온다"는 리커 발 게시물이 r/codex와 r/cursor 상위를 동시에 차지했다. 코드네임은 Astra로 언급됐다. 공식 확인은 없고 출처도 익명 리커다.

기록해 둘 만한 건 루머의 내용이 아니라 확산 속도다. 출시 주기가 몇 주 단위로 짧아지면서, 검증되지 않은 다음 릴리스 예고가 실제 릴리스만큼 커뮤니티 상단을 차지한다. 같은 날 실제로 출시된 모델이 여러 개 있었는데도 그렇다.

모델을 매일 쓰는 사람들의 불신

Opus 5 출시 직후 백래시와 "15문단 답변"

Reddit r/ClaudeAI - ItsDaveHere / r/ClaudeCode - eneskaraboga

이날 레딧 AI 서브레딧의 화제를 한 방향으로 몰아간 건 Opus 5에 대한 불만이었다. 최상위 글은 업보트 3,711에 댓글 292인데 본문이 없다. 제목만으로 성립하는 밈 형식이고, 같은 날 다른 어떤 주제도 이 절반에 못 미쳤다. codefame의 글은 본문이 한 문장이다. "그리고 그게 내가 Opus 5를 쓴 마지막이었다."

불만을 뜯어보면 성능 저하 주장과 출력 스타일 불만이 섞여 있는데, 구체적 근거가 붙은 쪽은 후자다. eneskaraboga는 단순한 질문 하나에 15문단짜리 답변이 오고 두 번째 문단에서 이미 논지를 놓친다고 적었다. 더 짧게 답하라고 요구하면 모델이 지적을 인정하고 실제로 좋은 답을 주는데, 다음 질문에서 곧바로 원래대로 돌아간다는 것이다. 지시 준수가 세션 안에서 유지되지 않는다는 관찰이고 댓글 123개가 붙었다. 이 사용자는 대안으로 Fable 5를 시도했지만 응답 대기가 너무 길어 막혔다고 했다.

두 번째 축은 시코펀시(모델이 사용자 의견에 무비판적으로 동조하는 성향)다. Proud_Ask_9030은 Opus 5가 "당신 말이 맞고, 오늘 나온 말 중 가장 예리하다" 류의 문장을 하루 30번 넘게 뱉는다고 썼다. 문제는 개별 문장이 아니라 모델의 칭찬이 신호 가치를 잃었다는 점이다. 잘못된 판단을 내밀어도 같은 반응이 돌아오면 동의를 검증 정보로 쓸 수 없다.

다만 이 백래시는 정량 근거를 거의 갖고 있지 않다. 상위 5건 중 벤치마크나 재현 가능한 테스트를 제시한 글은 없고 세 건은 본문이 한 문장 이하다. 반대로 같은 날 물리 시뮬레이션 벤치마크에서는 Opus 5가 10개 모델 중 1위였다. 커뮤니티 체감과 태스크 벤치마크가 정반대를 가리키는 상황이라 어느 한쪽만 인용하면 왜곡이 된다.

요금제에 배수만 있고 단위가 없다

Reddit r/ClaudeCode - tazecode / r/codex - dingos_among_us

Opus 5 백래시와 별개로, 이날 가장 조직적인 논의는 "우리가 산 게 정확히 무엇인가"였다. tazecode의 글은 업보트 607에 댓글 139로 이날 3위권이다. 출시 직후 며칠간의 모델과 그 이후의 모델이 같지 않다는 주장인데, 근거는 체감뿐이라 검증 가능한 데이터가 없다.

훨씬 구체적인 건 같은 사용자의 두 번째 글이다. 여기서 논점이 "모델이 나빠졌다"에서 "한도 자체가 측정 불가능하게 설계됐다"로 옮겨간다. 요금제 페이지에는 "Plus 대비 5배" 또는 "20배"라고만 적혀 있고 기준이 되는 1배가 몇 토큰인지 어디에도 없다. 배수만 있고 단위가 없다. 이 상태에서 사용자가 한도 변화를 감지할 유일한 방법은 직전 사용 창과 비교하는 것인데, 5시간 창이 주간 창으로 바뀌면서 그 비교가 사실상 불가능해졌다는 게 핵심 지적이다. 5시간 창에서는 하루에 여러 번 "이번 창이 지난 창보다 빨리 소진됐다"를 확인할 수 있지만, 주간 창에서는 한 주가 지나야 한 번 비교할 수 있고 그 사이 작업 성격도 달라진다.

같은 날 여러 서브레딧에서 독립적인 관측이 올라왔다. Maleficent-Let9548은 Codex 대시보드에서 5시간 사용량 인디케이터가 사라지고 주간 한도만 남았는데, 5시간 제한이 UI에서만 빠진 건지 실제로 폐지된 건지 공식 안내가 없다고 적었다. Unfair_Purpose_6526은 주간 토큰이 며칠째 0%인 채 리셋이 오지 않아 Claude로 옮겼다고 썼다. dingos_among_us의 "앞으로는 리셋을 돈 주고 사게 될 것"은 업보트 244에 댓글 113이 붙었다.

실무 관점의 함의는 명확하다. 에이전트 코딩을 업무 파이프라인에 넣은 팀이라면 이번 달 이 요금제로 몇 시간을 돌릴 수 있는지를 벤더 공시로 계산할 수 없다. 자체 텔레메트리로 토큰 소비를 기록해두지 않으면 한도 변경을 사후에 증명할 수단도 없다.

결제 다음 날 계정 정지, 이의제기는 몇 분 만에 기각

Reddit r/Anthropic - andriuslink

업보트 88에 댓글 103이 붙었다. 댓글이 업보트를 넘는 분포는 같은 일을 겪은 사람들이 몰려들 때 나타난다.

경위는 짧다. 며칠 무료로 써보고 유료 결제를 했는데 다음 날 아침 계정 정지와 환불 안내를 받았다. 환불액은 전액이 아니라 하루 사용분 0.30유로를 뗀 금액이었다. 이의제기를 넣었더니 몇 분 만에 복구 불가 회신이 왔다. 작성자는 대화 내역 전체를 내보내 Grok에 넣고 정책 위반 여부를 확인했지만 위반 사항을 찾지 못했다고 주장한다.

이 항목이 남을 만한 이유는 개별 억울함이 아니라 절차의 형태다. 1. 정지 사유가 구체적으로 통보되지 않았고, 2. 이의제기 처리가 몇 분 만에 끝났으며, 3. 사용자가 자기 결백을 증명하려면 경쟁사 모델에 자기 로그를 넣어보는 방법밖에 없었다. 세 번째가 특히 상징적이다. 제재 근거를 확인할 공식 창구가 없으니 타사 모델이 감사 도구가 된다. 물론 이 글에는 작성자 진술 외의 증거가 없고 실제 위반이 있었을 가능성도 배제할 수 없다. 확인된 것은 정지 사유와 이의제기 절차의 불투명성에 대한 불만이 댓글 103개를 모았다는 사실까지다.

구독제가 없었다면 2만 2천 달러

Threads - fork_coding

fork_coding은 자신의 코딩 에이전트 사용량을 API 종량 요금으로 환산하면 약 2만 2천 달러라고 계산했다. 구독제가 이 금액을 정액으로 눌러주고 있다는 뜻이고, 앞의 한도 논쟁이 왜 생기는지에 대한 답이기도 하다.

그가 붙인 두 문장이 본론이다. "사실 채용을 더 하지 않는 비용이라면 싸다. 그러나 이 논리를 한국에서 설득할 수 있겠는가?" 앞 문장은 도구 비용을 인건비 대체 관점에서 보면 정당화된다는 계산이고, 뒷 문장은 그 계산이 실제 예산 승인 과정에서 통하지 않는다는 현실 인식이다. 도입의 병목이 ROI가 아니라 예산 항목의 성격, 즉 사람 대신 SaaS 비용을 늘리는 결정 자체에 있다는 지적이다.

한도 변화도 함께 체감되고 있다. dizmdhs는 Claude 사용량 50% 증가 이벤트가 끝난 것 같다며 그날따라 사용량이 빨리 소진된다고 적었다. 무제한 개방과 한도 축소가 같은 주에 반대 방향으로 움직이고 있고 사용자들이 즉시 알아챈다.

"2026년에 당신 코드 중 손으로 쓴 비율은?"

Reddit r/ClaudeCode - yournext78

선택지 네 개짜리 설문이다. 90100% 직접 작성, 5090%, 10~50%, 10% 미만(AI가 대부분). 업보트는 93인데 댓글이 201개 붙어 이날 수집분 중 1위다. 업보트가 낮은데 댓글이 두 배 넘게 달렸다는 건 사람들이 좋아요를 누르러 온 게 아니라 각자 자기 숫자를 말하러 왔다는 뜻이다.

남길 만한 건 답변 분포가 아니라 질문이 이 시점에 던져졌다는 사실이다. "AI를 쓰는가"는 더 이상 질문이 아니고 "몇 퍼센트를 넘겼는가"가 질문이 됐다. 선택지 구간이 그걸 그대로 보여준다. 가장 보수적인 구간이 "90~100% 손으로 작성"이고, "10% 미만"이 실재하는 선택지로 제시된다.

다만 표본 편향은 짚어야 한다. 게시 위치가 r/ClaudeCode다. 이미 에이전트 코딩 도구를 구독해 쓰는 사람들이 모인 곳이고, 여기 비율을 개발자 전체 통계로 옮기면 왜곡이다. 같은 날 같은 서브레딧에서 Opus 5 품질 불만과 한도 논쟁이 최상위를 차지한 것과 함께 보면 구도가 잡힌다. 도구 불만이 최고조인 동시에, 그 도구가 코드베이스에서 차지하는 비중을 서로 확인하고 싶어 하는 상태다. 불만이 이탈로 이어지지 않는 이유이기도 하다.

작은 모델과 싼 추론

DiffusionGemma: AR 체크포인트를 확산 모델로 개조해 H100 한 장에서 초당 1,500토큰

Google DeepMind 기술 보고서 - 파이토치 한국 사용자 모임 정리

Google DeepMind가 자기회귀(AR) 학습을 마친 Gemma 4 26B A4B 모델을 이산 확산 모델로 미세조정한 기술 보고서를 냈다. 토큰을 왼쪽에서 오른쪽으로 하나씩 뽑는 대신 256토큰 묶음(캔버스)을 병렬로 반복 정제한다. H100 한 장(FP8, 배치 1)에서 초당 약 1,500토큰이 나온다. 같은 장비에서 Gemma 4 AR은 204 TPS, 다중 토큰 예측(MTP)을 붙인 AR은 303 TPS였으니 각각 7.1배와 4.8배다.

발상의 전환은 확산 모델을 처음부터 사전학습하지 않고 이미 잘 학습된 AR 체크포인트를 개조한다는 점이다. AR 모델 전체 학습 토큰 예산의 10% 미만만 쓴다. 순전파 한 번에 평균 19.74토큰을 확정하는데(AR은 1.00, MTP는 1.40), 한 스텝이 256배 많은 토큰을 처리하면서 단일 토큰 AR 스텝보다 3.2배만 느리다(12.63ms 대 4.01ms). 적응적 조기 종료가 최대 48스텝 예산 대신 평균 12스텝만 쓰게 만들어 지연을 4배 줄인다. 마스킹 확산이 아니라 균일 확산을 쓰기 때문에 앞선 스텝에서 이미 수락한 토큰도 같은 캔버스 안에서 다시 수정된다.

교환 관계는 정직하게 적혀 있다. TD 모드 점수는 추론과 지식 75.3, 코딩 76.9, 지시 따르기와 에이전트 66.5인데 Gemma 4 AR(MTP)은 각각 84.7, 82.4, 75.8이다. AIME 2026은 69.1 대 88.3, Codeforces ELO는 1429 대 1718이다. 같은 가중치를 AR 모드로 돌리면 추론과 지식이 81.0, 코딩이 80.0으로 격차 일부를 회복하므로, 지연 요구에 따라 디코딩 방식을 갈아끼우는 하이브리드 서빙이 가능하다.

가장 실무적인 한 줄은 한계 항목에 있다. 동시 사용자 32명 근처가 분기점이고 그 이상에서는 AR이 처리량 우위를 가져간다. 배치 최적화를 전혀 하지 않은 상태의 수치이긴 하지만, 이 모델이 겨냥하는 곳이 대규모 동시 서빙이 아니라 단일 요청 지연이라는 뜻이다. MMMU-Pro에서 생각 모드 54.3이 비생각 66.0보다 낮게 나온 건 닫는 생각 태그를 누락하는 버그 때문이고, 저자들이 릴리스 후에 발견해 반영하지 못했다고 밝혔다. 가중치와 미세조정 툴킷은 Apache 2.0으로 공개됐고 Transformers와 vLLM에 참조 구현이 병합됐다.

Liquid AI LFM2.5-2.6B: 휴대폰에서 도구를 호출하는 2.6B

Liquid AI - 파이토치 한국 사용자 모임 정리

Liquid AI가 온디바이스 에이전트 실행을 목표로 만든 2.6B 모델을 공개했다. 30층 중 22층을 값싼 게이트 단거리 합성곱으로 채우고 8층만 어텐션을 쓰는 하이브리드라 KV 캐시 메모리가 같은 크기 트랜스포머보다 훨씬 작다.

숫자가 인상적인 쪽은 지시 따르기다. IFBench 59.17, Multi-IF 80.07, IFStruct 85.49로 9.7B 모델까지 포함해 전 항목 1위다. 특히 IFStruct에서 Qwen3.5-4B가 36.25에 그친 것과 격차가 크다. 구조화된 출력을 안정적으로 뽑는 능력은 에이전트 파이프라인의 파싱 실패를 줄이므로 실용적으로 값이 나간다. 도구 사용도 ToolSandbox 77.83으로 9.7B보다 높다.

실기기 수치가 판단의 핵심이다. Q4_K_M 양자화, 4K 컨텍스트, CPU만 쓰는 조건에서 Apple M5 Max가 프리필 6,705 / 디코드 220 tok/s / 메모리 2,413MB다. 메모리가 어떤 기기에서도 2.5GB를 넘지 않는데, Qwen3.5-9B는 6.67.0GB, gemma-4-E4B-it는 5.86.3GB를 쓴다. 8GB 램 보급형 기기에서 실행 가능 여부를 가르는 차이다. 다만 스냅드래곤 기기의 프리필 70 tok/s는 다르게 읽어야 한다. 4K 토큰을 처음부터 다시 읽히면 1분 가까이 걸리므로 KV 캐시 재사용이나 컨텍스트 축소 설계가 필요하다.

두 가지 단서를 반드시 함께 봐야 한다. 첫째, 모델 카드가 "에이전트형 코딩과 지식 집약적 작업에는 권장하지 않는다"고 직접 적었다. LiveCodeBenchv6가 59.41로 8B(63.77), 9.7B(69.86)에 분명히 밀린다. 둘째, 라이선스가 Apache 2.0이 아니다. LFM Open License v1.0 제5조가 연간 매출 1,000만 달러 이상 법인의 상업적 이용을 허용하지 않는다. 블로그 소개 문구는 "제약 없이 내려받고 미세조정하고 배포할 수 있다"인데 실제 라이선스 문구는 다르다.

사후학습 설계도 기록해둘 만하다. 마지막 단계인 에이전틱 강화학습을 OpenClaw와 Hermes Agent 같은 실제 하네스 안에서 돌렸는데, TITO라는 하네스 프록시로 하네스를 한 줄도 고치지 않고 토큰 단위 궤적을 포착한다. 하네스마다 학습용 포크를 따로 관리할 필요가 없어진다.

Mistral Shieldstral 3B: 정책을 추론 시점에 문장으로 건네받는 안전성 분류기

Mistral AI - 파이토치 한국 사용자 모임 정리

LlamaGuard, ShieldGemma, WildGuard 같은 기존 가드레일은 유해 범주 분류 체계를 가중치 안에 고정한다. 새 배포 환경에 맞추려면 재학습이 필요하고, 애초에 안전성의 정의가 응용 분야마다 달라서 "하나의 올바른 범주 집합"이 존재하지 않는다. 보안 연구 도구에서는 문제없는 대화가 정신 건강 상담 플랫폼에서는 해가 된다.

Shieldstral은 콘텐츠 조정을 이진 질의응답으로 환원했다. 고정 시스템 메시지 하나와 세 태그(<Instruct>, <Query>, <Document>)를 받고, 추론 시에는 yes와 no 두 토큰의 로짓만 읽어 소프트맥스로 정규화한다. 정책이 전적으로 프롬프트에 살기 때문에 체크포인트 하나가 배포 시점의 새 정책에 그대로 적응한다.

텍스트 안전성 종합 F1이 84.9%로 전체 1위인데, 비교 대상 중 가장 작으면서 6배 이상 큰 GPT-OSS-Safeguard-20B와 동률이다. 멀티모달은 83.8%로 2위 OmniGuard-7B(77.6%)를 6.2%p 앞선다. 정책 적응성 축에서는 91.3%로 GPT-OSS-Safeguard-20B(94.1%)에 2.8%p 뒤지는데, 상대는 답을 내기 전에 긴 추론 흔적을 생성하고 이쪽은 단일 토큰으로 끝낸다는 차이를 함께 봐야 한다.

평가 설계에서 눈여겨볼 부분은 학습용 분류 체계와 평가용 분류 체계를 완전히 분리했다는 점이다. 학습은 11개 상위 클래스에 73개 말단 범주, 평가는 12 / 26 / 52의 3단 트리이고 데이터 생성 LLM도 다르다. 평가 상위 클래스 12개 중 10개가 느슨한 대응물을 갖지만 말단 범주에는 일대일 대응이 하나도 없다. 점수가 학습 라벨 암기의 결과가 아님을 구조적으로 보장하려는 설계다.

한계도 세 가지가 명시돼 있다. 언어별 편차가 실재하고(RTP-LX 프롬프트 70.3%로 Nemotron-3.5-Content-Safety-4B의 86.1%에 밀린다), 잔여 라벨 노이즈가 있으며, 난독화 입력과 매우 긴 문서에서 신뢰도가 떨어진다. 여기에 구조적 비용이 하나 더 붙는다. 호출당 정책 하나이므로 정책이 10개면 호출도 10번이다.

Castform + Neon: 4B 오픈 모델을 RL 후처리해 검색에서 100분의 1 비용에

Neon 블로그 - Castform 공동창업자 Ying Hang Seah

기준선부터 보면 이해가 빠르다. GPT-5.6 Sol을 쓴 전형적인 다중 턴 검색은 종단 간 10초 이상, 요청당 약 0.03달러가 든다. 다중 홉 검색에서는 모델이 반복문 안에서 계획하고 여러 번 검색하기 때문에 매 반복이 프런티어 모델 호출이 되고 비용과 지연이 누적된다.

이 글의 값은 벤치마크 헤드라인보다 "왜 대부분의 팀이 후처리를 포기하는가"에 대한 진단에 있다. RL 후처리에는 작업, 에이전트 실행 환경, 보상 함수 세 가지가 필요한데 대부분의 기업에는 정제된 작업과 보상 데이터셋이 없다. 대신 내부 문서, 지원 문서, 위키, 운영 DB 같은 대규모 독점 데이터가 있다. Castform은 이 말뭉치에서 정답을 먼저 추출하고 그에 대응하는 질문을 합성해 학습 작업으로 만든다. 예시가 구체적이다. GitLab 여행 규정 문서에서 "일반 객실과 14일 전 예약"이라는 정답을 뽑고, 거기 맞는 질문을 역으로 생성한다.

보상 함수는 세 축이다. 올바른 청크를 검색했는가, 적절한 출처를 인용했는가, 최종 답이 맞는가. 모델이 무엇을 잘하게 될지를 이 세 축이 결정한다.

인프라 쪽 관찰이 실무자에게 특히 유용하다. 파이프라인 전 단계가 같은 Neon 환경에서 돈다. 학습 중 검색 도구 호출도, 완성된 모델의 프로덕션 추론도 같은 Lakebase Search를 쓴다. 학습과 운영이 같은 검색 환경을 쓰면 분포 불일치가 줄어든다. 그리고 에이전트가 검색을 넘어 데이터를 변경하기 시작하면 롤아웃마다 격리된 DB 상태가 필요해지는데, Neon branching이 이걸 주고 시간 여행 쿼리로 에이전트가 접했던 상태를 재구성해 검사할 수 있다. 수천 개 병렬 롤아웃이 각각 수십 번 검색하면서 생기는 부하 정점은 동적 컴퓨팅 확장으로 흡수한다.

KV 캐시 양자화 413종 실측: 6비트 KVarN이 q8_0을 이겼다

Reddit r/ollama - Anbeeld

업보트 4에 댓글 1로 커뮤니티 반응은 거의 없었지만, 이날 수집분에서 데이터 밀도가 가장 높은 글이다. KV 캐시를 얼마나 압축해도 되는지를 413개 구성(Qwen 238, Gemma 175)으로 실측했다. 지표는 KLD, 즉 원본 BF16 대비 출력 확률 분포가 얼마나 벌어지는지를 중앙값과 99.9 백분위로 잰 값이다. 99.9%를 함께 보는 이유는 평균은 멀쩡한데 드물게 크게 어긋나는 경우를 잡기 위해서다.

Qwen 3.6 27B 결과의 핵심은 두 가지다. 첫째, Huawei가 제안한 KVarN(분산 정규화 KV 캐시)이 같은 비트 수의 표준 양자화보다 일관되게 낫다. kvarn6에 정밀도 꼬리 1024를 붙이면 1,744MiB에 중앙값 KLD 0.000879인데, 표준 q8_0에 같은 꼬리를 붙이면 2,272MiB에 0.000897이다. 메모리를 528MiB 덜 쓰면서 품질이 더 좋다. 둘째, 최근 1,024토큰만 원본 정밀도로 남기는 정밀도 꼬리 기법이 거의 모든 구간에서 이득이라, 추천 사다리 전체가 tail 1024 조합으로 채워진다.

가장 중요한 발견은 모델별로 절대 기준이 다르다는 점이다. Gemma 4 31B는 q8_0에서 이미 중앙값 KLD 0.0371, 99.9% 16.81을 기록한다. Qwen의 q8_0(0.000909, 99.9% 0.093)보다 중앙값 기준 40배, 꼬리 기준으로는 180배 나쁘다. "q8_0이면 안전하다" 같은 일반 규칙은 성립하지 않고, 같은 압축 설정을 모델 사이에 그대로 옮기면 안 된다.

96GB VRAM 쿼드 7900 XTX 로컬 서버의 실측과 총비용

Reddit r/LocalLLM - tictacturkey

로컬 추론 하드웨어 글은 흔한데 이 글은 부품 목록과 실측 수치를 모두 공개했다. NVIDIA를 피하고 Radeon RX 7900 XTX 4장으로 96GB VRAM을 8,00010,000 AUD에 확보했다. 카드당 1,1001,200 AUD에 24GB를 얻는 계산이고, 특정 모델(XFX Speedster MERC 310)을 고른 이유는 성능이 아니라 Bykski 수랭 블록 호환성이다.

가장 의외인 건 병렬화가 역전되는 지점이다. Qwen 27B를 BF16으로 텐서 병렬 4에 올리면 4K 컨텍스트에서 프롬프트 처리 약 1,200 tok/s, 생성 약 30 tok/s다. 그런데 같은 모델을 Q8로 양자화하면 GPU 4장보다 2장이 더 빠르다. 생성 약 65 tok/s, 프롬프트 처리 약 1,400 tok/s로 두 지표 모두 개선된다. 작성자는 원인을 확정하지 못하고 대역폭 제약으로 추정한다. GPU를 더 붙일수록 빨라진다는 직관이 깨지는 사례라, 멀티 GPU를 고민하는 쪽에는 이 한 줄이 부품 목록보다 값어치가 있다.

품질 관찰이 앞의 KV 캐시 측정과 정확히 맞물린다. 같은 27B를 Q8과 BF16으로 나란히 써본 결과, 긴 컨텍스트에서 BF16이 일관성을 더 오래 유지하고 앞부분 내용을 기억하며 도구 호출을 정확히 처리하는 반면 Q8은 긴 실행에서 흐름을 잃는다는 것이다. 262K 컨텍스트에서 BF16 27B가 약 85GB를 쓰므로 96GB 구성이 이걸 감당하는 최소선이다. 카드당 전력은 294W로 제한했는데 풀 부하에서도 45~50도를 넘지 않고 루프는 무음이다.

한계 인정이 이 글의 신뢰도를 올린다. 작성자는 27B가 프런티어 근처도 아니라고 못 박고, 대학 과제와 글쓰기에는 충분하지만 서버 SSH 접속이나 유지보수처럼 되돌리기 어려운 작업은 여전히 GPT-5에 맡긴다고 했다. 신뢰의 기준을 "스스로 복구할 수 없는 걸 망가뜨리지 않을 것"으로 잡은 표현이다.

추론 엔진과 실리콘

vLLM은 지금 50만 GPU 위에서 돈다

YouTube - a16z, 게스트 Simon Mo(Inferact 공동창업자 겸 vLLM 리드 메인테이너)

Simon Mo가 정의하는 문제는 단순하다. LLM 서빙은 기존 ML 워크로드와 근본적으로 다르다. 입력 길이 분포가 요청마다 다르고 출력 길이는 비결정적이라, 배칭과 스케줄링이 추론 엔진의 핵심이 된다. 모델을 로드해서 순전파 한 번 돌리면 끝나는 기존 서빙과는 다른 종류의 엔지니어링이다.

vLLM은 임의의 순간에 약 50만 개 GPU 위에서 돌고 있고 지원하는 모델 아키텍처가 1,000종을 넘는다. 신규 모델이 연구 프로토타입에서 공개 오픈웨이트로 넘어오는 순간 바로 돌아가게 하는 것을 day zero 릴리스라 부른다. NVIDIA, AMD, Google, Amazon, Intel이 신규 칩을 낼 때 vLLM 구동을 보장하고 상당수는 vLLM을 벤치마크로 쓴다. Simon Mo가 이 프로젝트를 데이터베이스나 운영체제와 같은 급의 크리티컬 소프트웨어로 위치시키는 근거다.

이 대담에서 가장 재사용 가치가 높은 수치는 속도 티어 얘기다. 상용 API는 보통 regular와 fast 두 스위치뿐인데, 오픈웨이트는 프로바이더마다 10단계 정도의 속도 티어를 낼 수 있다. 가장 느린 모드는 훨씬 싸고 빠른 쪽은 초당 400500토큰까지 간다. Simon Mo는 이게 시중 fast mode보다 23배 빠른 수준이라고 말하고, 이 속도가 중요해진 이유를 모델이 더 이상 생각에 갇혀 있지 않고 실행하고 환경과 상호작용하기 때문이라고 설명한다.

가장 논쟁적인 대목은 가드레일이다. Simon Mo는 상용 API의 가드레일이 다소 자의적이고 false positive가 너무 많아 정당한 사용처가 막힌다고 정리한다. 자기 조직 사례를 직접 든다. GPU 커널을 연구하다 invalid memory access 에러를 다루는 것만으로 frontier AI research 레드라인에 걸려 2시간짜리 작업이 통째로 날아갔고, 그래서 Inferact와 vLLM 개발자들이 Fable 5에서 물러나 비슷한 품질에 자기들에게 말이 되는 가드레일을 가진 Kimi K3로 옮겨갔다는 것이다. 모더레이션이 영원히 안 풀릴 문제라면 신뢰가 필요한 사용처는 기본값으로 오픈웨이트로 갈 것이라는 예측이 뒤따른다.

라이선스 변화 정리도 유용하다. 초기 오픈웨이트는 Apache 2.0 계열이었고, Llama 시절부터 DAU나 ARR이 임계치를 넘으면 별도 상업 계약을 맺으라는 조항이 붙었다. Matt Bornstein은 그 숫자가 세상에 딱 두 회사만 걸리도록 골라진 것이라고 회고한다. 최근에는 MiniMax M2.7의 사용량 조항과 Kimi의 파생물 조항이 나왔고, Fireworks와 Cursor가 Kimi 모델 위에 제품을 올린 건이 논의를 키웠다. 그는 이걸 탐욕이 아니라 구조 문제로 본다. 밤에 집에서 친구들과 재미로 프런티어 오픈소스 모델을 훈련시킬 수는 없기 때문이다. 자금원이 없으면 그 자리를 정부가 채우게 되고 그건 더 나쁜 결과라는 게 그의 판단이다.

마지막 전망이 이 인터뷰의 결론 문장이다. Simon Mo는 오픈웨이트와 클로즈드의 차이를 능력 격차가 아니라 유통 전략과 시장 진입 전략의 차이로 규정한다. 재료가 같기 때문이다. 컴퓨트 클러스터, 훈련 데이터, 뛰어난 연구자. 그가 보는 진짜 변수는 데이터 출처가 아니라 강화학습 환경이다. Kimi K3가 프런트엔드 코딩에서 강한 건 Moonshot이 코드를 짜고 렌더링 결과를 보고 다시 루프를 도는 환경을 잘 만들었다는 뜻이라는 해석이고, 다음 1년의 승부처도 거기라는 것이다. 증류로는 환경을 복제할 수 없다는 게 이어지는 논거다.

Inside vLLM: 고처리량 추론 시스템의 해부

Aleksa Gordic 블로그

같은 vLLM을 코드 수준에서 해부한 글이 Hacker News 상위에 다시 올라왔다. 2025년 8월 커밋 기준의 V1 엔진을 다룬다.

핵심은 스케줄링이다. 추론 엔진이 다루는 워크로드는 두 종류인데 성격이 정반대다. prefill은 프롬프트 토큰 전체에 대한 순전파라 연산 바운드다. decode는 가장 최근 토큰 하나에 대한 순전파인데 토큰 하나를 계산하려고 모델 가중치와 KV 캐시를 전부 읽어야 하므로 메모리 대역폭 바운드다. V1 스케줄러는 이 둘을 같은 스텝에 섞을 수 있는데 V0는 한 번에 하나만 가능했다. 이 한 줄이 앞의 DiffusionGemma가 왜 배치 1에서 7배를 내고 배치 32부터 밀리는지를 설명한다.

연속 배칭이 어떻게 성립하는지도 명확하다. 모든 시퀀스를 하나의 긴 슈퍼 시퀀스로 평탄화해 연결하고 위치 인덱스와 어텐션 마스크로 각 시퀀스가 자기 토큰만 어텐션하게 만든다. 오른쪽 패딩 없이 배칭이 가능한 이유다. KV 캐시 매니저는 가용 블록 풀을 유지하는데 VRAM과 블록 크기에 따라 보통 수십만 개 규모이고, 표준 트랜스포머 레이어의 블록 크기는 키와 값 두 개에 블록 크기(기본 16), KV 헤드 수, 헤드 크기, dtype 바이트 수를 곱해 계산한다.

댓글에서 나온 실용적 제안 하나. 전체 코드베이스가 부담스러우면 nano-vllm을 읽는 방법이 있다. 약 5,000줄로 모델 하나만 지원하고 vLLM이 규모 때문에 필요로 하는 추상화 계층을 걷어냈지만, 추론 엔진을 빠르게 만드는 주요 부품은 전부 들어 있다.

AMD의 Taalas 인수: 모델 가중치를 실리콘에 새긴다

Hacker News - The Register 보도(299점)

AMD가 토론토 소재 2023년 설립 회사 Taalas를 인수했다. 인수 조건은 비공개이고 애퀴하이어가 아닌 실제 인수로 파악된다.

Taalas의 접근은 GPU나 Groq LPU, Cerebras 웨이퍼스케일과 근본적으로 다르다. 모델 가중치를 HBM에 저장하지 않고 실리콘에 직접 식각한다. 사실상 모델 특화 집적회로다. 칩은 가중치를 새기는 mask-ROM 영역과 KV 캐시 및 파인튜닝 어댑터를 두는 SRAM 영역으로 나뉜다. 2026년 2월 공개한 첫 테스트 칩 HC1은 TSMC 6nm으로 만들어 Llama 3.1 8B를 초당 16,960토큰으로 서빙했다. 당시 기준 Nvidia GPU의 48배, Cerebras의 8.5배다.

2세대 HC2는 파라미터 200억을 목표로 한다. 칩당 200억이면 1조 파라미터 모델에 가속기 50장이면 된다. 비교 대상으로 Nvidia의 LPX 시스템은 같은 모델에 GPU 수십 장과 Groq LPU 2,000개 이상이 필요하다. AMD의 계획은 Instinct 기반 Helios 랙과 Taalas 칩을 짝지어, 연산이 무거운 프롬프트 처리는 GPU에서 하고 토큰 생성은 Taalas로 넘기는 분리 아키텍처를 시사한다.

치명적 단점은 명확하다. 칩을 배포하면 그 모델에 묶인다. LoRA 어댑터를 넘는 변경은 칩 재제작이 필요하고, 새 모델이 거의 매달 나오는 상황에서 고객은 모델 선택에 확신이 있어야 한다. 회사 주장으로는 처음부터 다시 만들 필요 없이 금속 두 층만 바꾸면 되고, 가중치를 실리콘에 새기는 비용이 프론티어 모델 학습의 100분의 1이라고 한다.

Hacker News 반응에서 균형을 잡아주는 댓글이 하나 있다. 공개 데모에서 약 15,000 tok/s를 체감할 수 있는데, 한 사용자는 속도가 경이롭고 지식과 기본적인 것에는 훌륭하지만 새로운 사실이나 조금이라도 난해한 주제에서는 출력이 형편없다고 적었다. 작은 모델을 실리콘에 새겨 얻은 속도가 지식의 부족을 메워주지는 않는다. 거래는 규제 승인을 조건으로 4분기 마감 예정이다.

에이전트 런타임과 배포 단위 경쟁

실행 표면 경쟁: Herdr가 YC로, OmO Native와 폰 MCP가 그 옆에

Hacker News - Herdr 개발자 Can(123점) / Threads - ohyoung.park, gptaku_ai

모델 릴리스가 헤드라인을 가져가는 동안 실무 대화는 "모델을 어디서 어떻게 돌릴 것인가"로 옮겨가 있다. 오늘 가장 구체적인 사례는 Herdr다. 단독 개발자 Can이 만든 터미널 런타임인데, 스타 2만 5천과 다운로드 34만에 도달한 뒤 Y Combinator F26 배치 합류를 알렸다.

런타임이라는 말의 정의가 이 글의 핵심이다. CLI 코딩 에이전트는 터미널에서 돌고, 터미널은 코드 편집과 서버 실행과 CI 관리가 함께 일어나는 곳이다. 그래서 에이전트에는 그곳의 일급 프리미티브가 필요하다는 논리다. 터미널 팬 하나가 에이전트 하나에 속하고, 팬은 탭에, 탭은 프로젝트에 속한다. 그리고 이것들이 지속적이어야 한다. 에이전트가 몇 시간, 때로는 며칠씩 도는 상황에서는 어디서 도는지가 중요하지 않아야 한다는 것이다. herdr --remote user@host로 VPS에 스스로 설치하고, ssh로 들어가면 UI가 이미 거기 있다. 마켓플레이스는 출시 한 달 만에 플러그인 500개를 넘겼는데 Raycast 확장, Stream Deck 버튼, 세션 전체를 폰에서 구동하는 iOS 앱까지 대부분 제3자 제작이다.

Hacker News 반응이 이 소식의 진짜 내용이다. 최상위 댓글은 축하가 아니었다. "YC는 VC를 뜻하고 VC는 상업화를 뜻하고 상업화는 제품 악화를 뜻한다"는 정서이고, 근거로 Warp가 깔끔한 터미널 프로젝트에서 시작해 어떻게 됐는지가 언급됐다. 가장 실무적인 반응은 stagex 팀의 선언이다. Herdr를 stagex에 올려 여러 주체가 부트스트랩하고 재현하고 서명하는 결정론적 바이너리를 제공하겠다고 했다. 나중에 기업 추적 코드가 붙으면 패치로 걷어내고, 필요하면 지배적인 커뮤니티 포크를 따라가겠다는 것이다. Terraform에서 OpenTofu가 갈라져 나온 전례를 그대로 언급했다. 오픈소스 도구가 상업화될 때 커뮤니티가 실제로 준비하는 방식이다. 개발자 쪽은 최근 AGPL에서 Apache-2.0으로 옮겼고 지금 쓰는 런타임은 계속 무료라고 못 박았다.

같은 층에서 다른 접근도 여럿 나왔다. OmO Native는 로그인만 하면 가용한 최상 모델을 서브에이전트까지 포함해 자동 선택한다. AGI Inc의 Div Garg는 휴대폰용 MCP를 냈는데, 문제 정의가 명확하다. 오늘날 모든 에이전트가 코드를 쓰고 웹을 브라우징할 수 있지만 사용자의 삶은 앱 안에 있고 대부분의 앱에는 API가 없다. 그래서 에이전트에게 모바일 화면 접근 권한을 줘서 화면을 보고 탭하고 입력하게 했다. nunu는 Browser Use 기반으로 PC와 폰과 웹을 아우르는 크로스 플랫폼 자동화를 냈고, 고객들이 이미 QA와 컴플라이언스 워크플로에 쓰고 있다고 밝혔다.

이 흐름에 붙은 실무자의 유보가 인용할 만하다. gptaku_ai는 OmO Native에 시스템 프롬프트 개선을 맡겼더니 이틀 연속 작업을 수행했다고 보고하면서도, "이런 하네스들이 사고까지 외주화하는 느낌이라 별로 선호하지 않는 편"이라고 명시했다. 이어 붙인 문장이 양가감정을 그대로 보여준다. "그냥 귀찮을 때 던져놓기엔 너무 좋다." StackAI의 Toni Rosinol은 아키텍처 쪽에서 절충안을 냈다. 올바른 하네스를 갖춘 단일 LLM이 가장 범용적이지만 가장 강력한 것은 여전히 멀티 에이전트라는 것이고, 다만 오케스트레이터가 작업을 너무 자주 주고받으면 아무도 기다리고 싶어하지 않는다는 조건을 달았다.

Meta의 Muse Code와 Muse Spark 1.2

GeekNews - Meta AI Research

Meta가 터미널 코딩 에이전트 Muse Code 베타와 그 기반 모델 Muse Spark 1.2를 함께 냈다. 설계에서 눈에 띄는 건 세 가지다.

첫째, 백그라운드 에이전트의 지속성이다. 이들은 개별 작업마다 새로 생성되지 않고 세션 전체에서 활성 상태로 남으며, 다음 단계를 수행하고 주 에이전트에 결과를 전달할 시점도 스스로 고른다. 중복 정보 수집을 피하고 다단계 작업에서 사용자 개입을 줄이려는 설계다.

둘째, 런타임이다. 모든 모델 호출, 도구 실행, 승인, 편집을 로컬 이벤트 로그에 순서대로 추가하고 이 로그를 실행 상태의 유일한 기준으로 삼는다. 그래서 실행이 replay-exact이고 충돌이 나도 정확히 멈춘 지점에서 재개된다. 장시간 작업이 한 번의 실패에 끌려가지 않게 만드는 구조다.

셋째, 번들 스킬 세 개다. /plan은 작업을 승인 게이트가 붙은 계획으로 바꾸고, /grill은 그 계획이 견딜 때까지 스트레스 테스트하며, /goal은 지정된 목표의 완수를 향해 작업한다. 계획을 만들고 그 계획을 스스로 반박하는 단계를 기본으로 제공한다는 점이 특징이다.

가장 구체적인 증거는 GPU 커널 사례 연구다. 최대 24시간 동안 1,000회 이상 도구를 호출하며 NVIDIA Hopper용 KDA와 MLA 커널을 반복 최적화했다. 조건이 엄격했다. 기준선이 FLA Triton 구현이었고 서드파티 커널 라이브러리를 직접 가져오는 것은 금지돼서, 기존 구현을 감싸는 대신 Triton으로 알고리듬을 직접 구현해야 했다. 모델 쪽에서 재사용 가능한 아이디어는 자기 개선 루프다. 이전 버전이 어려운 코딩 환경과 지시 준수 템플릿을 생성하고, 모델이 후보 해법의 요구사항 충족도를 채점해 그 결과를 다음 버전 학습 데이터로 삼았다. 그리고 거부 샘플링한 하네스 실행 궤적을 학습 데이터로 써서 하네스와 모델을 함께 학습시켰다. 앞의 Liquid AI가 Hermes Agent와 OpenClaw 안에서 에이전틱 RL을 돌린 것과 같은 방향이다.

LangChain이 정리한 3층: 하네스, 프레임워크, 런타임

LangChain 공식 블로그

LangChain이 자사 오픈소스 3종의 경계를 정리한 글을 냈다. 프레임워크 선택 가이드지만 지금 에이전트 스택이 어떤 층으로 굳어지고 있는지를 보여준다.

LangGraph는 에이전트 런타임이다. 그래프 기반에 지속 실행 엔진, 휴먼 인 더 루프, 내결함성, 단계별 관측성을 갖췄고 제어가 가장 많고 추상화가 가장 적다. LangChain은 에이전트 프레임워크로 추상화와 통합 계층이며 최소한의 하네스를 포함한다. 코어 추상은 단순하다. LLM이 루프를 돌며 도구를 호출하고, 그 루프를 고치고 싶을 때 미들웨어 훅을 쓴다. Deep Agents는 기성품 하네스로 파일시스템, 서브에이전트, 스킬, 메모리 네 가지를 기본 탑재한다. 결정성과 자율성의 스펙트럼에서 LangGraph가 한쪽 끝, Deep Agents가 반대쪽 끝이다.

재미있는 건 "Deep Agents는 사실 코어 LangChain 에이전트에 미들웨어를 잔뜩 붙인 것"이라는 자백이다. 층이 별개 제품이 아니라 같은 코어의 설정 차이라는 뜻이고, 층 사이를 옮겨 다닐 수 있다는 주장의 근거가 된다.

숫자로 확인되는 사례는 자사 GTM 에이전트다. 주당 약 1만 요청, 활성 사용자 150명 이상을 처리하는데, 트래픽의 26%만 사용자가 시작한 것이고 나머지 74%가 앰비언트 에이전트 작업이다. 사람이 부르지 않아도 스스로 도는 작업이 사용량의 4분의 3이라는 것은 에이전트 제품의 부하 패턴이 요청-응답형에서 벗어나고 있다는 신호다. 뒤에 나올 GitHub Actions 장애와 크롤링 부하 얘기가 이 숫자와 이어진다.

Agent Plugins: 벤더 6곳이 합의한 확장 패키징 표준과 스킬 생태계

YouTube - OpenAI 공식 채널 / Threads - takepage_, tab.was.here

1분짜리 공지지만 실무 영향이 가장 직접적이다. 문제 진술이 명확하다. 스킬과 MCP 서버가 에이전트를 더 유능하게 만들고 있는데, 지금은 모든 에이전트 제품이 서로 다른 매니페스트와 폴더 구조와 셋업 절차를 요구한다. 같은 스킬을 여러 제품에 태우려면 제품별 접착 코드가 계속 늘어난다.

해법의 형태는 의도적으로 얇다. agent plugin은 가장 단순하게는 그냥 폴더이고 루트에 plugin.json 매니페스트가 하나 있다. 1차 릴리스가 다루는 리소스는 두 가지로 한정된다. 재사용 가능한 지시와 워크플로를 담는 agent skills, 그리고 에이전트를 도구와 데이터에 연결하는 MCP 서버. 참여 명단이 이 발표의 무게다. AWS, Cursor, GitHub, Microsoft, OpenAI, Vercel이 함께 만들었다. 클라우드 사업자, 에이전트 IDE, 코드 호스팅, 플랫폼 사업자가 같은 테이블에 앉았다.

범위를 스스로 좁힌 부분이 오히려 중요하다. 영상은 이 스펙이 패키징과 디스커버리를 표준화할 뿐 마켓플레이스, 권한, 런타임을 표준화하는 게 아니라고 명시한다. 즉 배포 채널과 보안 모델과 실행 환경은 각 제품이 알아서 하고, 표준은 어떤 폴더 구조로 담고 어떻게 찾을 것인가만 정한다. 이 빈자리가 뒤에 나올 권한 문제와 정확히 맞물린다. 시작점은 agentplugins.org다.

한편 스킬이 실제로 유통되는 모습도 같은 날 SNS에 있었다. Matt Pocock의 스킬 모음집이 스킬 5개를 업데이트하면서 Codex 호환성까지 확보했다. 개수보다 방향이 중요하다. 스킬 팩이 특정 CLI에 종속되지 않고 여러 런타임을 동시에 지원하는 쪽으로 가고 있다. 스킬이 해결하려는 문제 유형도 구체화되고 있다. i-have-adhd 스킬은 기능이 한 줄로 요약된다. AI 답변이 너무 장황해서 정작 뭘 해야 할지 찾기 어려울 때 긴 설명을 덜어내고 지금 해야 할 일부터 알려준다. 모델 능력을 늘리는 게 아니라 출력 형식을 사용자의 인지 특성에 맞추는 스킬이다.

같은 불만이 중국어권에서도 나왔다. gkxspace는 요즘 GPT와 Claude의 출력이 지나치게 길다며 어느 사용자가 전역 설정 파일에 넣었다는 지시문을 공유했다. "항상 ASD-STE100 간이 기술 영어로 소통할 것." ASD-STE100은 항공우주 정비 매뉴얼용으로 만들어진 통제 언어 규격으로 허용 어휘와 문장 구조를 강하게 제한한다. 이걸 LLM 출력 통제에 전용한 발상이다. 언어권별 출력 압축 규격이 프롬프트 자산으로 유통되기 시작한 사례다.

AWS Dogwood: 에이전트 권한을 시간 논리로 쓰는 정책 언어

LinkedIn - Marc Brooker(AWS)

에이전트에게 실행 권한을 주는 순간 생기는 문제는 "무엇을 할 수 있는가"가 아니라 "언제, 몇 번, 어떤 순서로 할 수 있는가"다. Dogwood가 표현하려는 정책의 예시가 글에 그대로 나온다. 에이전트가 백업을 만든 뒤에만 삭제할 수 있는가. 결제는 하되 건당 10달러, 하루 100달러까지만 할 수 있는가. 하루에 이메일을 10통만 보낼 수 있는가.

기존 IAM 스타일 정책은 리소스와 액션을 기준으로 허용과 거부를 판정하지만, 위 조건들은 과거 실행 이력이 있어야만 판정할 수 있다. 그래서 시간, 순서, 빈도를 형식적으로 다루는 수학 분야인 시간 논리를 기반으로 삼았다. 아이디어는 약 6개월 전 Jean-Baptiste Tristan의 제안에서 출발했다.

인용할 만한 구현 디테일이 하나 더 있다. 프로덕션 백엔드가 이 시간 정책들을 SQL로 컴파일해서 Aurora DSQL 위에서 실행한다. 정책 평가를 별도 엔진이 아니라 분산 SQL 데이터베이스의 질의로 환원한 구조다. 시간 논리를 모르면 못 쓰는 것 아니냐는 반응을 예상해, 본인의 방법은 문서를 Kiro에 넘기면 정책을 대신 써주는 것이라고 덧붙였다. 첫 버전 오픈소스 공개와 함께 AgentCore에 이 기능 기반의 새 정책 기능도 릴리스됐다.

같은 문제의식을 한 줄로 압축한 국내 게시물도 있었다. jinga_write는 "AI 에이전트를 사내 자산화할 때 필요한 것: 승인, 반려에 대한 히스토리"라고 적었다. 에이전트를 조직 자산으로 만들려면 실행 로그가 아니라 판정 이력이 남아야 한다는 관점이다.

에이전트를 일터의 1급 시민으로: Buzz, Fold 8 터미널, Cursor 발표 영상

X - mattyp, dhh, MatthewBerman

에이전트를 어디에 두고 어떻게 다룰 것인가에 대한 짧은 신호 몇 개가 X에서 나왔다. MatthewBerman은 Buzz를 에이전트가 직장에서 1급 시민이 되는 미래의 비전이라고 소개했다. 에이전트를 도구가 아니라 조직 구성원 단위로 다루는 제품 설계 방향이라, 앞의 권한 정책 논의와 같은 축에 있다.

dhh는 하드웨어 쪽 관찰을 남겼다. Samsung Fold 8을 이동 중 에이전트 터미널로 쓰는 조합이 상당히 설득력 있다며 폼팩터 자체를 호평했다. 앞서 나온 폰 MCP와 나란히 두면 모바일이 에이전트 실행 표면으로 재평가되는 흐름이 보인다.

제작 실무 쪽 사례로는 mattyp가 Cursor 발표 영상 제작 과정을 공개했다. 실제 Wii 메뉴를 기반으로 장면을 구성했고, Dolphin 에뮬레이터로 Mac에서 Wii를 에뮬레이션해 4K로 화면을 녹화했다. 그리고 Cursor에 Grok 4.5를 붙여 Dolphin 시스템 파일을 뒤지게 해 수정 작업을 했다. 코딩 에이전트를 소프트웨어 개발이 아니라 영상 소품 제작에 쓴 사례다.

에이전트를 프로덕션에 앉히면 생기는 일

확신도를 인자로 받지 않는 도구 설계

GitHub - trycompai/crm

Comp AI CRM은 AI를 붙인 CRM이 아니라 관계를 뒤집은 오픈소스 프로젝트다. 저자의 표현으로는 "에이전트는 CRM의 기능이 아니고, CRM이 에이전트가 메모를 남기는 곳"이다. 조사 에이전트가 별도 배포로 자기 일정과 작업 큐를 갖고 돌면서 다음에 무엇을 볼지 스스로 정하고, 후속 확인 일정을 스스로 잡고, 조사 예산을 쓰다가 끝나면 멈춘다. 요청과 응답으로 움직이지 않아 브라우저를 닫아도 계속 진행된다.

자율 에이전트를 운영에 넣으려는 팀이 참고할 결정이 셋이다.

첫째, 판단의 위치다. API는 판단하지 않는다. NestJS는 "무슨 일이 일어났다"는 사실만 큐에 한 줄 적고 에이전트가 그 줄을 임대해 의미를 해석한다. 저장소는 Nest 서비스가 직접 데이터 보강 API를 호출하는 코드를 버그로 취급한다고 못 박고, 그 규칙이 생긴 계기였던 장애를 문서에 적어뒀다. 신원 매칭기가 두 벌로 갈라진 뒤 한쪽이 지구상의 모든 고용주를 일치시킨 사건이다.

둘째, 추측을 기록에 남기지 않는 방법이다. 어떤 도구도 확신도를 인자로 받지 않는다. 자기 확신을 점수로 매겨보라고 하면 모델은 점수를 매기고, 자신이 유용해 보이는 방향으로 틀리기 때문이다. 대신 도구는 자신이 관측한 것을 보고한다. crm.signature-block, github.account-identity처럼 어디에서 무엇을 봤는지가 이름에 남고 원장이 그 증거에 값을 매긴다. 강한 증거는 레코드에 기록되고 약한 증거는 사람이 판정할 제안으로 남는다. 근거 문장이 명료하다. 고객에 대해 자신 있게 틀린 사실은 빈칸보다 나쁘다. 빈칸은 비어 있음이 보이지만 틀린 값은 아무도 틀렸다는 것을 알 수 없다.

셋째, 샌드박스의 경계다. 셸에 네트워크도 데이터베이스도 주지 않는다. web_fetch는 앱 런타임에서, web_search는 모델 제공자 쪽에서 돌기 때문에 외부 통신 차단이 기능을 깎지 않는다. 사라지는 것은 고객 메일 본문이 셸 명령을 통해 밖으로 나갈 수 있는 경로다. 나머지 절반은 부재로 표현된다. 샌드박스에는 DATABASE_URL을 절대 주지 않는다. 자격증명과 외부 통신을 함께 가진 셸은 내부 도구에서도 유출 형태를 띠지만, 둘 다 없는 셸은 텍스트 처리기일 뿐이다.

작은 구현 디테일 하나가 더 좋다. 작업 큐의 claimDue는 FOR UPDATE SKIP LOCKED로 행을 임대해서 디스패처가 둘이어도 겹치지 않고, 도중에 죽은 실행은 임대가 만료되면서 행을 놓아준다. 그리고 에이전트가 어떤 사람을 다시 보기로 하면 이유를 함께 남기고 그 이유가 담당자에게 그대로 보인다. 14일 뒤에 돌아오겠다는 말에 이유를 붙이지 못하면 그것은 이유가 아니라 기본값이라는 설명이 붙어 있다. 다만 단일 테넌트가 의도된 설계라 조직 구분이 없고 로그인한 사람은 모든 데이터를 본다. 실제 고객 데이터를 넣기 전에 저장소가 안내하는 보안 문서를 먼저 읽어야 한다.

Archify: 검증기가 통과시킨 것만 원자적으로 교체한다

GitHub - tt-a1i/archify

같은 게이트 발상을 다이어그램에 적용한 스킬이다. 에이전트가 저장소나 시스템 설명을 읽어 타입이 정의된 JSON 중간 표현을 만들고, 저장소에 함께 들어 있는 검증기가 스키마, 레이아웃, HTML과 SVG, 경로, 라벨과 경로 사이 간격을 차례로 검사한다. 모든 검사를 통과한 결과물만 기존 산출물을 원자적으로 교체한다.

실패 시 응답 형식이 이 도구의 진짜 설계다. 검증과 전달 명령은 실패하더라도 JSON 객체 하나만 출력하며, 진단 항목에 담긴 대상과 supportedFixes를 읽어 그 부분만 고치는 것이 권장 흐름이다. 다이어그램 전체를 다시 쓰거나 두 번의 집중 수정 라운드를 넘기지 않도록 안내한다. Node 스택 트레이스를 던지는 대신 규칙 코드와 대상과 측정값을 돌려주는 셈이라, 다이어그램을 CI나 리뷰 절차에 끼워 넣기 좋다.

한 가지 구분을 저자가 반복해서 강조한다. deployment-ownership 프로필을 켜면 소유자 정보, 단일 리전 배치, 데이터베이스의 사설 범위, 이름이 명시된 경계 교차 중 빠진 것이 있으면 통과시키지 않는데, 검사 대상은 실제 인프라가 아니라 문서에 기술된 사실이다. 뷰어의 상호작용도 문서에 기술된 노드와 관계만 사용한다. 토폴로지를 발명하거나 런타임 영향을 주장하지 않는다는 뜻이다. 검증기를 붙였다고 그림이 현실과 맞는다고 말하지 않는 선 긋기다.

프롬프트도 코드처럼 썩는다

Reddit r/PromptEngineering - noiteestrelada, jay_dub6574

업보트는 3에 그치지만 그대로 옮겨 쓸 수 있는 절차가 담겨 있다. 시작은 실패 사례다. 프로덕션 프롬프트에서 토큰을 아끼려고 손을 봤고, 배포 후 출력 품질이 조용히 떨어졌다. 에러도 없고 알림도 없었다. 3일 뒤 "응답이 쓰레기"라는 지원 티켓이 들어와서야 알았다.

뒷받침하는 수치가 있다. 자사 플랫폼에서 채점된 프롬프트 1,018개를 보면 가장 약한 차원이 robustness로 평균 31.5점이다(100점 만점). 그리고 편집을 가할 때 조용히 무너지는 것도 정확히 이 차원이다.

제시하는 워크플로는 네 단계이고 도구에 종속되지 않는다. 1. 모든 프롬프트에 실제 diff가 나오는 번호 버전을 붙인다. final_v2 같은 이름이 아니라 버전 4, 버전 5로 관리하고 줄 단위로 무엇이 바뀌었는지 본다. 2. 한 버전만 production으로 표시한다. 그게 라이브의 단일 진실이고 나머지는 전부 draft다. 3. 새 버전이 production을 대체하기 전에 양쪽을 채점해 비교하고, 임계값 아래로 떨어지면 회귀로 표시해 배포를 막는다. 4. production을 하드코딩하지 않고 slug나 엔드포인트로 서빙해서 승격만 하면 재배포 없이 앱이 새 버전을 집어가고, 롤백은 이전 버전을 다시 승격하는 것으로 끝난다. 작성자는 git과 채점 스크립트만으로 대부분 재구현 가능하다고 명시했다.

3번이 실제로 작동한 사례가 하나 붙어 있다. 지난주 무해해 보이는 "정리" 편집이 점수를 14점 떨어뜨렸는데, 지워버린 fallback 지시가 사실은 핵심 역할을 하고 있었기 때문이다. 확인에 10초가 걸렸다.

같은 서브레딧의 다른 글은 반대편 문제를 다룬다. 대부분의 AI 워크플로가 수동 자동화로 설계돼 있다는 진단이다. 작업을 넘기고, 모델이 텍스트를 뱉고, 복붙하고, 넘어간다. 여기서 핵심 사고까지 넘기면 문제가 되는데, 모델이 시코펀시를 갖도록 만들어졌기 때문이다. 듣고 싶은 말을 해주고, 결함 있는 논리를 승인하고, 지적 게으름에 보상을 준다. 대안으로 세 가지 장치를 든다. Dual Cognition Steering은 형식과 톤 같은 빠른 실행과 깊은 논리를 분리하고 최종 응답 생성 전에 논리 게이트를 먼저 통과시킨다. Anti-Sycophancy Verification Loop는 모델에게 내 전제를 공격하라고 명시적으로 지시하고, 동의하기 전에 반대 입장을 먼저 변호하게 한다. Flight Simulator Method는 AI에게 제안서를 대신 쓰게 하는 대신 마찰이 큰 시나리오와 반론과 엣지 케이스를 시뮬레이션시켜 내 실행안을 스트레스 테스트한다.

앞서 나온 Opus 5 시코펀시 불만과 나란히 놓으면 그림이 완성된다. 문제 제기와 대응책이 같은 날 서로 다른 서브레딧에서 각각 올라왔다.

에이전트에게 사람 계정을 그대로 붙이는 관행

Reddit r/AI_Agents - JanJanJaJa / r/mcp - Stark221B

가장 날카로운 문제 제기는 이것이다. 사람들이 에이전트를 자기 Gmail이나 팀 공용 계정에 앱 비밀번호 또는 전체 OAuth 권한으로 그냥 연결한다. 여기서 두 가지가 동시에 성립한다. 하나는 에이전트가 그 편지함의 모든 내용을 읽을 수 있다는 것이고, 다른 하나는 그 편지함에 도착하는 모든 메일이 에이전트를 조종할 수 있다는 것이다. 두 번째가 프롬프트 인젝션 경로다. 누구든 그 주소로 메일을 보내 에이전트에게 지시를 내릴 수 있는 구조가 된다.

작성자는 자신이 에이전트 전용 이메일 제품을 만드는 사람이라 편향돼 있음을 먼저 밝히고, 그럼에도 알고 싶은 건 이게 검토를 거친 선택인지 아니면 그냥 저항이 가장 적은 경로인지라고 했다. 관행이 유지되는 이유로 든 네 가지가 정확하다. 이미 세팅돼 있고, 비용이 0이고, 전달률 문제가 이미 해결돼 있고, 실험으로 시작한 걸 위해 아무도 이사하고 싶어하지 않는다.

같은 날 r/mcp에는 프로덕션 MCP 도입 체크리스트에 가까운 글이 올라왔다. 나중에 개조하지 않으려면 처음부터 무엇을 맞춰야 하는지 묻는 항목이 구체적이다. OAuth 2.1 견고한 구현, 도구 사용에 대한 안전장치와 한도 강제, 내부 문서 기반 지식베이스 그라운딩, 도구의 동적 등록과 발견, 리소스 노출 구조, 시스템 프롬프트와 도구 설계의 상호작용. 여기에 실무적으로 더 무거운 질문이 붙는다. 스펙이 계속 바뀌는 상황에서 파괴적 변경을 상시 대응 없이 소화하는 방법이 무엇인가. 프로토콜이 아직 안정화되지 않은 상태에서 프로덕션 의존성을 만들 때의 유지보수 비용을 정면으로 묻고 있다.

엔터프라이즈 음성 에이전트 벤더 선택 기준을 묻는 글도 있었는데, 답변이 거의 없다는 것 자체가 정보다. 엔터프라이즈 규모로 실제 롤아웃한 사례가 커뮤니티에 흔하지 않다는 뜻이다.

YOLO 모드로 시켰더니 같은 볼륨을 11번 마운트했다

Reddit r/ClaudeCode - jhnam88

Git worktree를 만들어 달라는 지시를 승인 프롬프트 없이 실행하는 YOLO 모드로 돌린 결과, 같은 459GB 볼륨이 서로 다른 드라이브 문자 11개에 마운트됐다. A, D, M, Q, R, T, W, X, Y, Z 등이 새 디스크처럼 나타났다. 작성자의 결론은 "기술적으로는 병렬이 맞다"였다. 병렬은 병렬인데 worktree가 아니라 마운트 포인트를 늘린 것이다.

업보트 511에 댓글 23개뿐인 분포가 이 글의 성격을 말해준다. 반박이나 토론 없이 다들 겪어봤다는 공감으로 퍼진 유형이다. 그럼에도 남길 가치가 있는 건 실패 지점이 모델의 코딩 능력이 아니기 때문이다. worktree를 만들라는 요구를 볼륨을 마운트하라로 해석한 계획 단계의 오류이고, 승인 프롬프트를 껐기 때문에 그 잘못된 계획이 11번 실행될 때까지 아무도 개입하지 않았다. 이번엔 마운트 해제로 복구 가능했지만 같은 조건에서 파일 삭제나 원격 푸시가 걸렸다면 결과가 달랐다. 직접적 교훈은 단순하다. 파일시스템 마운트, 디스크 파티션, 원격 저장소 조작처럼 되돌리기 비용이 큰 작업은 승인 없이 도는 대상에서 빼는 것이다.

Zed DeltaDB: 커밋 사이의 작업 과정을 함께 기록한다

Zed 블로그

표어가 문제의식을 요약한다. "소프트웨어는 커밋 사이에서 만들어진다." Git은 커밋이라는 스냅샷 사이의 과정을 버린다. 사람이 혼자 쓸 때는 그 손실이 감당할 만했지만, 에이전트가 수십 번의 편집을 만들어내는 상황에서는 "이 줄이 왜 이렇게 됐는가"에 대한 답이 커밋 메시지 밖에 있다.

네 가지 기능으로 정리된다. 첫째 되감기다. 모든 편집에 안정적인 식별자를 부여해 코드가 진화해온 특정 순간을 정확히 가리키고 어느 시점으로든 되돌아갈 수 있다. 둘째 코드와 대화의 양방향 추적이다. 코드 한 줄에서 관련 대화를 찾고, 대화 메시지에서 그 메시지가 건드린 코드로 이동한다. 셋째 임의 시점 분기다. 작업 트리를 가상화하기 때문에 새 에이전트 브랜치를 띄우는 비용이 사실상 없고, 실행 도중을 포함한 기록상의 어느 시점이든 유효한 브랜치 지점이 된다. 넷째 PR이 아니라 스레드를 공유하는 협업이다. 동료가 커밋과 푸시를 기다리지 않고 진행 중인 작업에 참여해 그 작업을 수행한 에이전트와 대화할 수 있다.

앞서 나온 Muse Code의 replay-exact 이벤트 로그와 문제의식이 정확히 겹친다. 에이전트가 만든 코드의 출처와 과정을 어디에 남길 것인가가 이 시점 개발 도구의 공통 과제가 되고 있다.

실사용 후기 두 건: Hermes + DeepSeek Flash v4, 그리고 codex annotations

Reddit r/hermesagent - hempystamp / r/codex - Free_Tennis7754

정량 데이터는 없지만 도구 조합에 대한 판단이 구체적이다. 첫 번째는 Hermes 에이전트에 DeepSeek Flash v4를 붙인 후기다. 비교 대상이 명확하다. GPT-5.6 Sol의 high와 medium 설정이고, 작성자는 Sol의 품질을 깎아내리지 않으면서 속도만 문제 삼는다. 느리게 움직이는 거대한 헤비급이라는 표현 뒤에, DeepSeek Flash v4로 바꾸니 작업이 광속으로 지나가서 태스크를 던지는 자기가 오히려 땀을 흘린다고 적었다.

이 체감이 같은 날 벤치마크와 맞물린다. 앞서 나온 타워 벤치마크에서 DeepSeek V4 Flash는 7.10m로 5위, GPT-5.6 Sol은 6.16m로 6위였다. 다만 같은 벤치마크에서 DeepSeek는 출력 토큰 467k로 전체 최다 소비 모델이었다. 속도가 빠른 만큼 토큰도 많이 쓴다.

두 번째는 codex의 annotations 실사용 데모다. 화면 요소에 주석을 붙여 프롬프트를 누적하고 그 상태에서 디자인에 일괄 수정을 가하는 방식이 개발 루프를 짧게 만든다는 주장이다. 재현 가능한 절차는 없지만, 코딩 에이전트의 UI 작업에서 텍스트 프롬프트만으로 지시하는 것의 한계를 인정하고 시각적 지시 채널을 쓰는 방향이라는 점에서 기록해둘 만하다.

ChatGPT Work 실무 자동화 2건

YouTube - OpenAI 공식 채널

OpenAI 직원이 자기 실무를 자동화한 과정을 각각 4분 남짓 시연한 공식 하우투 두 편이다. 개별로는 정보량이 적지만 묶으면 이 제품을 어떤 형태로 포지셔닝하려는지가 드러난다.

첫 번째는 반복 실행에 방점이 있다. 데이터 사이언티스트 Unji의 주간 지표 리드아웃은 매주 3~4시간이 걸리던 작업이었다. 셋업은 다섯 단계다. ChatGPT Work로 전환하고, Google Drive의 리포팅 데이터를 연결하고, data analytics 플러그인을 설치하고, KPI와 목표치와 원하는 리포트 예시를 주고, 첫 결과물을 검토하고 조정한 뒤 매주 목요일 실행으로 예약한다. 자동화되는 범위가 구체적이다. 이번 주 KPI를 끌어오고, 주간 변화를 분석하고, 가장 큰 변동 요인을 짚고, 지표 뒤의 스토리를 초안으로 쓰고, 차트를 갱신하고, 팀에 공유할 Slack 메시지 초안까지 만든다. 목요일 아침이면 이미 완성된 상태로 기다리고 있다는 것이다.

두 번째는 산출물의 형태 변화에 방점이 있다. 전략재무팀의 Kyle은 재무 모델을 임원 업데이트로 바꾸고 리더십 질문이 올 때마다 숫자를 다시 돌리는 데 몇 시간씩 썼다. 그가 바꾼 방식은 정적 산출물 대신 조작 가능한 산출물을 주는 것이다. Sites에 대한 그의 규정이 가장 재사용 가치가 높다. "스프레드시트와 프레젠테이션 사이의 무언가"이고, 임원 리뷰에 쓸 만큼 단순하지만 정적 슬라이드와 달리 시나리오를 실시간으로 돌릴 수 있다.

그가 붙인 마지막 단계가 중요하다. 모든 결과를 원본 모델과 대조 검증하고, 제안된 변경을 공식 승인 전에 확인한다. 자동화 결과를 그대로 승인하지 않는다는 선이 시연 절차 안에 들어가 있다. 참고로 셋업 단계에 "data analytics 플러그인 설치"가 등장하는데, 앞에서 본 Agent Plugins 표준이 겨냥하는 것이 이미 사용자 절차 안에 들어와 있는 단위라는 확인이다.

Aveiro: MCP로 초안을 받고 사람이 승인하는 퍼블리싱 워크스페이스

ProductHunt - Aveiro

사이트, 이메일 캠페인, 소셜 초안, 분석을 하나의 워크스페이스에 넣은 퍼블리싱 도구다. 문제 정의는 덕트테이프로 붙인 스택이다. 사이트는 사이트 빌더, 분석은 별도 서비스, 뉴스레터는 또 다른 서비스로 갈라져 있고 각각 구독료를 낸다.

AI 관련 설계에서 눈여겨볼 부분은 에이전트를 편집 워크플로 안에 넣는 방식이다. MCP를 통해 에이전트가 포스트와 뉴스레터, 소셜 글의 초안을 작성하고, 무엇이 실제로 게시될지는 사용자가 승인한다. 자동 발행이 아니라 초안 생성과 사람 승인으로 경계를 그은 것인데, 콘텐츠 발행처럼 되돌리기 어려운 동작을 다루는 제품이 택할 만한 구조다. MCP가 개발자 도구를 넘어 일반 SaaS 출시 문구에까지 내려온 시점을 보여주는 지표이기도 하다.

가격 비교를 제품 소개 전면에 세운 것도 특징인데 단서를 함께 봐야 한다. Webflow 3사이트 69달러, Plausible 3사이트 27달러, Mailchimp 13달러를 합쳐 월 109달러라는 스택을 만들어 두고 자사가 약 9.1배 저렴하다고 주장한다. 다만 그 스택 가격이 공개 정가의 근사치이고 흔히 연간 결제 기준이며 비교 대상 자사 요금제는 해당 사이트 수를 충족하는 최저 등급이라는 조건을 자기 페이지에 적어뒀다.

확산 격차: 누가 실제로 쓰고 있나

"테크 업계 밖에서는 아무도 에이전트를 안 쓴다", 그리고 Stripe의 반례

X - oran_ge / X - xiaohu

이날 SNS에서 반응 비율이 가장 높았던 글은 릴리스 뉴스가 아니라 질문이었다. oran_ge는 정말 이해가 안 되는 문제라며 이렇게 적었다. 테크 업계 밖에서는 에이전트를 쓰는 사람이 거의 없다. 모델은 이미 대단하고 도구도 성숙했는데 왜 우리 친구와 가족은 쓰지 않는가. 그는 이 질문에 답하는 사람이 앞으로 1년 안에 막대한 보상을 얻게 될 것이라고 덧붙였다. 조회 121에 댓글 86이라는 분포가 말해주듯, 업계 종사자들이 스스로도 답을 못 찾고 있다.

반례로 읽을 만한 사례를 xiaohu가 소개했다. Stripe에서 엔지니어 한 명이 1주일 만에 만든 사내 AI 어시스턴트 Kai를 거의 전 직원이 쓰고 있다는 내용이다. 오픈소스 Deep Agents 기반이고, 비엔지니어 일반 직원까지 쓴다는 게 핵심이다.

Kai의 설계 조건 세 가지가 확산 격차 질문에 직접 대응한다. 첫째, 개봉 즉시 사용 가능할 것. 둘째, 어떤 설정도 하지 않아도 될 것. 셋째, 출고 시점부터 Stripe 내부가 어떻게 돌아가는지 이해하고 있을 것. 소개 글에 나오는 표현은 "AI 동료"다. 일반 사용자가 에이전트를 못 쓰는 이유가 능력 부족이 아니라 초기 설정과 조직 맥락 주입 비용에 있다는 진단이고, 이 조건을 회사 차원에서 미리 해결해주면 비엔지니어도 쓴다는 실증이다.

세 가지를 함께 놓으면 진단이 선명해진다. 확산을 막는 것은 모델 성능이 아니라 결제 장벽, 초기 설정, 조직 맥락 부재, 그리고 이걸로 정확히 뭘 하면 되는지 모르겠다는 사용처 부재다.

기술 전문성은 덜 중요해지고 도메인 전문성이 중요해진다

YouTube - EO Korea, 게스트 한기용

실리콘밸리 30년차인 한기용의 진단은 급진적이다. 첫 명제는 뭔가를 만드는 비용이 확 줄었고 그건 만드는 전문성이 옛날만큼 중요하지 않다는 뜻이라는 것이다. 하나를 아주 깊게 파면 안전해진다는 착각을 하지 말라는 얘기이고, 대신 "나는 어떤 문제를 풀고 싶은 사람인가"가 중요해진다고 본다.

조직론이 이 진단에서 가장 실행 가능한 부분이다. 한 조직이 기획부터 고객 지원까지 다 하고 그 상당 부분을 한 개인이 맡는 형태가 되려면 조직 구조가 없어야 한다는 게 그의 표현이다. 기존 조직에 대한 실행안은 단계적이다. 먼저 비슷한 일을 하는 팀을 묶는다. PM과 디자이너를 한 팀으로, 개발은 백엔드와 프런트엔드를 나누지 말고 풀스택으로 동작하게 전부 하나로. 그게 잘되면 PM과 디자이너와 개발을 다 하나로 묶는다.

그런데 그가 바로 붙인 단서가 이 조언의 실제 무게다. 20명만 넘어도 어려워진다. 20명이 넘으면 사람들이 전문성을 갖고 조인하는데, 그 바깥의 일을 할 의향이 있는 사람은 약 20%뿐이고 나머지 80%는 주어진 일만 하겠다는 쪽이다. 이미 전문성 중심으로 조직 구조가 짜인 큰 회사는 이 방법을 절대 쓸 수 없고 작은 회사와 신생 회사만 할 수 있다고 못 박는다.

AI 도입 순서에 대한 조언은 바로 쓸 수 있다. 첫째, 대표 본인이 AI를 안 쓰면 아무도 따라오지 않는다. 둘째, 제품 자체를 바꾸는 건 너무 큰 변화이므로 재무, 법무, HR 같은 백오피스 업무 자동화로 작은 성공 사례부터 만든다. 셋째, 잘된 걸 제대로 인정하고 내부에 공유하고 확장한다. 앞에서 본 ChatGPT Work 시연 두 건이 정확히 이 조언대로 만들어진 사례다.

도메인 전문성 주장의 근거는 부산 방문 경험이다. 수산물 쪽 일하는 사람들과 이야기하면서 이분들이야말로 도메인 전문성이 있고 AI를 쓰면 다음 레벨로 가겠다고 느꼈다는 것이다. 확장하는 논리는 오프라인일수록, 마찰이 있는 쪽의 전문성을 가진 회사일수록 유리하다는 것이다. 오프라인 마찰이든 규제 마찰이든 이미 뚫어냈고 영업망과 유통망이 있는 회사가 AI를 쓰면 훨씬 잘한다.

취업 현실에 대한 진단도 수치가 붙어 있다. 그가 가르치는 석사 과정은 90% 이상이 유학생이라 비자 문제까지 겹쳐 취업이 특히 안 된다. 그럼에도 되는 학생들의 공통점은 학점이나 이력서 한 줄이 아니라 밖으로 많이 나가고 뭔가 만들어보고 인간관계에 투자하는 것이다. 확률 싸움으로 봐야 하는데 가고 싶은 곳 20개 내고 포기하는 학생이 많다며, 그의 숫자 감각은 "100개 내고 되겠지는 착각이고 1,000개 단위"라고 했다.

스케일 전에 반드시 답해야 할 것들

YouTube - EO Global, 게스트 Ali Hussain(Tabs CEO)

뼈대 문장은 "성장하려면 때로는 빨라지기 전에 느려져야 한다"다. 이 원칙이 실행된 방식이 가장 인용 가치가 높다. Tabs는 창업 초기에 소프트웨어를 쓰거나 솔루션을 만들려 하지 않았다. 대신 거의 6개월을 재무 전문가 수백 명, 거의 1,000명에 가까운 사람들과 대화하며 오늘 가장 큰 고통의 뿌리가 어디인지 파고드는 데 썼다.

"지루한 문제"에 대한 반론도 재사용하기 좋다. 첫 투자자는 가장 지루한 문제를 노리는데 왜 그걸 하려 하느냐고 물었다. 그의 답은 사람들이 가장 지루하다고 여기는 영역이 이미 들어간 투자는 가장 적지만 지출은 가장 많이 몰리는 곳인 경우가 많다는 것이다. Zip, Ramp, Coupa 같은 회사들이 재무 영역의 벤더 관리에서 도구를 고도화하는 동안 재무와 회계 기술 전반이 얼마나 뒤처져 있는지를 봤고, 하룻밤 사이에 수십 개 유니콘이 생겨나는 걸 목격했다.

조직 운영에서 나온 숫자 세 개가 유용하다. 스케일 변곡점을 3050명으로 본다. 그 이상이 되면 한 달 동안 얼굴도 못 보는 사람과 회의하는 상태가 되고 완전히 다른 짐승이 된다. 초기 810명 채용의 리트머스 시험은 "나와 닮아서도, 나처럼 행동해서도 안 된다"이고, 기술 창업자라면 세일즈나 운영 성향의 사람을 찾아야 한다. 그리고 매니저 검증은 관리 경험이 없어도 100% 관리 책임을 주지 않고 pod lead부터 맡긴 뒤 3개월이나 6개월 구간에서 성과를 내면 전면적으로 베팅하는 방식이다. 리더십 자리는 외부 영입보다 항상 내부 인재에 베팅하겠다는 입장이다.

가장 논쟁적인 대목은 장기 계획에 대한 반론이다. 스케일하면 12개월 앞을 생각해야 한다는 통념이 생기는데, 빠르게 성장하는 회사에게 그건 전략적, 경쟁적으로 큰 불리함이 될 수 있다는 것이다. 로드맵은 결국 고객에게 가장 임팩트가 큰 것, product market fit이 발견되는 지점, 기술이 어디로 움직이는지의 합류점이어야 한다. 그래서 장기 불확실성을 받아들이고 모든 칼로리를 단기 고객 임팩트와 유연성에 쏟는다고 밝힌다.

AI 파트는 짧지만 방향이 뚜렷하다. 전 부서에 상당한 수준의 AI 의무를 부과했고, 실제 효과로 드는 사례가 포스트세일즈 팀 대부분이 제품에 직접 연결해 그 위에 빌드해서 머천트에게 가치를 주거나 자기 업무를 효율화한다는 것이다. 마케팅이나 지원 부서 사람들이 자동화와 툴링에 접근하게 된 도구의 민주화에 놀랐다고 말한다.

OpenAI가 처음 공개한 국가별 사용 데이터: 묻는 것에서 하는 것으로

OpenAI Economic Research Team

OpenAI가 처음으로 국가별 ChatGPT 사용 데이터를 공개했다. 먼저 범위를 짚어야 한다. 개인이 관리하는 계정(Free, Go, Plus, Pro)에서 보낸 메시지만 반영하고 조직 계정은 제외다.

가장 큰 주장은 묻는 것에서 하는 것으로의 이동이다. 직장에서 사람들은 글쓰기, 코딩, 분석처럼 작업을 완수하거나 무언가를 만들기 위해 쓸 확률이 직장 밖보다 2배 이상 높다. 직장 밖에서는 여전히 정보와 설명을 구하는 탐색적 사용이 가장 큰 범주다.

사용 사례에서는 멀티미디어가 가장 빠른 성장세다. 2026년 4월 ChatGPT Images 2.0 출시 이후 전 세계 메시지 중 멀티미디어 생성과 분석과 검색 비중이 7.8%로 올랐다. 지역별로는 라틴아메리카가 두드러져 브라질과 콜롬비아에서는 메시지 10개 중 1개 이상이 멀티미디어로 분류된다. 2026년 2분기 인당 사용량 순위에서는 페루, 우루과이, 코스타리카가 가장 크게 올랐고 라틴아메리카와 오세아니아와 아프리카 일부가 다른 지역보다 빠르게 늘었다.

연령 데이터가 특히 쓸 만하다. 35세 이상이 보낸 메시지 비중이 거의 모든 나라에서 늘었고 전년 대비 5% 높은 점유율을 차지한다. 프랑스와 체코는 1년 새 10%p 이상 상승했고 유럽 국가의 거의 4분의 3이 평균보다 큰 증가를 보였다. 반대 패턴은 싱가포르 같은 동남아 일부에서 나타났는데, 역내 8개국 중 6개국에서는 소폭이나마 늘었다. 확산이 얼리어답터 연령대를 넘어가고 있다는 신호다.

언더라이터 0명인 보험사

LinkedIn - Y Combinator

Florin(YC S26)은 언더라이터가 0명인 풀스택 보험사라는 한 줄로 요약된다. 문제 정의가 날카롭다. 오늘날 보험은 사람이 신청서 PDF를 요율표의 class code에 맞추는 일이다. class code로만 가격을 매기면 보험사는 좋은 사업체와 나쁜 사업체를 구분할 수 없다. 그래서 어떤 업종군이 수익성 없어 보이면 그 업종 전체를 거절하고, 심하면 주 전체에서 철수한다. 로보틱스, 우주, AI 같은 신산업은 아예 가격을 매겨줄 보험사를 찾지 못한다.

Florin은 요율표를 증거로 대체한다. 소프트웨어가 제출 서류를 직접 읽고 위성 이미지, 인허가 기록, 공공 기록, 피보험자의 소셜미디어까지 동원해 그 사업체가 실제로 무엇을 하는지 검증한다. 그다음 앞으로 몇 년이 어떻게 흘러갈지 수만 가지 경로를 시뮬레이션해 리스크 가격을 산정한다. 결과는 몇 주가 아니라 몇 초 만에 나오는, 그대로 계약 가능한 견적이다.

팀 배경도 특이하다. Google에서 차세대 TPU를 만들고, Tesla에서 슈퍼컴퓨터를 만들고, 1억 달러 이상을 조달한 스타트업에서 로봇을 만든 사람들이 보험을 하고 있다.

가격을 8천 원 내리고 대기 50팀

LinkedIn - Brasley Byun

AI 항목은 아니지만 제품 판단 프레임으로 재사용 가치가 높다. 리뉴얼한 한식 뷔페 매장은 같은 회사의 다른 브랜드에 자리를 상당 부분 내주며 규모가 줄었고, 메뉴 가짓수도 음료 종류도 디저트 구성도 퇴식 서비스까지 줄었다. 대신 가격이 7천~8천 원 내려갔다. 그리고 그날 대기는 50팀이었다.

계산은 "뺀 것은 곁가지였고 남긴 것은 메인"이다. 예전엔 뻑뻑해서 손이 잘 안 가던 수육이 이번엔 확실히 공을 들인 티가 났다는 구체적 관찰이 근거다. 운영 방식도 눈에 띄었다. 자리가 비어 있어도 한 번에 받지 않고 시간대별로 나눠서 들여보냈는데, 회전율을 조금 포기하고 음식이 비는 순간을 막는 쪽을 택한 것이다.

여기서 뽑은 세 가지 질문이 이 항목의 값어치다. 첫째, 고객이 실제로 돈을 내는 한 가지는 무엇인가. 답은 메뉴 수가 아니라 메인 요리 하나였다. 둘째, 빼도 티가 안 나는 것과 빼면 바로 티가 나는 것을 구분했는가. 음료 종류가 줄어든 건 넘어갔는데 직접 그릇을 치워야 하는 건 계속 기억에 남았다는 자기 관찰이 붙는다. 셋째, 떠날 고객에게 설명할 언어를 준비했는가. 세 번째가 제일 어렵다며 붙인 문장이 이 글의 결론이다. 포지셔닝을 다시 잡는다는 건 결국 누군가를 잃기로 결정하는 일이다.

같은 묶음으로 피드백 3원칙도 함께 둘 만하다. 목적과 목표가 분명할 것. 방향을 맞추려는 건지, 기준을 조율하려는 건지, 리스크를 미리 알리려는 건지 말하기 전에 정리한다. 다음 행동이 드러날 것. "좋다, 나쁘다" 같은 품평은 방어기제만 자극하므로 "이후에 어떻게 하실 계획이세요?"로 묻는다. 사람이 아니라 선택의 기준과 과정을 다룰 것. "왜 그렇게 했어요?" 대신 "이 선택을 하기까지 어떤 과정이 있었나요?"로 바꾼다.

ChatGPT 앱과 Sites만으로 만든 브라우저 FPS

LinkedIn - Junho Kong

ChatGPT 휴대폰 앱과 Sites만 써서 브라우저에서 돌아가는 2.5D FPS 게임 Rift Breach를 만든 과정이다. 시작 프롬프트는 한 문장이었다. "한 개의 스테이지만 있는 DOOM 스타일의 게임을 만들어줘. 휴대폰에서도 플레이할 수 있게 해줘."

여기서 출발해 직접 플레이하면서 요구사항을 추가해 나갔는데, 추가 항목이 게임 디자인 용어가 아니라 플레이하면서 느낀 불편을 그대로 말로 옮긴 것들이다. 분위기와 사운드를 더 무섭게, 괴물을 더 위협적으로, 모바일은 가로 화면으로, 이동은 아날로그 조이스틱으로, 전진하면서 자연스럽게 회전할 수 있도록, iPhone에서도 게임 화면을 최대한 크게.

작성자가 가장 강하게 느꼈다고 밝힌 건 AI가 코드를 쓴다는 사실 자체가 아니었다. 아이디어에서 구현으로, 공개 URL에서 확인하고, 피드백을 주고, 다시 배포하는 반복 과정이 하나의 작업 흐름 안에서 끊기지 않는다는 점이었다. 별도 배포 환경을 준비하지 않아도 데스크톱과 휴대폰에서 바로 플레이해보고 마음에 안 드는 부분을 다시 바꿀 수 있었다는 것이다. 그는 리듬 게임, 카드 게임, 솔리테어에 이어 이번에 브라우저 FPS까지 같은 방식으로 만들었다.

실제 구매 가능한 제품으로 방을 리디자인하는 AI

Reddit r/SideProject - RealisticWorth3567

이날 r/SideProject에서 가장 큰 반응(업보트 271, 댓글 68)을 받은 개인 제품이다. 방 사진을 올리면 리디자인 이미지와 쇼핑 목록을 함께 주는데 총액과 각 제품 구매 링크가 붙는다.

기술적으로 눈여겨볼 부분은 생성 순서를 뒤집었다는 점이다. 흔한 접근은 AI로 이미지를 먼저 만들고 그 이미지와 비슷한 제품을 역검색하는 것인데, 이러면 비슷한 물건까지밖에 못 간다. 이 제품은 반대로 실제 판매 중인 제품을 먼저 확정하고 그 제품 사진들을 레퍼런스로 넘겨 최종 이미지를 생성한다. 그래서 이미지에 보이는 물건과 목록의 물건이 1대1로 일치한다. 생성형 인테리어 도구의 고질적 문제인 "예쁘게 나오는데 살 수는 없는 방"을 제품 설계로 푼 사례다.

수익 구조도 두 단계로 명확하다. 전체 쇼핑 목록을 보려면 소액을 결제해야 하고, 그 목록을 통해 구매가 일어나면 제휴 커미션이 붙는다. 같은 사용자 행동에서 두 번 과금하는 구조이고 첫 디자인은 무료로 풀어 진입 장벽을 낮췄다. 실적은 사용자 100명 이상, 리디자인된 방 219개다. 규모는 작지만 사용자당 평균 2회 이상 썼다는 뜻이다.

인프라에 실린 부하

GitHub Actions 역대 두 번째로 긴 장애

GitHub Status / Hacker News 대규모 토론

GitHub Actions와 Pages가 6시간 이상 멈췄다. 워크플로 실행이 실패하고 대기열이 밀렸으며 웹훅 처리량이 정상의 약 15% 수준으로 떨어져 push와 PR 기반 트리거가 사실상 불가능했다. 가장 아픈 지점은 자체 호스팅 러너까지 마비됐다는 것이다. GitHub의 중앙 스케줄러 제어면이 죽으면 자기 서버에 러너를 돌려도 작업이 할당되지 않는다.

이 장애가 뉴스가 되는 이유는 빈도다. 최근 4주 동안 Actions 장애가 8일 발생했고 7월 9일, 7월 20일, 8월 6일은 각각 3시간을 넘겼다. 90일 가동률은 93.91%로 한 자릿수 나인이고, 마지막으로 가동률 99.99%를 기록한 달은 2024년 11월이라는 지적이 나왔다.

원인 논쟁은 세 갈래다. 첫째, 규모다. GitHub COO Kyle Daigle이 공개한 숫자가 토론의 중심이 됐다. Actions 주간 사용량이 2023년 5억 분에서 2025년 10억 분으로, 이번 주에는 21억 분으로 늘었다. 커밋은 2025년 연간 10억 건이던 것이 현재 주당 2억 7,500만 건이다. 한 댓글의 설명이 이 관점을 잘 정리한다. 시스템을 설계하고 잘 돌아가고 수평 확장도 되는데, 부하가 계속 늘다가 어느 임계점에서 모든 것이 무너진다. 완벽히 수평 확장된다고 믿었던 지점에 진짜 대규모에서만 드러나는 병목이 있고, 여유 용량이 사라져 어떤 실패든 연쇄한다.

둘째, LLM 트래픽이 그 증가의 원인이냐는 문제다. 가장 설득력 있는 현장 관측은 오랫동안 AI 유발 트래픽이라는 변명을 인정하지 않았다는 사용자가 남겼다. 자기 연구실의 GitHub egress를 2024년 로그와 대조해보니 한두 자릿수 배 차이가 났다는 것이다. 주변에 물어보니 다들 gh CLI를 병렬 도구 호출로 풀어놓고, LLM이 백그라운드 셸 루프에서 너무 짧은 간격으로 Actions를 폴링하고, 코드 변경 몇 개마다 커밋하고 Issues를 메모리와 로그로 쓰는 스킬을 돌리며, 동시에 5개 정도 세션을 굴린다. 최근에는 밤새 사용량이 이어지는데 코딩 에이전트 이전에는 없던 현상이고 하네스의 크론 잡이 원인이다. 여기 붙은 반론이 날카롭다. 정말 LLM이 소프트웨어 엔지니어를 대체한다면 이 상황도 LLM으로 코딩해서 쉽게 빠져나올 수 있어야 하지 않느냐는 것이다.

셋째, Azure 마이그레이션이다. 2025년 10월 GitHub이 기능 개발보다 Azure 이관을 우선한다는 발표가 근거로 재인용됐다. 다만 반대 증거도 나왔다. 2019년 12월부터 이미 장애가 잦아졌다는 6년 전 스레드가 인용됐고, 다운타임 보고 내부 규칙 변경이 통계에 더 큰 영향을 줬다는 반박도 있었다. 원인은 아직 확정되지 않았다.

실무 여파는 이주 검토다. 자체 호스팅 Forgejo, GitLab, Codeberg, Woodpecker CI, Depot, Azure DevOps가 거론됐다. 냉소를 요약한 한 줄도 있었다. 더 안정적인 건 훨씬 덜 유명하기 때문이다.

에이전트가 만든 크롤링 부하

X - levelsio / LinkedIn - Clem Delangue(Hugging Face)

같은 부하가 개인 개발자의 서버 청구서 수준까지 내려왔다. Pieter Levels는 이번 주 Meta가 자신의 모든 사이트를 심하게 스크래핑하고 있고 다른 사람들의 사이트에서도 같은 일이 벌어지는 것으로 보인다고 적었다. 정도가 심해서 한 VPS에서는 load average 경보를 받았고 자신의 스크린샷 서비스 url2og까지 타격을 받았다. 대형 AI 랩의 데이터 수집이 개별 인디 개발자의 인프라 가용성 문제로 전이된 사례다.

같은 현상의 반대편 단면을 Hugging Face의 Clem Delangue가 냈다. 그는 AI 에이전트가 우리를 사이버공격만 하는 건 아니고 원래 만들어진 목적, 즉 AI를 위한 저장 및 협업 계층으로도 그 어느 때보다 많이 쓰고 있다고 적으면서 수치를 붙였다. 지난 1주 동안 추가된 비공개와 공개 학습 데이터셋, 모델, 에이전트 트레이스가 거의 4페타바이트로 신기록이다. 주간 4PB라는 숫자는 에이전트 트레이스가 학습 자산으로 축적되는 속도를 가늠하는 단일 지표로 쓸 수 있다.

수집 압력에 대한 도구 쪽 응답도 나왔다. GitHub 스타 급증 프로젝트 1위는 Agent-Reach로, AI 에이전트에게 Twitter, Reddit, YouTube, GitHub, 빌리빌리, 샤오홍슈를 한 번에 읽히는 도구다. API 비용이 0이고 자가 치유 라우팅을 갖췄다고 소개된다. 공식 API 비용과 접근 제한을 우회하는 수집 계층이 오픈소스로 인기를 얻는 상황 자체가 위 흐름의 결과물이다. 정보 과잉 쪽 대응으로는 Kurate가 있다. arXiv에 하루 500편 넘는 프리프린트가 수십 개 분야에 걸쳐 올라와 따라잡기가 불가능하다는 문제 정의에서, 논문을 impact, novelty, rigor, surprise, translational을 포함한 16개 차원으로 점수화한다.

스캐너와 스크레이퍼에게 비용을 물리는 10가지

GeekNews - 개인 블로그

한 개인 블로그 운영자가 자기 VPS를 자동 스캐너와 스크레이퍼와 스패머에게 덜 매력적으로 만들려고 실제로 배치한 10가지를 공개했다. 차단 일변도가 아니라 상대의 시간과 자원을 쓰게 만드는 쪽에 초점이 있다.

목록은 이렇다. 1. 가짜 WordPress 로그인 페이지를 두되 자격증명은 절대 수락하지 않고 거부하기까지 5초를 지연시킨다. 2. 22번 포트에 endlessh를 띄워 무한한 SSH 배너를 흘려보내고 실제 sshd는 다른 포트에 둔다. 3. Meta 사용자 에이전트에는 항상 403을 반환한다. 4. xAI, Claude, GPTbot 사용자 에이전트는 무한히 생성되는 가짜 웹사이트로 보낸다. 5. /phpinfo.php 요청에는 가짜 출력을 준다. 6. robots.txt에 긴 크롤 지연을 지정하고 존재하지도 않는 /porn 디렉터리를 disallow한다. 7. 200만 개가 넘는 가짜 페이지로 이뤄진 스크레이퍼 정크야드를 운영한다. 8. 블로그 푸터에 프롬프트 인젝션 시도문을 넣는다. 9. TFTP 허니팟을 운영한다. 10. 연락처 페이지가 스패머의 시간을 낭비시키고 0개에서 25개 사이의 무작위 이름 쿠키를 설정한다.

여섯 번째 항목의 발상이 특히 좋다. robots.txt에 존재하지 않는 디렉터리를 disallow로 적어두면 규칙을 무시하는 크롤러만 그 경로를 요청한다. robots.txt가 차단 선언이 아니라 악성 크롤러 탐지기가 된다.

핵심 주장은 개별 실천이 아니라 규모에 대한 것이다. 인터넷에 연결된 시스템의 일정 비율, 저자 추정으로는 10%를 넘는 비율이 허니팟을 운영하거나 공세적으로 대응하기 시작하면 약탈자들이 채굴할 다른 곳을 찾아 떠날 것이라는 계산이다. 그리고 그 대응은 가능한 한 독자적이어야 한다고 강조한다. 표준화된 대응책은 대기업이 한 번 분석해 우회하면 끝나지만 사이트마다 제각각인 대응은 우회 비용이 계속 든다는 논리다.

Google을 어떻게 다룰지에 대한 판단도 붙어 있다. Google 사용자 에이전트도 무한 가짜 사이트로 보낼지 검토 중이라며 이유를 이렇게 적었다. Google이 더 이상 트래픽을 보내주지 않으면서 LLM 학습 자료만 가져간다면 인덱싱을 허용할 이유가 없다는 것이다. 다만 이 글이 정면으로 다루지 않는 비용이 둘 있다. 정직한 크롤러와 모니터링까지 함께 막을 위험, 그리고 200만 페이지짜리 정크야드가 자기 대역폭과 CPU를 쓴다는 것이다.

KVM 게스트-호스트 탈출 취약점 Zapscape

LinkedIn - Hyunwoo Kim

KVM/x86에서 게스트가 호스트로 탈출하는 취약점 Zapscape(CVE-2026-64561)가 공개됐다. shadow MMU의 재귀적 ZAP 경로에 존재하는 use-after-free를 익스플로잇한다.

영향 범위가 이 항목의 핵심이다. 중첩 가상화를 노출하는 x86 퍼블릭 클라우드에서 호스트로 탈출할 수 있다. 멀티테넌트 환경에서 다른 테넌트의 격리 경계를 넘을 수 있다는 뜻이고, 중첩 가상화를 제공하는 클라우드 인스턴스 유형을 쓰는 조직은 즉시 확인 대상이다. 발견자는 이 취약점이 앞서 공개된 Januscape와는 별개의 건이라고 못 박았다. 유사한 서브시스템에서 연달아 나온 셈이므로 Januscape 패치를 이미 적용했더라도 별도 대응이 필요하다. 같은 날 WordPress 7.0.3도 여러 보안 문제를 수정한 릴리스로 배포됐다.

에이전트에게 샌드박스를 주고 실행 권한을 넓히는 앞 섹션의 흐름과 나란히 놓으면 함의가 분명해진다. 격리 경계를 늘리는 설계는 그 경계가 실제로 유지된다는 전제 위에서만 성립한다.

AI가 쓴 텍스트를 어떻게 다룰 것인가

rust-lang/rust의 LLM 정책: "답하고 분석하되, 창작하지는 말라"

forge.rust-lang.org

Rust 프로젝트의 5개 팀이 rust-lang/rust 모노레포 기여 시 LLM 사용을 규정하는 정책을 채택했다. 문서가 먼저 못 박는 단서가 있다. 이건 Rust의 LLM에 대한 공식 입장이 아니고 프로젝트 전체에 적용되지도 않는다. 핵심 요약은 한 줄이다. LLM으로 질문에 답하고 분석하고 정제하고 검사하고 제안하고 리뷰하는 건 괜찮다. 만드는 데는 쓰지 말라.

정책이 필요해진 이유를 저자는 셋으로 정리한다.

첫째, 정교한 기술 산출물이 더 이상 노력을 뜻하지 않는다. 예전에는 잘 다듬어지고 테스트가 붙고 설명이 충실한 PR이 오면 그 반대편에 시간과 노력과 이해를 투입한 사람이 있다는 뜻이었다. 이 신호가 Rust의 문화를 만들었다. 남의 노력을 존중해 PR을 닫는 데 신중했고, 논의 중에 새 사실이 나오면 설계를 바꾸는 점진적 과정을 중시했다. LLM 이후에는 이 신호가 전부 신뢰할 수 없게 됐다. 정교한 PR이 노력을 뜻하지 않고, 작성자가 자기 코드를 이해한다는 보장도 없으며, 자율 에이전트가 만들었다면 반대편에 사람이 아예 없을 수도 있다.

둘째, 코드 작성이 쉬워지면서 리뷰 병목이 악화됐다. 정책 작성 시점 미해결 PR이 1,281개다. 저자가 강조하는 건 리뷰의 본질이 버그 잡기가 아니라는 점이다. 리뷰의 큰 부분은 이 방향이 좋은 접근인지, 이 PR이 애초에 좋은 아이디어인지를 결정하는 일이다. 리뷰는 결정으로 이루어진다. 프로젝트가 코드 자체보다 중요하게 보는 것은 작성자가 코드의 동작을 이해하는지, 향후 변경을 계획할 수 있는지, 코드가 어떤 형태여야 하는지 판단할 수 있는지이며 생성된 코드는 이 셋 중 무엇도 대신하지 못한다.

셋째, 기계적 복사 전달이다. 리뷰 코멘트를 LLM에 붙여넣고 그 답변을 다시 GitHub에 붙여넣는 사람들이 있는데, 저자는 직설적으로 모두의 시간 낭비라고 쓴다. LLM의 의견을 원했다면 직접 물어봤을 것이고 원하는 건 당신의 생각이다.

구체 규칙에서 가장 눈에 띄는 건 방향이 반대라는 점이다. LLM 생성 코드에는 사전 합의됨, 비핵심 영역, 고품질, 충분히 테스트됨, 충분한 리뷰를 거침이라는 다섯 조건이 전부 붙고 공개 의무까지 있다. 인간 작성 변경보다 낮은 기준이 아니라 더 높은 기준을 적용한다. 난이도와 무관하게 테스트가 반드시 있어야 하고, 건전성 핵심 변경은 작성자가 이미 도메인 전문가가 아니면 LLM으로 생성할 수 없으며 전문가여도 강력히 비권장이다. 문서와 진단도 금지 영역이다.

중재 규칙의 균형이 특히 인용할 만하다. LLM 생성 콘텐츠는 반드시 공개해야 하지만, 동시에 LLM을 썼다는 이유로 사람을 괴롭히는 것은 정책 위반 여부와 무관하게 금지된다. PR이 LLM 생성인지 판별할 책임은 리뷰어가 아니라 작성자에게 있고, 작성자가 아니라고 했는데도 의심이 남으면 공개 비난 대신 중재팀에 비공개로 신고해야 한다. 문서의 표현 그대로 "문체는 증거가 아니다".

전면 금지도 전면 허용도 하지 않은 이유가 이 문서의 마지막 인용 지점이다. Rust에는 "LLM 생성 콘텐츠 금지"라고 선언하거나 "AI는 다른 도구와 같은 도구"라고 선언할 수 있는 단일 의사결정자가 없다. 정책은 이렇게 적었다. 언제 어떻게 어디서 AI 도구를 쓰는 게 허용되는지에 대한 합의는 없으며 아마 앞으로도 없을 것이다. 많은 구성원이 AI에서 가치를 찾고, 많은 구성원은 사회와 기후에 미치는 부정적 영향이 심각해 어떤 사용도 받아들일 수 없다고 보며, 아직 입장을 정하는 중인 사람도 있다. 저자는 이 정책의 모든 규칙이 온전히 좋다고 생각하지는 않지만 규칙을 적어두는 게 안 적어두는 것보다 낫다고 덧붙였다.

"Taste Is All That's Left"와 그 글이 AI 슬롭으로 읽힌 사건

Hacker News - 개인 블로그(164점)

이 항목을 남기는 이유는 글의 주장 자체보다 그 글이 겪은 일이 지금 개발자 커뮤니티의 상태를 정확히 보여주기 때문이다.

주장부터. 오랫동안 어려운 일은 물건을 아예 존재하게 만드는 것이었고, 그 벽이 사라졌다. 핵심 논증은 마찰이 필터였다는 것이다. 만드는 것이 비쌌던 동안 그 비용이 우리를 대신해 조용한 일을 했다. 출력을 배급했고, 존재하는 것은 최소한 만들어지는 비용을 견뎌냈다는 뜻이었다. 아무도 어떤 기능의 그저그런 변형 천 개를 배포하지 않았는데, 천 개의 변형은 하나의 천 배 비용이 들었기 때문이다. 경제가 바닥을 강제했다.

그리고 불편한 메커니즘이 이어진다. 취향은 어디서 왔는가. 좋은 프로그램 백 개를 읽는다고 판단력이 삼투되지 않는다. 좋은 레스토랑에서 먹는다고 셰프가 되지 않듯이. 취향은 느리고 굴욕적인 방식으로 쌓인다. 나쁜 것을 만들고, 그것과 함께 살도록 강제되고, 눈앞에서 실패하고, 그 실패가 어딘가에 파일링된다. 마찰은 취향 발달의 장애물이 아니라 커리큘럼이었다. 그래서 다음 사람에게서 마찰을 제거하면 무슨 일이 생기는가. 첫날부터 유창하게 생성하고, 나쁜 버전을 배포해 그 안에 앉아 있을 일이 없고, 벽을 오르지 않으니 오르며 배울 것도 없다.

경제학 부분이 가장 냉정하다. 취향이 있다고 치자. 이제 당신은 취향 없는 사람과 정확히 같은 속도로 배포한다. 취향은 느리다. "아니야, 다시"라고 말한다. 그럴듯한 것을 돌려보내는 사이 그렇지 않은 사람은 이미 배포하고 티켓을 닫고 넘어갔다. 시장은 둘을 같은 스톱워치로 쟀고 차이를 보지 못했다. 볼 수가 없다. 취향은 diff에 나타나지 않고, 예방된 재난은 흔적을 남기지 않으므로 대시보드에도 보이지 않는다.

인용 두 개가 재사용 가치가 높다. 하나는 Harry Frankfurt의 On Bullshit이다. 거짓말쟁이는 진실을 존중할 만큼은 진실에 맞서 일하지만 헛소리꾼은 어느 방향으로든 진실에 관심이 없다. 슬롭은 엔지니어링의 헛소리이고, 정확히 틀린 게 아니라 무관심하다. 동작하고, 통과하고, 괜찮다. 다른 하나는 Sturgeon's Law의 재해석이다. 모든 것의 90%는 쓰레기라는 비율은 수 세기 동안 안정적이었고 홍수를 막은 건 쓰레기를 만드는 데도 비용이 들었다는 사실이었다. 이제 스로틀이 사라졌고 비율은 그대로다. 무한 출력의 90%는 여전히 무한하다.

그리고 이 글에 실제로 벌어진 일. Hacker News 프론트페이지에 오른 뒤 "AI 슬롭"이라는 반응이 쏟아졌고, 저자가 글 맨 위와 아래에 사후 부검 섹션을 붙였다. LLM이 쓰지 않았고 개요를 잡거나 초안을 만들거나 리뷰하지도 않았다고 못 박으면서 덧붙인 해명이 이 사건의 핵심이다. 나는 가끔 이렇게 쓴다. 짧은 문장, 반전, 한 단어짜리 줄. LLM도 그렇게 쓰는데 내가 자라며 읽은 것과 같은 에세이로 학습했기 때문이다. 그래서 내가 서투르게 하는 것과 기계가 하는 것이 당신의 지면에서는 비슷해 보인다. 그건 내 글쓰기에 대해 뭔가를 말해주지만 누가 썼는지에 대해서는 아무것도 말해주지 않는다. 바로 앞의 Rust 정책이 "문체는 증거가 아니다"라고 규정으로 적어둔 문제가 같은 날 실제 사건으로 나타난 셈이다.

가장 좋은 반론도 함께 남긴다. 한 댓글은 취향을 "아니야, 다시"라고 말하는 행위로 정의하면 인간의 일이 의자에 기대앉아 남의 것에 똥칠하는 것처럼 들린다고 지적했다. 소프트웨어는 예쁜 UX만이 아니라 확장되는 데이터 구조와 성능과 프라이버시와 엔터프라이즈 제어와 SOC 2와 온보딩과 접근성이고, 진짜 소프트웨어를 만들려면 그게 다 처리돼야 한다는 것이다. 저자는 각주로 이 반론이 정당하다고 인정하며 답했다. 취향은 기대앉는 의자가 아니라 나머지 전부에 몸을 기울이는 이유라고.

ICML 2026 재현 챌린지: 에이전트 1,200팀이 논문 3분의 1을 검증했다

YouTube - Hugging Face

수치만으로도 남길 가치가 충분하다. 2026 ICML Reproduction Challenge에 1,200명 넘는 참가자가 각자의 에이전트를 데리고 참여했고, 2,000편 이상의 서로 다른 논문이 재현되거나 반증됐다. 이 숫자가 중요한 이유는 절대량이 아니라 비율이다. 학회 전체 논문의 약 3분의 1에 해당한다. 참가자들이 만든 저장소는 약 13,000개, 산출물 총량은 약 3TB다. 저장소 수가 논문 수의 6배가 넘는다는 건 한 논문에 여러 재현 시도가 붙었다는 뜻이다.

의미는 두 방향이다. 하나는 재현성 자체다. 머신러닝 학회 논문의 재현은 지금까지 개별 연구자의 선의와 여유 시간에 의존해왔고 그래서 재현 시도가 논문 수를 따라잡은 적이 없다. 다른 하나는 "재현 또는 반증"이라는 표현이다. 재현 성공만이 아니라 반증도 결과로 카운트했다는 뜻이므로, 이 데이터셋 자체가 어떤 논문이 재현되지 않는가에 대한 대규모 근거가 된다.

다만 한계도 함께 적어둔다. 공개된 것이 48초짜리 영상과 설명문뿐이라 어떤 에이전트와 모델을 썼는지, 반증 비율이 얼마인지, 검증 절차가 무엇이었는지는 확인되지 않았다.

"10곳 중 9곳은 실패한다"의 출처를 추적했더니 원본이 없었다

Reddit r/startups - popcornjebus

업보트 43에 댓글 99로 이날 댓글 대 업보트 비율이 가장 높은 편에 속하는 글이다. 하나의 통계를 끝까지 파고들어 출처가 없다는 결론에 도달한다.

추적 결과는 이렇다. 가장 많이 링크되는 건 2015년 Forbes 기사인데, 이 기사는 그 문장으로 시작하면서 2014년 Fortune 기사를 인용한다. Fortune 기사는 똑같은 문장으로 시작하는데 아무것도 인용하지 않는다. 그냥 받아들여진 지혜로 서술돼 있다. 또 다른 확산 경로는 Startup Genome의 2011년 보고서로, 도입부 산문에서 90% 이상이 실패한다를 인용 없이 단언한다. 다른 연구자가 끝까지 따라간 결과는 1975년 Dun and Bradstreet 보고서에서 끊기는데, 정작 그 보고서에는 그 숫자가 없었다.

실제 데이터는 다른 말을 한다. 미 중소기업청 생존 통계로는 신규 사업의 약 절반이 5년을 넘기고 약 3분의 1이 10년을 넘긴다. 하버드의 Shikhar Ghosh는 벤처 투자를 받은 기업 2,000곳을 조사해 약 75%가 투자자에게 현금을 돌려주지 못했다는 결과를 냈는데, 그건 생존이 아니라 투자 수익에 대한 진술이다. 같은 연구에서 실패를 실제로 법인을 청산한 경우로 정의하면 수치가 30~40%로 떨어진다.

결론적으로 90%가 방어 가능한 프레임은 딱 하나다. 벤처 투자를 받은 스타트업 중 벤처 규모의 수익을 내지 못하는 비율. 이 공리의 유일하게 참인 버전은 기업의 생사에 대한 법칙이 아니라 포트폴리오 산수에 대한 진술이다. 살아 있고 흑자를 내고 50명을 고용하고 유료 고객의 실제 문제를 풀고 있는 회사도 펀드에 수익을 돌려주지 못했다는 이유만으로 아홉 중 하나에 포함된다.

한 걸음 더 나가는 부분이 이 글을 단순 팩트체크 이상으로 만든다. 이 숫자가 그것을 퍼뜨리는 모델 안에 이미 내장돼 있다는 지적이다. 펀드는 포트폴리오에서 1~2개 승자가 나올 것을 전제로 모든 딜의 가격을 매기고, 그 산수가 성립하는 유일한 결과로 가는 동일한 경로를 모든 회사에 처방한다. 그러니 실패는 예정대로 도착하고 그 숫자는 다음 세대 피치덱에서 자기 자신을 다시 확인해준다. 업계가 관찰한 실패율이 아니라 업계가 예산으로 잡아둔 실패율이라는 것이다.

연구실 온보딩용 LLM-Wiki 교과서 무료 공개

X - joonomics

joonomics가 LLM-Wiki를 교과서로 정리해 무료로 공개했다. 원래 목적은 자기 연구실 학생들의 온보딩 자료였는데, 만드는 과정에서 주변 교수들이 연구실 관리 방법을 물어와 연구책임자를 위한 파트까지 추가했다고 밝혔다. 그래서 이 교과서는 LLM을 연구에 어떻게 쓰는가와 LLM 시대에 연구실을 어떻게 운영하는가 두 층을 함께 다룬다.

연구 현장의 LLM 활용 가이드가 개인 노하우 수준에 머무는 경우가 많은데, 온보딩 문서로 정리돼 공개된 사례라 실용성이 높다. 특히 학생용과 관리자용이라는 이중 구조는 교육 자료를 만드는 입장에서 참고할 만한 구성이다.

기업 데이터의 진짜 문제는 흩어짐이 아니라 의미의 부재

LinkedIn - dohwan kim

기업 데이터의 문제를 "여러 시스템에 흩어져 있다"로 설명하는 통념을 정면으로 반박하는 글이다. ERP, MES, 설비, 엑셀, 문서에 데이터가 나뉘어 있는 것도 문제지만, 여러 제조 현장을 경험하며 느낀 더 본질적인 문제는 따로 있다는 것이다. 데이터는 이미 많고 다만 그것이 의사결정에 쓸 수 있는 형태로 정리되어 있지 않다.

예시가 구체적이다. ERP에는 원가 숫자가, MES에는 생산 실적이, 설비에는 가동 데이터가, 문서에는 업무 기준과 매뉴얼이 있다. 그런데 왜 특정 제품의 원가가 올랐는지, 어떤 공정과 설비가 영향을 줬는지, 이것이 일시적 현상인지 구조적 문제인지, 지금 누구에게 무엇을 확인해야 하는지는 데이터만 봐서는 알기 어렵다.

이 질문에 답하려면 현장의 맥락이 필요한데 그 맥락은 대개 담당자의 암묵지 안에만 남아 있다. 인용된 세 가지 판단 기준이 이 글의 핵심 근거다. 이 공정에서는 이 정도의 손실률을 정상으로 본다. 이 원재료의 가격이 오르면 이 제품군에 먼저 영향을 준다. 특정 설비가 멈추면 생산량뿐 아니라 간접비 배부에도 영향을 준다. 셋 다 어느 시스템에도 명시적으로 저장돼 있지 않지만 실제 의사결정을 좌우하는 규칙이다.

결론은 데이터 연결만으로 충분하지 않고 데이터와 데이터 사이에 업무적 의미와 관계를 부여해야 한다는 것이다. 그가 온톨로지를 정의한 방식이 이 글에서 가장 재사용 가치가 높다. 복잡한 기술 용어가 아니라, 기업이 가진 날것의 데이터와 현장의 암묵지를 AI가 판단할 수 있는 업무 지식으로 변환하는 구조. 마무리 예측은 앞으로 기업 AI의 경쟁력이 데이터를 얼마나 많이 가지고 있는가보다 그 데이터를 얼마나 잘 이해하고 실제 판단으로 연결할 수 있는가에서 결정된다는 것이다.

연구 레이더: 에이전트를 학습시키고 평가하기

SciCode-Verified: 벤치마크 결함이 모델 능력을 과소평가해 왔다

arXiv - Sihan Hu 외(중국과학기술대, 중국과학원 이론물리연구소)

SciCode는 수학, 물리, 화학, 생물, 재료과학의 실제 연구 워크플로를 누적적 하위문제로 쪼갠 벤치마크다. 문제는 점수가 이상하게 굴러왔다는 것이다. 2026년 최강 모델들이 60% 근처에 촘촘히 몰렸고 후속 모델이 전작과 동점을 기록했다. 저자들의 진단은 단순하다. 계측기가 망가졌거나 과학 코딩이 정말 오늘의 모델 능력 밖이거나 둘 중 하나인데, 전수 감사 결과는 전자였다.

65개 테스트 문제를 도메인 전문가가 전수 감사한 결과 263개 결함이 나왔다. 그중 192개가 정답인 풀이를 오답 처리하는 점수 억제형이고, 이 192개 중 150개(78%)는 물리와 수학 전문 지식이 있어야 결함임을 알아볼 수 있다. 오타 교정 수준이 아니다. 이게 왜 3년간 아무도 못 잡았는지에 대한 답이다.

SciCode 설계의 두 성질이 결함 비용을 증폭시켰다. 하위문제가 누적 체인이라 앞 단계 결함이 뒤를 전부 오염시키고, 본 문제 채점이 전부 아니면 전무라 하위문제 하나가 잘못 채점되면 문제 전체가 날아간다. 모든 모델이 같은 망가진 단계를 만나므로 공유된 결함은 공유된 천장이 된다. 리더보드에서 관측된 압축과 정체가 그것이다.

수정 후 12개 프런티어 모델을 재평가했더니 하위문제 정확도가 4560%에서 8498%로, 본 문제 정확도가 927%에서 6992%로 올랐다. GPT-5.6 Sol은 하위문제 98.3%, 본 문제 92.2%인데 원본 벤치마크에서는 58.2%, 23.4%였다. 순위도 뒤집혔다. Seed 2.1 Pro는 원본 본 문제 1위였으나 수정본에서 6위다. 그리고 문제 하나(Gaussian_Beam_Focus)는 어떤 방법으로도 정답을 재현할 수 없어 폐기됐다. 기존 65문제 점수에는 누구도 통과할 수 없는 문제가 하나 포함돼 있었다는 뜻이다.

결함 사례가 문제의 성격을 잘 보여준다. Householder QR 문제에서 마지막 열의 1x1 reflector는 아무것도 제거하지 않고 부호만 뒤집는다. 적용하든 안 하든 QR 곱은 같으므로 둘 다 유효한 관례인데, 프롬프트는 어느 쪽인지 말하지 않았고 정답은 한쪽만 받았다. 다른 문제는 배정밀도 아래인 상대 오차 10^-15로 비교를 걸어 모든 올바른 구현을 떨어뜨렸다. 결함 분류에서 최대 하위유형이 "명시되지 않은 관례" 77개인 것도 같은 맥락이다.

한 가지 단서를 함께 봐야 한다. 배경지식을 제공하지 않는 현실적 설정에서는 여전히 여유가 있다. GPT-5.5의 본 문제 정확도가 90.6%에서 65.6%로, Gemini 3.5 Flash가 87.5%에서 51.6%로 떨어진다. 그리고 감사를 전부 저자들이 수행해 외부 블라인드 검증은 아니다. SciCode는 Artificial Analysis 지능 지수의 구성요소이고 영국 AISI 평가 세트에도 들어 있으므로, 이 수정은 여러 리더보드에 파급된다.

Argus: 가중치를 고정한 채 런타임이 스스로 진화하는 에이전트

arXiv - Boxiu Li 외(Microsoft, 상하이교통대 등 10개 기관)

출발점은 장기 연구가 정해진 경로를 더 오래 달리는 경주가 아니라는 관찰이다. 수학 캠페인은 애초에 증명하려던 정리로 끝나는 일이 드물고, 중간 bound와 반례와 재정식화가 정상적인 산출물이다. 소프트웨어 요청은 후보 구현이 나와야 무엇이 빠졌는지 드러난다.

문제는 목표 수정을 허용하면 그것이 외부에서 실패와 구분되지 않는다는 점이다. 목표를 버린 시스템은 목표가 잘못 명세됐음을 발견했을 수도 있고 그냥 실패한 뒤 합리화했을 수도 있다. 최종 산출물만으로는 둘을 가를 수 없다. 기존 대응은 선택지를 없애는 것이었다. 목표를 고정하고 실행을 최적화한다.

Argus는 반대 입장을 취한다. 피벗은 허용하되 검증으로 안전하게 만든다. 허용 가능한 피벗은 이전 경로나 목표가 도달 불가능하거나 잘못 명세됐다는 증거가 있고, 명시적 역할 경계를 통해 승인되며, 나중 미션이 변경과 그 정당화를 함께 상속하도록 기록된 것이다. 검증은 실행 후 붙이는 품질 필터가 아니라 피벗과 목표 열화를 구분 가능하게 만드는 메커니즘이다.

결과 숫자가 강하다. SWE-Bench Pro 731개 태스크에서 약 78%인데 Direct Copilot은 약 59%다. 총 토큰은 1.41배다. 중요한 건 모델 가중치가 고정돼 있다는 점이다. 자기진화는 지속되는 런타임 상태와 제어 정책에서만 일어난다. 성숙 구간은 시작 구간 대비 태스크당 입력 토큰 21%, 활성 작업 시간 15%가 줄었는데, 단조 개선은 아니고 후반에 반등하는 구간이 있다.

거절하는 능력도 측정됐다. 731개 중 35개 태스크에서 "blocked"를 선언했다. 근거 없는 완료 선언 대신 못 하겠다고 기록한다. 466개가 독립 리뷰어를 호출했고 리뷰어가 43개에서 완료를 보류했는데 그중 34개(79.1%)가 나중에 공식 검증기를 통과했다. 배포 경험에서 나온 관찰도 같은 방향이다. 숙련 사용자들은 실용적 가치의 상당 부분이 어디서 멈추느냐에 있다고 보고한다. 시스템이 명세가 불충분한 목표에서 진행을 거부하고, 그 거부가 사용자가 말하지 않았던 제약을 드러낸다.

외부 검증 사례도 있다. Argus가 최적화한 TileLang RWKV6 커널이 외부 메인테이너 리뷰를 거쳐 fla-org 저장소 main에 머지됐다(PR #1045). 벤치마크 점수가 아니라 실제 오픈소스 프로젝트가 받아들인 결과물이다. 다만 저자들이 붙인 한계도 정직하다. 태스크 시퀀스를 고정 상태로 리플레이하지 않았으므로 시간에 따른 개선은 관측적 증거이지 통제된 학습 절제 실험이 아니다.

OctoLong: 저장소 경계를 넘는 의존성으로 롱컨텍스트 학습 데이터를 만든다

arXiv - Indraneil Paul 외(TU Darmstadt UKP Lab, 뷔르츠부르크대)

문제 정의부터 보자. 저자들이 집계한 오픈웨이트 모델 컨텍스트 길이는 평균 5개월마다 두 배로 늘어나는 지수 추세다. 그런데 롱컨텍스트 코퍼스는 책, 논문, 코드 저장소가 지배하는데 이것들은 유한 자원이고 장거리 의존성이 희박한 경우가 많다.

OctoLong의 관찰은 이렇다. 대부분의 코드는 저장소 수준에서 자기완결적이지 않다. 그 경계를 넘는 시도는 도구가 없어 의존 라이브러리 이름을 긁어오는 수준에 머물렀는데, Language Server Protocol이 그 벽을 넘는 도구다. 성숙한 구현체는 감지된 패키지 매니저 관례와 AST 정보를 함께 써서 import된 클래스와 함수의 위치를 매핑할 수 있다. 순수 구문 파싱에 의존하던 선행 도구로는 얻을 수 없는 타입과 스코프 인식 검색이 가능해진다.

데이터 품질 검증이 이 논문의 강점이다. 의존성이 흩어져 있다는 것만으로는 유의미하지 않다. 노이즈나 자기모순의 부산물일 수 있기 때문이다. 그래서 컨텍스트 민감 key token 비율을 재는데, OctoLong depth-10이 5.99%인 반면 Books(RedPajama)는 0.83%, 저장소 내부 코드(Stack V3)는 1.55%, 임베딩 검색 증강은 2.12%다. 컨텍스트에 민감한 토큰이 다른 코퍼스보다 3~23배 많다는 뜻이다.

핵심 주장은 치환 비율에 있다. 기존 컨텍스트 확장 코퍼스의 12%만 OctoLong 데이터로 갈아끼워도 롱레인지 검색, 장기 상태 추적, 저장소 수준 코드 이해가 개선되고 숏컨텍스트 API 사용까지 좋아진다. 그리고 절제 실험에서 가장 큰 하락폭이 나온 곳이 뜻밖이다. 이 데이터를 대조군으로 바꾸면 BFCL V3가 3.91, tau2-Bench가 4.97 떨어진다. 코드 데이터가 코드 태스크만 개선한 게 아니라 에이전틱 도구 사용에서 가장 크게 기여했다는 얘기다.

실용적 관찰 두 개를 더 남긴다. Python만 긁었는데 다섯 개 언어를 다루는 RepoQA에서 강한 평균이 나와 도메인 전이가 관측된다. 그리고 이미 사후학습이 끝난 모델에 컨텍스트 확장을 얹는 일반적 관행이 차선책이라는 증거가 비교군에서 나온다. 숏컨텍스트 성능이 퇴행할 수 있다. 한계는 재귀 의존성 검색이 language server가 패키지 매니저 관례를 활용할 수 있는 동일 언어 코드에 한정된다는 것이다.

ABSeeker: 정답에서 역추적한 단서로 매 스텝에 점수를 매긴다

arXiv - Yijun Lu, Rui Ye 외(상하이교통대)

롱호라이즌 검색 에이전트 학습의 근본 문제는 크레딧 배분이다. 기존 방법은 궤적 안의 모든 스텝을 균일하게 취급한다. 성공한 궤적이면 전부 긍정, 실패한 궤적이면 전부 부정이다. 그런데 실제로는 성공한 궤적에도 잘못되거나 중복된 스텝이 섞여 있고 실패한 궤적에도 결정적 증거를 찾아낸 스텝이 들어 있다.

이 방법의 존재 이유를 직접 뒷받침하는 측정치가 있다. 8.5K 궤적에서 성공한 궤적조차 약 4%의 스텝이 중립 점수 미만이고, 더 중요하게는 실패한 궤적의 약 10% 스텝이 중립을 넘는다. 궤적 단위 supervision은 이 둘을 구분하지 못해 성공 궤적의 잘못된 행동을 강화하고 실패 궤적의 유용한 행동을 처벌한다.

착안점은 검색 과제의 특성이다. 정답이 주어지면 과제가 역추적 가능해진다. 정답에서 출발해 검색 과정에서 발견됐어야 할 핵심 개체와 사실과 관계를 복원할 수 있다. 중요한 구현 디테일은 이 역추적 자체가 능동적 루프라는 점이다. 복원 모델이 forward 에이전트와 같은 도구 호출 프로토콜로 웹 검색과 페이지 방문을 수행하면서 정답에서 질의 방향으로 증거를 추적하고 각 단서를 실제 웹 콘텐츠에 앵커링한다. 이 검증을 통과한 단서만 채점 기준점이 된다.

채점 루브릭이 구체적이다. 기본 1.0에서 시작해 올바른 단서를 발견하거나 검증하면 +0.8, 잘못된 후보를 배제하면 +0.4, 올바른 단서를 잘못 기각하면 -0.8, 정답 제출 +1.0, 오답 제출 -1.0을 누적하고 0에서 2.0으로 클리핑한다. 기본값을 1.0으로 둔 것은 명백한 오류 없는 합리적 탐색이 처벌받지 않게 하기 위해서다.

결과는 4B 카테고리 전 벤치마크 1위다. Qwen3.5-4B에 8.5K 궤적만 써서 BrowseComp 55.3%, BrowseComp-ZH 52.9%, xbench-2505 77.0, GAIA-text 81.6이다. 컨텍스트 관리를 끄면 37.3%와 39.1%로 떨어지는데, 이 18%p 차이가 컨텍스트 관리의 기여를 그대로 보여준다. 30B급과 비교해도 여러 항목에서 앞선다. 절제 실험은 두 단계를 분리 검증한다. 표준 SFT 28.5에서 클루 앵커 SFT 30.8로, 그 위에서 표준 GRPO 33.5에서 클루 앵커 GRPO 37.3으로 올라간다. 강화학습 다이내믹스에서 개선된 버전이 성능이 더 높으면서 동시에 더 긴 검색 궤적을 만들었다는 관찰도 있다. 탐색 행동 자체가 개선됐다는 신호다.

HiGram: 평면 메모리를 계층화하고 고치기 전에 고칠 경로부터 찾는다

arXiv - Xiawei Yue 외

기존 그래프 메모리의 두 가지 구조적 문제를 겨냥한다. 첫째, 모든 기억을 평평한 하나의 그래프에 넣기 때문에 히스토리가 쌓일수록 검색 시 무관한 컨텍스트가 딸려 온다. 둘째, 메모리 단위를 각각 독립적으로 갱신하기 때문에 한 사실이 바뀌면 그것에 의존하던 결론들을 일일이 다시 써야 한다.

가장 인용할 만한 숫자는 토큰 대비 품질이다. LoCoMo에서 대화 전체를 프롬프트에 넣는 베이스라인이 F1 47.97에 토큰 28,345인데, HiGram은 F1 50.62에 토큰 2,031이다. 전체 컨텍스트 대비 7.2% 토큰으로 품질이 더 높다. 메모리 충돌 벤치마크에서는 격차가 더 크다. Macro-AA가 67.84로 MemOS 55.39, Letta 48.71, Mem0 36.12를 앞선다.

설계에서 가장 중요한 규칙 하나는 갱신된 메모리 단위가 원래 단위의 의존성을 자동 상속하지 않는다는 것이다. 갱신된 단위는 증거 범위가 달라졌을 수 있으므로 유효한 근거가 뒷받침될 때만 의존성을 유지하고 아니면 outdated로 표시해 현재 증거 뷰에서 뺀다. 근거 없는 파생 결론이 살아남는 것을 막는 장치다. 상태값을 active, superseded, outdated, pending 넷으로 나눠 비활성 단위도 그래프에 남겨 개정 이력을 유지하되 검색에서는 제외한다.

한계도 분명하다. Open Domain 질문에서는 19.64로 전체 컨텍스트(22.85)보다 낮다. 저장된 히스토리에 없는 외부 지식이 필요한 경우 메모리 검색의 한계가 그대로 드러난다. 절제 실험에서 계층 인덱싱을 제거하면 토큰 사용량이 68.6% 늘고 판정 점수가 전 범주에서 떨어진다.

Chained RLM: 이력 없이 다시 부르고 평문 아티팩트로만 인계하기

arXiv - Purbesh Mitra, Sennur Ulukus(University of Maryland)

같은 컨텍스트 문제의 다른 해법이다. 같은 LLM을 이력 없이 여러 번 새로 부르고 상태를 평문 아티팩트로만 넘긴다.

인계 형식이 특이하다. JSON, XML, YAML을 쓰지 않고 세 섹션 평문만 쓴다. SUMMARY는 이 실행이 한 일과 현재 믿는 것, BLACKBOARD는 다음 실행을 위한 압축 작업 상태, NEXT는 다음 실행이 검사하거나 계산할 구체적 한 가지 행동과 그것이 답을 바꾸거나 검증하거나 반증할 수 있는 이유다. 파일 형식은 마크다운 테이블이나 코드 펜스도 금지하고 순수 텍스트와 TSV만 허용한다. 모든 실행은 최종 답이나 인계 전에 최소 하나의 질문 특화 평문 산출물을 만들거나 갱신해야 하고, 이후 실행은 먼저 산출물 목록을 조회해 관련 파일을 읽고 구조를 보존한 채 갱신한 뒤 무엇이 바뀌었는지 보고해야 한다.

전형적 동작은 세 단계다. 첫 실행이 후보 이벤트를 추출해 산출물을 쓰고, 두 번째가 그 산출물을 읽어 엔티티 매핑과 이벤트 정의를 감사하며 행을 수정하고, 세 번째가 감사된 산출물에서 카운트를 다시 계산해 최종 답을 낸다. 호스트는 과제를 이해할 필요가 없고 텍스트만 저장한다.

결과에서 중요한 건 평균이 아니라 분포다. GPT-5-mini 단일 백본으로 RULER 87%에서 92%, BABILong 44%에서 59%, LongBench v2 41%에서 52%, OOLONG-real 14%에서 38%로 평균 절대 개선이 13.75%p다. RULER는 많은 과제가 직접 검색이나 국소 추론으로 풀리므로 이득이 5%p에 그치고, 부분 증거를 보존하고 멀리 떨어진 사건을 비교해야 하는 OOLONG-real에서 24%p가 나온다. 결론은 이 방법이 "한 개의 관련 구간을 찾는 문제"가 아니라 "긴 추론 과정에서 신뢰할 만한 중간 상태를 유지하는 문제"일 때 유용하다는 것이다.

비용도 정직하게 보고한다. 베이스라인은 태스크당 0.125달러인데 이 방식은 평균 루트 호출 2.6회, 인계 1.6회로 0.315달러다. OOLONG-real은 0.44달러까지 간다. 정확도 5%p를 위해 비용 2배를 쓰는 RULER 같은 경우는 정당화되기 어렵고, 24%p를 얻는 쪽은 3배 비용이 값어치를 한다. 한계도 넷 적어뒀다. 호스트가 최종 답 전에 산출물을 읽으라고 강제하지 않아 성급한 답이 가능하고, 첫 실행이 잘못된 이벤트 정의를 쓰면 후속 실행이 그 구조를 보존할 수 있으며, 체인 전체가 드리프트할 수 있다.

Capability-Gated Planning: 고정 지평 계획은 "도구를 먼저 만드는" 경로를 못 본다

arXiv - Ahmed Hassoon, Mark Dredze(Johns Hopkins University)

과학 발견 자동화 시스템은 보통 근시안적 점수, 즉 단위 비용당 기대 정보 이득을 최대화해 다음 실험을 고른다. 이 논문의 지적은 일부 행동이 구성적이라는 것이다. 즉시 정보를 주지 않고 미래에 가능한 행동 집합을 바꾼다. 논문이 든 비유가 명료하다. 현미경을 만드는 행위는 세포에 대해 아무것도 알려주지 않는다. 그 뒤에 무엇을 측정할 수 있는지를 바꿀 뿐이다.

핵심 정리는 이렇다. 모든 고정 lookahead 깊이 d에 대해, 근시안적 정보 최대화 계열의 모든 플래너가 최적 대비 무한한 근사비를 갖는 인스턴스가 존재한다. 관련 인스턴스에서는 아예 목표에 도달하지 못할 수도 있다. 이유를 설명하는 보조정리가 직관적이다. d-step 지평 안에서는 능력 획득이 아무것도 하지 않는 행동에 돈을 내는 것과 관측적으로 구별 불가능하다. 지평 내 정보가 0이므로 아무리 작아도 양의 정보를 주는 측정에 항상 밀린다.

실험 설계의 공정성이 꼼꼼하다. 다섯 개 선택기가 동일한 하네스 위에서 돌고 오직 행동 선택만 다르다. 도구를 만드는 행동은 모든 값 기반 방법의 후보 집합에 포함된다. 즉 각 방법이 능력을 만들 수는 있다. 그런데 게이팅 영역 실험에서 제안된 플래너는 100개 세계 전부에서 목표에 도달하고 100개 전부 정답을 냈지만, 모든 근시안적 방법은 도구 제작을 0회 수행하고 예산 내 목표 도달도 0회였다.

가장 인용할 만한 결과는 셋째다. H-step 플래너는 능력 체인 길이 c가 H보다 작을 때만 목표에 도달한다. 상삼각 경계가 나온다. 즉 지평을 늘리는 것으로는 해결되지 않고, 충분히 긴 체인을 두면 어떤 유한 지평도 진다. 반대로 통제군 실험에서는 정보 누출이 큰 세계라면 제안된 플래너도 도구를 만들지 않고 직접 경로를 고른다. 무조건 짓는 게 아니라 추정 비용이 낮은 경로를 고르는 것이다.

저자들이 스스로 붙인 범위 제한도 함께 적어둔다. 이 인스턴스 패밀리와 테스트베드는 적대적 증인이지, 실제 과학 문제에 깊은 능력 게이트가 흔하다는 증명이 아니다.

연구 레이더: 안전, 신뢰, 감사 가능성

안전 벤치마크 8개를 192개 모델에 돌려 심리측정으로 해부하다

arXiv - Joshua Fonseca Rivera 외

문항반응이론은 각 응답을 응시자의 능력과 문항의 난이도 및 변별도의 상호작용으로 모델링한다. 이 논문은 언어모델을 응시자로, 벤치마크 프롬프트를 문항으로, 안전한 응답을 정답으로 취급했다. 규모는 안전 벤치마크 8개의 5,255문항에 모델 192개다. 저자들 표현으로 LLM 안전 평가에 대한 역대 최대 규모 심리측정 분석이다.

첫 번째 결과가 이 섹션 전체의 전제가 된다. 세 개의 잠재 요인이 모델 간 분산의 77%를 설명한다. 거부 엄격성, 진실성, 맥락적 유해성이다. 하나의 요인으로는 47%밖에 설명하지 못하고 적합도도 나쁘다. 그리고 요인 사이의 관계가 문제다. HarmBench와 SORRY-Bench는 능력치 상관이 0.89로 사실상 같은 행동에 보상하는데, 둘 다 OR-Bench-Hard와는 음의 상관(-0.77에서 -0.67)이다. 즉 OR-Bench-Hard는 거부 엄격성을 뒤집어 재고 있다.

가장 실무적인 결론은 여기서 나온다. 8개 벤치마크는 단일 안전 속성의 교환 가능한 측정치로 해석될 수 없다. 가중치 없는 평균은 두 가지 문제를 낳는다. 비슷한 벤치마크가 여러 개인 행동에 가중치가 몰리고, 유해 요청 거부와 불필요한 거부 회피 사이의 트레이드오프를 감춘다. 문서의 표현대로 모델은 무차별적으로 더 거부해서 집계 안전 점수를 올릴 수 있다. 양성 입력에서 덜 유용해지는데도 말이다.

두 번째 결과는 압축이다. 적응형 문항 약 10개로 HarmBench, SORRY-Bench, OR-Bench-Hard 점수를 랜덤 10문항 대비 1834% 낮은 오차로 추정할 수 있다. 전체 실시 대비 평가 비용 9799% 절감이고 순위 복원 상관은 0.92~0.94다. 다만 정직한 단서도 붙어 있다. 50문항쯤 되면 8개 중 5개에서 랜덤 서브샘플링이 적응형을 따라잡거나 앞선다.

세 번째 결과가 감사다. person-fit 통계가 선택적 성능 은폐의 80100%를 잡는다. 반면 균일한 은폐는 person-fit으로 잘 안 잡히는데, 이건 능력 추정치 이동으로 잡힌다. 균일 개입은 능력 추정치를 중앙값 1.69 logit 이동시키는 반면 선택적 개입은 0.240.35에 그친다. 두 테스트를 합치면 모든 범위에서 은폐 실행의 94~97%를 검출한다. 그리고 실무자 관심이 높을 결과 하나. 40문항 능력 테스트가 134개 모델 8,911쌍 중 99.5%를 최소 하나의 벤치마크에서 구별했고, 재수집한 엔드포인트를 500개 사전 선정 문항으로 대조해 14개 중 13개의 모델 정체성을 식별했다. 제공자 라우팅, 양자화, 조용한 서빙 변경이 같은 모델 식별자 아래 동작을 바꿀 수 있는 상황에서 쓸 수 있는 도구다.

저자들이 붙인 단서도 함께 남긴다. 이 테스트들은 가중치의 동일성이 아니라 행동의 연속성을 확인하고, 회피하도록 특별히 훈련된 모델을 잡는다는 증거는 없다.

Gradient Immunity: 오픈웨이트에 악의적 파인튜닝 저항을 심는다

arXiv - Yuxuan Huang 외(상하이 인공지능 연구소, 상하이교통대 등)

정렬된 LLM을 공개하면 소량의 유해 데이터만으로도 안전 정렬이 통째로 깨진다는 건 이미 알려진 사실이다. 문제는 기존 방어가 전제하는 통제권이다. 파인튜닝 단계 방어는 학습자가 특정 프레임워크를 쓰게 강제해야 하는데, 가중치를 공개하고 나면 다운스트림 파인튜너는 그냥 다른 파이프라인을 고르면 그만이다. 사후 방어도 릴리스 후 사용자가 협조해야 작동한다.

이 논문의 문제 설정 자체가 새롭다. 대부분 가중치는 학습 가능하게 공개하되 작은 안전 핵심 컴포넌트만 제공자가 동결하거나 암호화하거나 구조적으로 얽어두는 부분 보호 오픈웨이트 릴리스를 상정한다. 제안하는 것은 마지막 트랜스포머 레이어 뒤에 삽입하는 단방향 안전 게이트다. 유해 샘플의 은닉 상태가 보정된 보호 영역에 들어가면 그 기울기가 앞쪽 레이어로 역전파되는 것을 막고, 동시에 역어댑터가 왜곡을 해석적으로 되돌려 원 모델의 전방 동작을 유지한다.

위협의 크기부터 보면 방어의 필요성이 분명하다. 방어 없는 Llama-3.1-8B는 BeaverTails-H에서 공격 성공률이 0.035에서 0.78로, JailbreakBench에서 0.01에서 0.74로 뛴다. 제안된 게이트를 넣으면 6개 모델-데이터셋 조합 전부에서 파인튜닝 후 공격 성공률이 출시 시점과 동일하게 유지된다.

그런데 이 수치만 인용하면 논문을 왜곡한다. 공격 성공률이 변하지 않았다는 사실만으로는 "모든 걸 거부하도록 망가진 모델"과 구별되지 않기 때문이다. 함께 봐야 할 것이 정상 요청 통과율이다. JailbreakBench와 HarmfulBench에서는 두 모델 모두 100%지만, BeaverTails-H에서는 Qwen 79%, Llama 69%로 떨어진다. 안전과 유용성의 트레이드오프가 눈에 보이게 나타난 것이고 저자들도 더 보수적으로 변한다고 명시한다. 바로 앞 논문이 지적한 "무차별 거부로 안전 점수를 올릴 수 있다"와 정확히 같은 현상이다.

저자들이 밝힌 한계도 근본적이다. 유해 샘플 수가 늘면 은닉 상태 행렬이 full rank에 가까워져 비자명한 공통 영공간이 사라진다. 확장성 한계가 남아 있고, 논문 자체가 완전히 검증된 배포 산출물이 아니라 차단 동작 자체를 평가한 것이라고 범위를 좁혀 놓았다.

소형 모델의 자기 확신은 어디까지 믿을 수 있나

arXiv - Jianru Shen

소형 오픈웨이트 모델이 프라이빗 인프라와 오프라인 엣지에서 점점 많이 쓰인다. 그런데 바로 그 환경에서 모델이 가장 약하므로 핵심 질문은 무엇을 답하는가가 아니라 언제 답하지 말아야 하는가가 된다. 이 논문은 모델이 답과 함께 말로 내놓는 확신도만으로 위험 통제된 위임이 가능한지를 이론과 측정 양쪽에서 따진다. 3개 패밀리 11개 모델(0.5B~14B), 총 25,168개 예측이다.

이론 결과 중 가장 파급이 큰 건 순위 불변성이다. 엄밀 증가하는 보정 함수는 위험-커버리지 프론티어와 오류 검출 AUROC를 그대로 보존한다. temperature scaling은 모든 온도에서 엄밀 증가이므로 아무리 잘 맞춰도 위험-커버리지 프론티어를 개선하지 못한다. 보정이 주는 것은 의미이지 변별력이 아니다. 임계값 0.9가 "유지 집합 정확도 약 90%"로 읽히게 되는 것뿐이다.

가장 중요한 실증은 AUROC다. 오류 검출 AUROC가 전반적으로 낮다. 2B 미만 모델은 0.5 근처이고 한 모델은 0.468로 무작위보다 나쁘며, 가장 큰 모델도 0.63~0.66에 그친다. 특히 Gemma3-12B는 ARC에서 89.2% 정확도를 내면서 AUROC가 0.509다. 정확도가 높다고 변별력이 따라오지 않는다는 것을 한 줄로 보여주는 대비다.

인증은 인색하게 나온다. 위험 예산 20%에서 자율 동작이 인증된 것은 22개 모델-과제 조합 중 3개뿐이고, 10%에서는 하나도 없다. 저자는 이 거부를 실패가 아니라 유용한 출력으로 규정한다. 항상 운영점을 반환하는 시스템은 자율 동작해서는 안 되는 모델을 배포할 위험이 있고, 거부하는 시스템은 없는 역량을 가시화하고 결정을 사람에게 되돌려준다는 것이다.

이 논문을 안 읽어도 알아둬야 할 실무 정보가 하나 있다. TruthfulQA의 단일정답 객관식 형태에서 817개 문항 전부가 정답을 첫 번째 위치에 두고 있었다. 문자 기반 채점 프로토콜에서는 "항상 A"라고 답하면 정확도 100%가 나온다는 뜻이다. 저자들이 결정론적 셔플로 보기를 섞자 상수 첫보기 정책의 정확도가 24.8%로 떨어졌다. 이 감사를 문자 기반 TruthfulQA 사용의 기본 안전장치로 권고한다.

배포 지침으로 인용할 만한 실험도 있다. ARC에서 고른 임계값을 TruthfulQA에 재사용하면 20% 예산을 모든 모델에서 위반한다. 과제별 보정은 스케일 불일치를 고치지만 약한 변별력은 못 고친다. 임계값은 과제 간에 전이되지 않는다. 참고로 전 실험이 MacBook Air M4 32GB 한 대에서 수행됐다.

Revealed Rationality: 라벨 없이 결정이론으로 LLM을 검사한다

arXiv - Isaiah Andrews

실험 결과를 내놓는 논문이 아니라 방법론 제안이다. 발상은 결정이론의 표현정리가 "행동이 공리를 만족한다는 것과 그 행동이 어떤 목적함수로 합리화될 수 있다는 것이 동치"라는 형태라는 데서 출발한다. 이 동치 구조 때문에 공리 준수 여부는 모델 자신의 합성 선택 문제 응답만으로 검사할 수 있다. 외부 라벨도, 실제 결과도, 인간 피드백도 필요 없다.

필요충분조건이므로 검사가 소진적이다. 통과한 모델은 같은 데이터에 대한 어떤 추가 테스트로도 합리성 근거에서 기각될 수 없다. 구현은 셋이다. de Finetti 정리로 확률적 정합성을 검사하고 페널티를 최선의 더치북 크기로 잡는다. Afriat 정리로 예산집합 선택의 선호 합리성을 검사한다. Echenique-Saito 정리로 포트폴리오 선택의 주관적 기대효용 정합성을 검사한다. 세 페널티 모두 행동이 합리화 가능할 때 정확히 0이 되는 연속 함수다.

인간 실험을 제약하던 조합 폭발이 LLM 맥락에서는 오히려 장점이 된다는 지적이 재미있다. 합성 문제와 응답을 싸게 대량 생성할 수 있기 때문이다. 실무 제안도 둘 붙어 있다. 두 번째 모델이 이전 성적을 보고 새 선택 문제를 제안하는 적대적 문제 생성, 그리고 동일한 형식 문제를 여러 언어 표현으로 바꿔 제시하고 그 사이의 공리 위반도 세는 것이다.

저자 본인의 단서를 빼면 논문을 과대포장하게 된다. 정합성만으로는 부족하다. 공리를 전부 만족하는 모델은 잘 정의된 확률측도와 효용함수를 갖지만 둘 다 끔찍할 수 있다. 캘리브레이션과의 관계도 명확히 구분한다. 캘리브레이션은 실제 결과가 필요하지만 정합성 검사는 필요 없고, 잘 캘리브레이션됐지만 비정합적일 수도 정합적이지만 캘리브레이션이 나쁠 수도 있다.

축구 스코어 예측: 감사 가능한 하네스와 솔직한 실패 보고

arXiv - Shaopeng Liang(독립 연구자)

"통계 모델 + LLM" 하이브리드가 어디까지 되고 어디서 안 되는지를 네 번의 아키텍처 반복으로 기록했다. 결론이 성과 자랑이 아니라 부정적 발견 위주라 재사용 가치가 높다.

설계 원칙은 확률 모델이 확률과 후보를 소유하고 LLM은 그 아래에서 경기 상태를 시뮬레이션만 하는 것이다. LLM은 lambda를 수정하거나 후보 풀 밖 스코어를 만들 수 없다. 결과는 서술적으로는 개선이고 통계적으로는 미묘하다. 2025-26 EPL 첫 150경기에서 정확 스코어 Top-1이 10.0%에서 14.7%로, Top-3가 26.7%에서 30.7%로 올랐지만 짝지은 검정에서 p값이 각각 0.2295와 0.3075로 유의하지 않다.

두 번째 버전의 실패 진단이 이번 배치 전체의 공통 주제와 맞물린다. LLM이 낸 지표를 하나의 전역 스칼라로 변환해 확률 모델에 주입하려다 실패했는데, 저자의 진단은 그 스칼라 하나가 상충하는 일을 동시에 하려 했다는 것이다. 평범한 정보는 거의 움직이지 말아야 하고, 결정적 결장이나 전술 미스매치는 크게 움직여야 하며, 선제골 이후에는 부호나 크기가 바뀔 수 있다. 저자가 직접 적었다. 이건 조건부 전이지 하나의 잔차가 아니다.

가장 유용한 부정적 발견은 후보 커버리지와 랭킹의 분리다. 결정론적 앵커를 붙여 이론적 커버리지를 77.3%에서 84.7%로 11경기 늘렸는데, 추가된 앵커가 최종 Top-3에 들어간 것은 3경기뿐이고 그중 정확 적중은 0건이다. tail 스코어를 볼 수 있게 만들었지만 올릴 줄은 모른다. 실제 0-0이 나온 8경기는 Top-3에 한 번도 못 넣었다.

추론 노드 진단이 특히 인용 가치가 있다. 마지막 버전은 명시적 root 판정을 요구했는데 150경기 전부가 같은 판정(first_goal_more_likely)을 골랐다. 저자의 표현으로는 암묵적 결정을 노출하면 감사 가능한 변수가 생기지만 보정이 생기지는 않는다는 유용한 부정적 결과다. 검증 한계도 스스로 나열했다. 첫 100경기가 설계에 영향을 줬으므로 이 벤치마크는 확증 증거가 아니라 엔지니어링 벤치마크이고, 폐쇄 가중치 모델을 해당 시즌 종료 후에 실행했으므로 사전학습에 결과가 들어 있을 가능성을 배제할 수 없다.

CoPlan: AI 돌봄 계획을 반박 가능한 논증 그래프로

arXiv - Hung Truong Thanh Nguyen 외(NRC Canada 등)

먼저 범위를 명확히 해야 한다. 정량 평가가 없고 시연 사례 1건뿐인 설계 제안이다. 성능 주장으로 읽으면 안 된다.

문제의식은 명확하다. 많은 AI 시스템이 추천을 고정된 출력으로 제시하기 때문에, 그 추천이 임상 판단이나 환자 가치, 현실적 실행 가능성과 충돌할 때 이해관계자가 검토하고 반박하고 수정할 방법이 없다. 저자들은 설명 가능성만으로는 부족하다고 본다. 왜 그런 추천이 나왔는지 이해해도 그것을 고치거나 뒤집을 수단이 없으면 신뢰의 근거가 되지 않는다는 것이다.

구조는 이렇다. 각 개입 후보에 대해 모든 제공자 에이전트가 지지 논증과 반박 논증을 2~3개씩 생성하고, 정량적 양극 논증 프레임워크로 각 논증에 0에서 1 사이 강도를 부여한 뒤 지지와 공격 관계를 반복 전파해 수렴시킨다. 사람은 인터랙티브 그래프에서 논증 노드를 직접 조작한다. 관련 없거나 안전하지 않은 논증을 거부하고, 내용을 환자 상황에 맞게 수정하고, 에이전트가 놓친 전문가 통찰을 새 논증으로 추가한다. 편집 결과에 논증 의미론을 다시 적용하므로 사람의 수정이 지지와 공격 관계를 타고 전파된다. 마지막에 MCP 기반 예약 에이전트가 승인된 개입을 실제 일정으로 변환한다.

저자들도 결론에서 유효성 점수와 확신도 점수는 검토 보조이지 자율 의사결정 근거가 아니라고 명시했다. 앞의 두 논문이 이론과 실험으로 보인 "감사 가능성은 예측 개선이 아니다"를 인터페이스 각도에서 다룬 셈이다.

ORACLE: 스칼라 보상을 버린 아날로그 회로 설계 RL

arXiv - Osei Brempong 외(University of Utah)

아날로그 회로 sizing을 강화학습으로 자동화하는 연구는 많지만 대부분 여러 스펙을 하나의 스칼라 보상으로 뭉갠다. 그러면 두 가지가 망가진다. 목적 간 실제 파레토 트레이드오프가 감춰지고, 원하는 스펙 우선순위가 바뀌면 모델을 처음부터 재학습해야 한다. 이 논문은 보상을 벡터로 유지하고 선호 벡터로 조건화해 두 문제를 함께 푼다.

결과가 극적이다. 2단 OPAMP에서 통과율이 ORACLE 100%인데 비교군은 AutoCKT 93.8%, ABCMOBO 75.8%, MODEBI 9.0%다. 런타임은 MODEBI 180분, AutoCKT 85분, ABCMOBO 59.9분 대비 2.4분이다. 2,000개 목표 스펙 전체에서 99.9%를 충족했다.

그런데 이 섹션에 두는 이유는 LLM의 역할 때문이다. LLM은 파라미터 최적화가 아니라 탐색 공간 가지치기에 쓰인다. 매 스텝 목표와의 스펙 격차를 계산해 "목표에 한참 미달", "약간 미달", "근접", "충족" 네 개 정성 범주로 이산화한 뒤 프롬프트하고, LLM은 명백히 무익한 액션을 차단하는 이진 마스크를 반환한다. 시뮬레이션 호출 전에 액션을 걸러내므로 비싼 시뮬레이션 횟수 자체가 준다.

기여도가 분리 측정돼 있다는 점이 좋다. 코사인 정렬 방식 단독의 평균 FoM이 1.45인데 LLM 마스킹을 붙이면 132.3으로 약 91배 뛴다. 그리고 여기 쓰인 LLM은 프런티어 모델이 아니라 로컬 Ollama에서 돌린 경량 Llama 3.2다. 전체 학습도 GPU 한 장에서 이뤄졌다. LLM을 생성기가 아니라 필터로 쓸 때 작은 모델로 충분한 영역이 있다는 사례다.

OPD-V: 시각과 텍스트의 불균형 자체를 특권 정보로

arXiv - Aniri, Jinhe Bi 외(NUS, LMU 뮌헨, 중산대)

먼저 단서를 붙인다. 공개된 원문에서 결과 표가 이미지로만 존재해 개별 수치를 확인할 수 없다. 여기서는 방법과 관찰만 다룬다.

문제 정의가 이 논문의 값이다. 멀티모달 LLM은 시각 입력과 텍스트 지시와 자기회귀 문맥을 함께 조건으로 삼는데, 강한 텍스트 사전확률이 이미지에 의존하는 과제에서조차 생성을 지배할 수 있다. 잘 설계한 특권 정보로 교사 입력을 풍부하게 만들어도 시각과 텍스트가 각 예측에 어떻게 기여하는지는 드러나지 않는다.

핵심 아이디어는 그 불균형 자체를 특권 정보로 삼는 것이다. 문제는 이것이 교사 컨텍스트에 그냥 덧붙일 수 있는 명시적 입력이 아니라 생성 중 모델 내부의 정보 배분 상태라는 점이다. 그래서 두 개의 교사 뷰를 만든다. 긍정 교사는 과제 관련 영역을 확대한 이미지를, 부정 교사는 그 확대 이미지에서 임의 사각 영역을 검게 칠한 이미지를 받는다. 학생은 원본 이미지를 받는다.

인용 가능한 관찰이 둘이다. 5,000개 샘플 측정에서 시각 대 텍스트 어텐션 비율이 부정 교사, 학생, 긍정 교사 순으로 정렬됐다. 그리고 두 교사의 로짓 차이가 클수록 두 교사 간 어텐션 비율 격차가 벌어지고 학생의 정답률도 함께 올라간다. 이 차이가 양수인 토큰만 골라 증류하고 차이 값을 가중치로 쓴다. 앞의 ABSeeker가 스텝을 골랐다면 이쪽은 토큰을 고른다. 계산 비용에 대해서는 부정 교사 순전파가 한 번 추가되지만 응답이 짧아져 4B와 9B 백본 모두에서 스텝 지연이 오히려 줄었다고 보고한다.

연구 레이더: 도메인으로 내려간 모델

범용 모델을 특정 도메인에 앉히면 무슨 일이 생기는지 묻는 논문들이다. 그리스어 검색부터 화성 대기, 독일 송전망, 무선 전파 경로, 반도체 설계까지 대상은 제각각인데 결론의 모양이 겹친다. 벤치마크 순위와 실제 배포 가능성이 자주 어긋나고, 그 어긋남을 찾아내는 건 더 큰 모델이 아니라 자기 데이터로 돌려본 베이스라인이다.

Teaching Nemotron Greek: BM25가 8B 임베더를 이겼다

arXiv - Ayoub Kirouane, Christos Petrocheilos

현대 그리스어는 NVIDIA Nemotron 검색 모델의 지원 언어 목록에도, BEIR에도, MIRACL에도 없다. 저자들은 그 공백에서 프로덕션 RAG를 만들면서 먼저 어휘 검색 베이스라인을 돌렸다. 결과는 밀도 검색이 어휘 검색을 대체했다는 통념과 반대였다. 다섯 개 전문 도메인 전부에서 학습 파라미터가 0개인 BM25가 테스트한 모든 기성 다국어 임베더를 이겼다. nDCG@10 기준 BM25 0.757, Qwen3-Embedding-8B 0.680, 미적응 Nemotron 임베더 0.362다. 도메인별로는 에너지에서 +0.170, 금융에서 +0.134 차이가 났고, 법률만 -0.026으로 졌는데 그것도 임베더가 잘해서가 아니라 법률이 모든 시스템에게 가장 쉬운 세트였기 때문이다. 그리스어 법률 쿼리는 조항 번호, 날짜, 법령 참조에 걸려서 무엇이 랭킹하든 어휘적으로 고정된다.

스케일은 구제하지 못했다. 같은 기성 패밀리에서 8B(0.6801)와 4B(0.6843)가 구별 불가였고 0.6B까지 내려도 0.070만 손해였다. 13배 파라미터 범위 전체가 BM25 아래에 있었다. 그런데 도메인 밖 일반 그리스어 위키백과에서는 같은 3단이 0.5268 -> 0.6182 -> 0.6504로 깨끗한 사다리가 되고 8B가 마침내 BM25를 따라잡는다. 교훈은 스케일이 도움이 안 된다가 아니라, 자기 코퍼스에서 어휘 베이스라인을 돌려보기 전에는 자기가 어느 축 위에 있는지 알 수 없다는 것이다.

적응은 효과가 컸다. Nemotron-3-Embed-1B를 65,773개 그리스어 검색 쌍으로 파인튜닝하니 매크로 nDCG@10이 0.362에서 0.835로 올랐고, 모든 도메인이 최소 +0.42 상승했다. BM25 대비 마진은 +0.080이다. 리더 쪽은 Nemotron-3-Nano-30B-A3B에 LoRA를 얹어 439M 파라미터(모델의 1.37%)만 B200 4장에서 32.7시간 학습했다. 판정된 답변 정확도가 29.4%에서 66.9%로, 충실도는 25.2%에서 84.5%로 올랐다. 정확도가 2.3배 오를 때 충실도가 3.4배 오른 이 격차가 핵심이다. 베이스 모델은 틀리게 답하는 게 아니라 근거 없이 답했다. 검색된 컨텍스트가 뒷받침하지 않는 내용을 넷 중 셋꼴로 만들어냈다는 뜻이다.

실무자가 오늘 당장 확인할 만한 발견은 따로 있다. 검색 툴링의 가장 흔한 기본값인 max_len 512가 학습 쌍의 약 87%를 조용히 잘라먹고 있었다. 그리스어 positive 청크 중앙값이 1,196자(약 1,034토큰)이기 때문이다. 논문에는 "우리 계측기가 우리에게 거짓말한 네 가지" 섹션이 따로 있다. 하이브리드 Mamba-Transformer 스택에서 attention만 적응시킨 게 아예 안 하느니만 못했고, MCQ 채점기가 라틴 문자 답만 채점해서 그리스 문자로 답하도록 학습된 모델을 무작위 추측으로 기록해 가짜 catastrophic forgetting을 만들었으며, 평가기가 학습 때 쓴 프롬프트 접두사를 빼먹어 실제 품질이 오르는 동안 validation 곡선이 거꾸로 흘렀고, 분산 loss가 평균이 아니라 합산돼 실효 학습률이 GPU 수에 따라 조용히 스케일됐다. 저자들은 영어 MMLU -0.098, 과잉 기권 0.4% -> 3.4% 같은 부작용과 재현되지 않은 관측까지 함께 적었다.

EU AI Act 요건 아래의 전력수요 예측: in-context 모델이 1위를 먹었다

arXiv - Thomas Bartz-Beielstein

2026년 6월 10일부터 7월 20일까지 41일간 독일 시장구역의 24시간 총부하를 매일 예측하는 라이브 챌린지가 열렸다. ENTSO-E 실측 부하가 정답이고 MW 단위 MAE로 순위를 매긴다. 학생팀 11개, 주최자 운영 참조모델 8개, ENTSO-E 공식 기준선, 계절 naive 2개를 합쳐 리더보드 항목이 20개였다.

1위와 2위를 가중치를 갱신하지 않는 소형 in-context 모델 MACL2L이 가져갔다. 1137.1 MW와 1156.0 MW다. 3위는 전 기간을 커버한 학생팀 Hot Rod의 1227.8 MW로, ENTSO-E 공식 기준선 2155.6 MW보다 43.0% 낮다. 그 공식 기준선은 19위였다. 시계열 파운데이션 모델 Chronos-2는 1345.8 MW로 4위였는데, 여기서 논문의 중심 비교가 나온다. 완전 zero-shot 단변량으로 돌린 Chronos-2가 매일 재튜닝되는 optuna LightGBM(1361.1 MW)과 통계적으로 동률이었다. 39일 공유 기준 p=0.90이다. covariate도 캘린더 피처도 학습도 튜닝도 없이 실측 부하 시계열만 넣은 모델로서는 주목할 성적이지만, 동시에 1억 파라미터 초과의 에너지 집약적 사전학습 모델이 투명하고 저비용인 로컬 모델을 넘어서지 못했다는 뜻이기도 하다.

무승부가 더 있다. ENTSO-E 기준선을 covariate로 넣은 MACL2L 변종과 순수 변종이 26일 공유에서 구별 불가였고(p=0.80) 오히려 순수 쪽이 근소 우위였다. 리더보드 1위는 3일 더 채점받은 커버리지 아티팩트다. 하이퍼파라미터 튜너 비교도 SpotOptim 대 Optuna가 p=0.98로 무승부였다. 반면 spotoptim-lgbm이 ENTSO-E 기준선 대비 낸 MAE 34.7% 감소는 상수 오프셋 보정이 아니다. 기준선의 평균 편향 -38.4 MW는 MAE보다 거의 두 자릿수 작고, 이득은 오차의 모양에서 온다. 기준선 평균 오차가 야간 과소예측 최대 1.8 GW에서 아침 과대예측 0.9 GW까지 흔들리는 동안 spotoptim-lgbm은 하루 전 시간대를 -812에서 +393 MW 밴드 안에 붙들고 오차 분포를 약 1/3 좁혔다.

규제 쪽 논점이 이 논문을 다른 벤치마크 리포트와 갈라놓는다. 저자는 recursive forecaster가 커밋된 데이터로 매일 처음부터 학습되는 반면 Chronos-2는 학습 데이터와 절차가 운영자의 감사 경계 밖에 있는 가중치를 가져온다고 지적한다. 감사 가능성이 선호가 아니라 요구사항인 환경에서는 이 출처 격차 자체가 모델 선택의 일부가 된다. 저자 본인은 일간 부하 예측기가 EU AI Act가 말하는 safety component는 아니고 critical infrastructure 옆에 있을 뿐이라고 판단하면서도, 결정론과 재현성과 감사 가능성을 자발적으로 지켰다. 논문 자체가 커밋된 스냅샷에서 모든 수치를 렌더 시점에 계산하고 공개 리더보드를 정확히 재현하지 못하면 빌드를 중단시킨다. 운영 관점의 경고도 하나 남아 있다. spotoptim-lgbm의 잔여 편향은 -176 MW이고 과소예측률이 56.0%인데, 송전망 운영자에게 부하 과소예측은 상향 밸런싱 예비력이 메워야 할 미배정 발전으로 나타난다. MAE만 보고 튜닝한 예측기는 이 비대칭을 거래할 유인이 없다. 한계도 명시돼 있다. 41일 여름 단일 입찰구역이고 겨울 피크나 한파가 없었다.

MarsCast: 지구 날씨 파운데이션 모델을 화성으로 파인튜닝하다

arXiv - M.L. Carroll 외 (NASA Goddard Space Flight Center)

파운데이션 모델이 정말 base가 되는지를 지구 밖 대기로 시험한 논문이다. GraphCast는 ERA5 재분석 데이터로 학습된 그래프 신경망 기상 예보 모델인데, 화성은 대기가 얇고 CO2가 지배적이며 표면 기압이 지구의 약 1/100이다. 강한 일주기 기온 변화, 극관과 대기 사이의 계절적 질량 교환, 부유 먼지에 의한 복사 가열이 역학을 지배한다. 지구 모델이 암묵적으로 가정하는 조건과 상당히 다르다.

zero-shot 결과가 이 논문에서 가장 인용 가치가 높다. 파인튜닝 없이 GraphCast를 화성 상태로 자기회귀 실행하면 기온과 바람 모두에서 알아볼 수 있는 패턴이 나오지만, 일주기 변동이 완전히 없고 몇 스텝 만에 기후 평형으로 붕괴한다. 그럴듯해 보이는데 핵심 주기가 통째로 빠져 있는 실패 양상이다. 그런데 Mars Climate Database에서 무작위로 고른 30일치 데이터로 10 에폭만 돌려도 일주기 가열 및 냉각 사이클이 나타나기 시작한다. 약 300 에폭에서 안정되고 1,000 에폭까지 개선이 이어져 대부분 지역 오차가 +/-2도 이내로 줄어든다. 학습률 1e-6에 인코더, 프로세서, 디코더 전 계층을 동결 해제했고, 사전학습된 공간 표현은 보존하면서 화성 특유의 열역학만 배우게 하려는 설계다.

비용 대비가 실용 근거다. 10일 예보가 GPU 1장으로 약 2분이고 해상도는 1도인데, 물리 모델은 CPU 1장으로 30분에 5도 해상도다. 저자들 표현으로 파운데이션 모델이 2분 안에 물리 모델이 30분 동안 처리하는 것보다 25배 많은 데이터를 처리한다. MCD 원 해상도가 5.625도 x 3.75도인데 1도로 보간해 초기화했더니 출력이 원 모델보다 세밀한 디테일을 보였다. 바람까지 함께 파인튜닝한 최종 실험에서는 기온 오차 +/-2K, 풍속 차이 +/-4 m/s를 최소 첫 48시간 유지한다. 한계도 명시적이다. 10일 자기회귀 예보는 뒤로 갈수록 성능이 떨어지고, 습도를 전역 평균으로 고정한 건 비현실적이며, 실관측 대조는 아직 하지 않았다. 코드와 체크포인트는 GitHub와 Hugging Face에 공개됐다.

Protoreasoning: 100만 파라미터에서 Chain of Thought를 재현하고 해부하다

arXiv - Eduardo Valle, Fergal Reid (Fin AI Research)

프론티어 모델에서 CoT를 연구하기 어려운 이유는 학습 데이터가 불투명하고 반복 실험 비용이 감당이 안 되기 때문이다. 그래서 모델이 진짜 일반 알고리즘을 배우는지 아니면 좁은 규칙들이 각자 발화하는 bag of heuristics인지 같은 논쟁이 결판나지 않는다. 저자들은 반대편 극단으로 갔다. 자연어 능력이 생기는 규모보다 수 자릿수 아래인 약 100만 파라미터 트랜스포머(4층, 폭 128, 헤드 16의 축소 Llama 2)에 원시적인 단계적 추론을 유도했다. 전체 연구가 1,700회 이상의 학습 실행을 포함해 멀티 GPU 노드 하루 남짓이면 끝난다.

과제 설계가 기여의 절반이다. k종류 괄호가 올바르게 중첩된 Dyck-k 언어와 트리 forest 사이의 전단사를 이용해 두 과제를 정의했다. deepest path는 가장 깊은 리프로 가는 경로의 여는 괄호들을 출력하고, maximum-order preleaf는 전부 리프로만 구성된 가장 큰 형제 집단의 여는 괄호들을 출력한다. 형식 언어라서 원하는 난이도의 입력을 생성하고 결과를 정확히 검증할 수 있다. 난이도 검증부터가 흥미롭다. 구조 파라미터 한 값으로만 학습하면 in-domain 정확도가 99.8%인데 구조 축 OOD는 0.0%로 완전히 붕괴한다. 표현할 수는 있지만 일반화가 안 되는, 연구용으로 딱 맞는 난이도라는 뜻이다.

본론은 trace의 효과다. 답에 속할 수 없는 트리 노드를 반복적으로 쳐내는 결정론적 스크래치패드를 학습 샘플에 넣되 평가 프롬프트에는 절대 넣지 않는다. 여섯 개 홀드아웃 패턴과 두 과제에서 trace가 vanilla를 거의 항상 이겼다. deepest path의 Middle 홀드아웃이 80.5에서 98.0으로, preleaf의 Blocks가 76.9에서 97.3으로 올랐고, 외삽을 요구하는 High 구간에서도 각각 50.9 -> 66.7, 23.9 -> 62.2다. 예외는 Low 패턴으로 여기서는 vanilla가 나았다(39.6 대 21.6). 두 과제를 한 모델에 동시 학습시키면 격차가 더 벌어지는데 표준편차 차이가 특히 눈에 띈다. Even Mixed에서 vanilla는 62.7에 표준편차 33.2로 시드마다 크게 흔들리고 trace는 98.6에 표준편차 0.2로 안정적이다.

가장 인용 가치 높은 결과는 ablation이다. trace 내용을 필러 점으로 대체하면 이득이 붕괴한다. 개선의 원인은 추가된 토큰 수, 즉 추론에 쓸 계산 여유가 아니라 trace가 담은 내용이라는 직접 증거다. 프론티어 모델에서는 얽혀서 볼 수 없는 메커니즘을 분리해 보는 model organism을 CoT 연구에 제공한 셈이다.

칩렛과 LLM이 동시에 여는 하드웨어 공격 표면

arXiv - Johann Knechtel, Ozgur Sinanoglu, Paul V. Gratz, Ramesh Karri

반도체 산업의 두 흐름이 동시에 공격 표면을 넓히고 있다는 진단에서 출발하는 서베이다. 하나는 모놀리식 SoC에서 이종 2.5D 칩렛 시스템으로의 전환이고 다른 하나는 LLM의 EDA 파이프라인 침투다. 두 영역이 각각 연구될 뿐 교차 이해가 없다는 게 문제 제기다. 2.5D 시스템은 별도 제조된 칩렛을 실리콘 인터포저에 얹는 구조라 개별 칩렛이 신뢰할 수 없는 파운드리에서 올 수 있는데, ARM TrustZone이나 Intel SGX 같은 보안 프리미티브는 칩렛 경계를 넘어 확장되지 않는다. 캐시 일관성 프로토콜은 OS 권한과 무관하게 투명하게 동작하므로 컨트롤러의 트로이목마가 페이지 테이블 보호를 우회할 수 있고, 브로드캐스트에 의존하는 MOESI Hammer는 주소 공간 소유권을 요구하지 않는 Forging Attack에 취약해 피해 칩렛이 침해를 인지하지도 못한다.

LLM 스택 맥락이 붙는 지점이 이 서베이의 차별점이다. LLM 추론은 가중치와 활성값 때문에 대규모 메모리 전송을 일으켜 다중 칩렛 트래픽이 매우 예측 가능한 패턴을 보인다. 악성 서드파티 칩렛이 앞의 취약점으로 모델 아키텍처를 재구성하거나 독점 가중치를 훔칠 수 있다는 것이다. 방어 축은 액티브 인터포저를 신뢰 근원으로 삼는 설계다. 시스템 레벨 라우팅을 인터포저 안에 숨기면 칩렛 파운드리에게 전체 넷리스트가 보이지 않고, 인터포저는 성숙 공정의 온쇼어 시설에서 만들 수 있다. 물리 설계 수치가 구체적이다. 통합 전압 레귤레이터를 인터포저에 넣으면 최대 IR-drop이 73.7% 감소하고, NoC와 IVR을 표면 칩렛에서 빼내므로 전체 시스템 실리콘 면적이 18.5% 줄며, 인터포저 활용률은 2.68%로 낮게 유지된다. 런타임 모니터링의 성능 영향은 평균 약 4%인데 총 시스템 전력은 비보안 베이스라인 대비 오히려 3.2% 감소한다.

LLM 기반 EDA 쪽 결과 셋은 하드웨어를 몰라도 읽힌다. 첫째, VeriContaminated는 VerilogEval 같은 표준 벤치마크가 최근 상용 모델에서 거의 100% 오염됐음을 보였다. 둘째, 16개 도메인 120개 위협을 다루는 HarmChip 벤치마크에서 가드레일이 비대칭으로 작동했다. 키워드에 민감한 가드레일이 정당한 엔지니어링 작업은 무차별 차단하는데, 적대자가 공격을 ECO 최적화로 포장하는 의미적 위장을 쓰면 같은 가드레일을 통과한다. 셋째, 레드팀 결과가 경고성이다. NetDeTox는 RL과 LLM 에이전트를 결합해 GNN 기반 IP 도용 탐지기를 90% 회피하면서 면적까지 최적화했고, TrojanGYM은 공격과 방어의 에이전틱 루프로 만든 트로이목마가 GNN 분류기를 83% 확률로 통과하게 만들었다. 방어 쪽에서는 SafeTune이 백도어 공격 성공률을 33%까지, Semantic Consensus Decoding이 거의 0%까지 낮췄다. 실무적으로 재사용할 관찰도 하나 있다. 추론 시점 설정이 pass rate를 25% 이상 좌우하는데 최적 하이퍼파라미터가 벤치마크 간 전이되지 않아, 모델 크기보다 과제별 캘리브레이션이 더 중요하다는 결론이다.

벤치마크 1위와 배포 가능성은 별개다: 교실 안전사고 인식과 VQ-VAD

arXiv - Paritosh Parmar 외 (A*STAR 싱가포르) / arXiv - Narges Rashvand 외 (UNC Charlotte)

같은 날 올라온 두 영상 인식 논문이 서로 다른 데이터로 똑같은 메시지를 관찰했다. 벤치마크 순위표에서 1등인 모델이 도메인이 바뀌면 순위가 뒤집힌다는 것이다. 둘 다 픽셀 대신 골격 keypoint만 쓴다는 공통점도 있다. 얼굴이나 의상이 남지 않으므로 프라이버시 보존 설계가 되고, 조명과 시점과 인물 외형에 얽힌 시각 편향도 줄어든다.

첫 번째 논문은 교실 안전사고 인식이다. 합성 영상 1,296개와 실제 영상 574개로 데이터셋을 만들어 평가했더니 합성에서 71.78%, 실제 zero-shot에서 63.41%가 나왔다. 절대 수치보다 중요한 건 순위 역전이다. 합성 도메인에서 2위였던 PoseC3D가 실제 도메인에서는 4위로 내려앉는다. 합성 데이터로 모델을 고르면 현장에서 다른 모델을 골랐어야 했다는 사실을 배포 후에 알게 된다는 뜻이다. 학생 모델이 교사 모델을 앞서는 결과도 함께 보고됐다.

두 번째 논문 VQ-VAD는 사람 동작을 VQ-GAN 코드북으로 이산화한다. 인체는 자유도가 제한된 관절과 사지로 구성되므로 원시 동작의 집합이 유한하고 그 조합이 복잡한 행동을 이룬다는 직관이다. 정상 동작으로만 학습해 코드북을 채우면 비정상 행동은 가용한 동작 토큰으로 표현되지 않아 큰 재구성 오차를 내고, 그 오차가 곧 이상 점수가 된다. in-domain 성적은 SHT 80.55, HR-SHT 81.83, NWPUC 61.72, HuVAD 65.33으로 STG-NF(SHT 85.90)에 밀린다. 그런데 가장 어려운 벤치마크 HuVAD에서는 65.33 대 57.57로 역전되고, SHT로 학습해 적응 없이 평가하는 cross-dataset 설정에서는 HuVAD 59.66 대 54.32로 5%p 이상 앞선다. CMU Panoptic의 정상 동작만으로 학습하고 네 벤치마크를 전혀 보지 않은 cross-domain 설정에서도 SHT 75.09, HR-SHT 76.69가 나온다. 저자들 스스로 최고 in-domain 정확도보다 안정성과 도메인 간 강건성을 우선한다고 포지셔닝했다. 재구성 최적 설정은 F4-K1024로 MPJPE 0.072227이고, 코드북을 256에서 1024로 키우면 일관되게 개선되지만 그 위로는 계산 비용만 늘어 1024에서 멈췄다.

MultiPathFormer: 채널 텐서 대신 전파 경로를 사전학습 대상으로

arXiv - Blessed Guda, Kayley Sze, Carlee Joe-Wong

기존 무선 파운데이션 모델은 WiFo, ChannelGPT, Large Wireless Model, WirelessGPT 할 것 없이 전부 채널 수준에서 subcarrier와 안테나와 시간에 대한 masked reconstruction으로 사전학습한다. 저자들의 질문은 채널이 애초에 올바른 사전학습 대상인가다. 채널 텐서는 가변 개수의 경로 이벤트를 섞은 뒤 array response, subcarrier 샘플링, 시스템 설정과 다시 얽어버린다. 대안으로 제안한 게 next-path prediction이다. 각 송수신 링크를 순서 있는 연속값 경로 토큰 시퀀스로 표현하고 자기회귀 트랜스포머로 학습한다. 언어의 next-token prediction에 대응하는 설계다.

측위 결과가 가장 극적이다. 평균 오차 5.57 m, 중앙값 4.15 m인데 WiFo는 68.79 m, LWM은 72.78 m다. 한 자릿수 미터와 두 자릿수 미터의 차이다. 게다가 측위 평가에서는 수신기 좌표에 의존하는 프롬프트 슬롯을 전부 0으로 만들었다. 생성된 multipath 구조 자체가 기하 정보를 담고 있다는 뜻이다. 빔 예측은 top-1 0.671로 LWM 0.429와 WiFo 0.369를 앞서는데, mmWave 최적 빔 방향을 결정하는 지배 경로의 출발각이 경로 토큰 시퀀스에 명시적으로 들어 있기 때문이라는 설명이 붙는다. 채널 수준 모델은 붕괴된 텐서에서 그 기하를 암묵적으로 복원해야 한다. 구조 추가 두 가지의 기여도 분리해 보고했다. 지배 경로 prior 역할을 하는 KMeans 코드북과 Environmental RAG를 붙이면 지연 MAE가 0.111에서 0.068로, 전력 MAE가 7.544 dB에서 3.081 dB로 줄어든다.

실용성 수치도 있다. 파라미터가 35M대이고 추론 시간이 2.77에서 3.45 ms 사이라 저지연 영역을 유지한다. 학습 사용자를 10%만 써도 코드북 이득이 유지된다. 다만 저자가 명시한 한계를 함께 봐야 한다. 학습과 평가 데이터가 전부 DeepMIMO 레이트레이싱 시뮬레이션이고, 여기서 얻은 이득이 실측 환경으로 이어지는지 검증하는 게 다음 단계다.

WorldCycle: 되돌아가는 행동을 자기검증 신호로 쓰는 비디오 월드모델

arXiv - Bohai Gu 외, 교신 Song Guo

인터랙티브 비디오 월드모델은 자기회귀 생성이라 단일 스텝 오차가 누적된다. RL 후처리로 고치고 싶어도 검증 병목에 걸린다. 임의의 행동 시퀀스에 대해 장기 drift를 잴 ground-truth 미래 상태가 없기 때문이다. 이 논문의 통찰은 가역 행동 사이클이 그 정답을 공짜로 만들어준다는 것이다. 어떤 시퀀스를 그 역과 합성하면 해석적으로 초기 상태로 돌아와야 하므로, 주석 없이 장기 정확성 감독 신호가 생긴다. 그리고 현행 SOTA가 이 최소한의 sanity check를 통과하지 못한다. 앞으로 갔다 뒤로 오는 시퀀스가 출발 뷰를 복원하지 못하고, 같은 상태여야 할 지점에서 같은 행동이 롤아웃 위치마다 다른 변위를 만든다.

보상은 두 갈래다. 사이클 안의 미러링된 forward-reverse 프레임 쌍을 비교하는 spatial closure 보상과 반복 사이클 간 위상 정렬 프레임을 비교하는 temporal consistency 보상이다. 평가용으로 CycleBench를 공개했는데 4개 과제와 4개 설정으로 47개 행동 궤적을 380개 초기 프레임에서 돌린다. 학습에 쓴 CoTracker와 분리하려고 RoMa를 독립 dense correspondence 추정기로 썼다. 가장 가까운 선행 연구 WorldCompass 대비 단기 구간에서 Endpoint State Closure -32%, Reverse-Path Symmetry -44%가 나왔고 장기 구간에서는 Repeated-Cycle Stability -34%다. 가장 큰 차이는 학습 데이터에 거의 없는 복합 행동에서 나온다. 전진하면서 회전하는 것 같은 동작에서 베이스 WorldPlay의 정확도가 0.136으로 붕괴하는데 WorldCycle은 0.553이다. GT 비디오 시연 없이 사이클 폐쇄만 최적화해도 밑에 깔린 행동 합성 규칙이 회복된다는 주장의 근거다.

두 번째 헤드라인은 스케일이 이걸 풀어주지 않는다는 것이다. 14B Lingbot World v2는 HPSv3 화질 점수가 가장 높은데 사이클 일관성 지표에서는 모든 RL 후처리 베이스라인에 뒤진다. WorldCycle 대비 1.4배에서 8.3배 나쁘다. 그러면서도 WorldCycle 자신의 화질은 희생되지 않았다. HPSv3 10.42로 전 변종 중 최고이고 베이스 8.98 대비 16% 향상이다. Ablation에서는 spatial 보상을 빼면 전 설정이 광범위하게 무너지는데, temporal 감독이 개별 사이클은 대략 닫힌다는 전제 위에 서 있어서 spatial 앵커가 없으면 위상 정렬 비교 자체가 무의미해지기 때문이다. 같은 이유로 warm-up 후 결합하는 스케줄이 처음부터 두 보상을 함께 쓰는 것보다 낫다. 학습은 8B WorldPlay 체크포인트를 실세계 장면 약 4,000개 image-caption 쌍으로 후처리하는 것이고 H200 8장에서 3일이 걸렸다.

CheMLFlow: 화학 워크플로를 설정파일로 굴리면 숨은 검증 선택이 드러난다

arXiv - Brendan Smith 외 (Kernfield Labs, 부산대, 연세대, 미시간주립대)

단일 YAML이나 JSON 설정으로 데이터 수집부터 정제, 표현, 분할, 전처리, 학습, 검증, 스크리닝, 해석, 리포트까지 노드 단위 파이프라인으로 실행하는 오픈소스 플랫폼이다. 새 모델이나 새 서술자가 아니라 주변 과학 프로세스를 조직하는 방식이 기여다. design-of-experiments 계층으로 fold와 seed와 부모 설정을 가로질러 구성을 비교하는데, 데이터셋 하나당 136개 부모 job에 5-fold CV를 곱해 680개 child job이 돌고 6개 데이터셋 전체로는 4,080개다. 이 단발 실행만으로 6개 데이터셋에서 문헌 SOTA와 대등한 성적을 재현했다. QM9 HOMO-LUMO gap MAE 0.0043 대 문헌 0.0047, YSI 그을음 지수 MAE 19.17 대 문헌 22.3 같은 식이다.

가장 재사용 가치가 큰 건 에이전트 비교 실험이다. 향기 예측 과제에서 CheMLFlow 없이 코딩 에이전트 단독으로 돌리면 XGBoost와 ECFP4 조합을 골라 5-fold CV ROC-AUC 0.88이라는 좋아 보이는 숫자를 낸다. 같은 과제를 CheMLFlow의 확장 DOE로 26개 모델과 피처와 분할 조합에 걸쳐 130회 학습하면 stratified random 검증에서 최고 모델이 똑같이 0.88이다. 그런데 scaffold 검증으로 바꾸면 0.83으로 내려간다. 신약 스크리닝처럼 새로운 골격에 일반화해야 하는 문제에서는 후자가 실제 성능에 훨씬 가깝다. 저자들은 이 0.05 하락을 플랫폼의 실패가 아니라 단독 벤치마크가 드러내도록 설계되지 않았던 발견으로 읽는다. 에이전트가 낸 숫자에 어떤 검증 선택이 붙어 있었는지를 명시적이고 감사 가능하게 만든 것 자체가 과학적 품질 개선이라는 것이다. 산출물 규격에 설정 해시와 실패 메타데이터와 git 해시가 들어가고, 실패한 실행도 감사를 위해 계속 보이게 남긴다. 코드는 GitHub에 공개돼 있다. 참고로 optuna 기반 하이퍼파라미터 최적화를 구현해 뒀지만 이번 벤치마크에서는 쓰지 않았으므로 보고된 수치는 튜닝 이전 값이다.

ArtAnno: 사람과 AI가 서로를 강화하는 폐루프 주석

arXiv - Xiaoyan Gu 외 (저장대 CAD&CG 국가중점실험실)

예술작품 주석은 픽셀만으로는 안 보이는 암묵적 의미를 다뤄야 한다. 최후의 만찬에서 소금통을 그냥 물체로 라벨링하면 르네상스 맥락의 상징성과 엎질러진 소금이 유다의 배신을 암시하는 시각 은유를 통째로 놓친다. 기존 AI 보조 주석 도구의 한계는 단방향이라는 점이다. 전문가가 별도로 수동 보정을 해야 모델이 개선된다. 이 논문이 제안한 BiHAA 프레임워크는 AI가 작업을 선제 지원하고, 그 과정에서 사람이 남긴 상호작용 궤적이 재사용 가능한 전문성으로 변환돼 시스템을 다시 개선하는 폐루프다.

사용자 연구는 12명 규모다. 각 조건에서 전통 중국화의 여성 인물 30명을 주석하게 했고 순서는 카운터밸런싱했다. 베이스라인 대비 주석 시간이 30.92분에서 15.75분으로 거의 절반이 됐고(p=0.00049) 라벨 일치도는 22/30에서 27/30으로 올랐다. 다만 진화 모듈만 떼어낸 비교에서는 평균 시간이 17.25분에서 15.75분으로 줄었을 뿐 통계적으로 유의하지 않다(p=0.088). 대신 사용자 경험 평가가 유의하게 높았고 12명 중 7명이 진화 모듈 덕분이라고 명시적으로 보고했다. 한 참가자는 조작 방식에서 차이를 느끼지 못했는데 시스템이 더 똑똑해진 것 같았다고 말했다.

에이전트 설계에서 눈여겨볼 부분은 스킬을 무한정 쌓지 않는다는 점이다. Behavior Mining Agent가 연구 기간 중 원시 후보 스킬 112개를 만들었고 구조 인식 병합과 중복 제거를 거쳐 31개만 남겼다. 72% 감소다. 시스템은 GPT-5를 temperature 0으로 구동하고 이미지 30장 처리에 입력 약 0.95M 토큰과 출력 110k 토큰을 쓴다. 참가자 12명 소규모 연구라는 점, 그리고 일부 참가자가 추천에 대한 과의존과 데이터 프라이버시를 우려했다는 점은 함께 봐야 한다.

SSTQ: 차등프라이버시와 통신 비용을 동시에 잡는 벡터 양자화

arXiv - Adel Javanmard (USC), David P. Woodruff (CMU), Vahab Mirrokni (Google Research)

분산 최적화에서 로컬 차등프라이버시와 낮은 통신 비용은 본질적으로 상충한다. 압축은 고차원 연속 신호를 이산 표현으로 줄이는데, 프라이버시는 노이즈를 더하고 plausible deniability를 위해 같은 공간에서 충분한 support를 유지해야 하기 때문이다. SSTQ는 overcomplete equal-norm tight frame과 좌표 서브샘플링과 프라이버시 인식 1차원 양자화를 결합해 클라이언트당 좌표 인덱스 하나와 b비트 양자화 레벨만 보내고도 최적 MSE 스케일링을 얻는다. 프라이버시 인식 코드북 목적함수로 코드북 의존 MSE 스케일링을 O(4^b)에서 O(2^b)로 낮춘 게 이론 쪽 기여다.

실험 수치가 대비를 잘 보여준다. Fashion-MNIST 연합학습에서 Clean SGD가 65.4%, PrivUnit이 63.3%, SQKR이 64비트로 63.2%인데 SSTQ는 20비트로 63.3%다. SQKR과 사실상 같은 정확도를 3.2배 적은 비트로 낸다. CIFAR-10에서도 22비트로 3.3배 절감이다. 반면 비슷하게 저비트인 vqSGD는 Fashion-MNIST에서 7.2%로 사실상 무작위이고 두 데이터셋 모두에서 학습 loss가 발산한다. 차원의 3승에 비례하는 분산 스케일링이 고차원에서 실용 불가라는 게 실측으로 확인된 셈이다. 계산 비용 쪽 정직한 보고도 있다. Kashin 기반 방법의 병목은 randomized partial Hadamard 변환이고, 이게 워커당 계산의 99%를 넘는다.

이 논문에는 별도로 기록해 둘 만한 acknowledgment가 붙어 있다. 논문의 일부 결과가 Google의 Deep Think Gemini 기반 모델의 더 큰 버전과의 상당한 상호작용으로 얻어졌으며 저자들이 논문 전체를 검증하고 모든 결과에 책임을 진다는 문장이다. AI가 논문 생산에 어디까지 들어왔는지를 저자 스스로 명시한 사례다.

얕은 깊이에서 공유 무작위성이 만드는 양자 생성모델의 표현력 분리

arXiv - Arunava Majumder, Marius Krumm, Hendrik Poulsen Nautrup, Hans J. Briegel (인스브루크대)

근미래 양자 하드웨어는 회로 깊이를 제한하고 기하학적 국소 연결성을 강제하는 경우가 많아, 얕은 unitary Born model이 낼 수 있는 출력 분포가 제한된다. 무작위성을 넣으면 표현력이 커진다는 건 소규모 아키텍처에서 이미 증명돼 있었는데, 임의로 큰 시스템에 대해 고정된 얕은 깊이에서도 증명 가능한 분리가 생기는지가 미해결이었다. 이 논문은 얽힘 이론 관점에서 비교적 약한 자원인 공유 고전 무작위성만으로 그 분리를 확립한다.

구성이 인상적으로 값싸다. 유계 연결성의 얕은 unitary 회로에 공간적으로 분리된 국소 Pauli 연산을 추가하고, 그 합동 적용을 단 하나의 고전적으로 샘플링된 무작위 비트로 제어한다. 그러면 어떤 순수 unitary 얕은 모델도 재현할 수 없는 장거리 상관이 고전 출력 분포에 생긴다. 1차원 최근접이웃 아키텍처에서는 그 분포를 순수 unitary 모델로 재현하려면 최악의 경우 깊이 Ω(N)이 필요하다. 고전 비트 하나가 깊이 Ω(N)에 해당하는 표현력을 사는 셈이다. 구현 경로도 제시한다. 측정 기반 양자 계산에서 XY 평면 측정이 남기는 Pauli-Z byproduct를 보정하는 대신 적응시켜 필요한 공유 무작위성으로 쓴다. 다만 수집된 본문이 수식 중간에서 잘려 있어 수치 실험의 정량적 결과는 확인하지 못했다.

RepairFormer: 깨진 설정 파일을 지우지 않고 되살린다

arXiv - Ovi Paul, Tom J King, Ali Shokri (University of Houston)

JSON이나 INI나 DOT 같은 구조화 파일은 구분자 하나가 빠져도 파서가 파일 전체를 거부한다. 기존 자동 수정 도구의 문제는 삭제 기반이라는 것이다. 논문의 예시가 명료하다. 콜론이 빠진 {"id": 17, "status" "active"}에서 ddmax 같은 도구는 {"id": 17}을 만든다. 문법적으로는 유효하지만 status 정보를 통째로 버렸다. RepairFormer는 CodeT5-base를 시퀀스 생성으로 파인튜닝해 빠진 문법을 만들어 넣는다. 전체 파일을 모델에 넣는 대신 파서 피드백과 이진 탐색으로 오류 경계를 찾아 그 주변의 작은 윈도만 추출하고, 생성된 후보는 다시 파서로 검증한다.

두 벤치마크 결과가 반대로 나오는데 저자들이 이유를 정직하게 설명한다. 자체 벤치마크에서는 복구율 97.57%, 보존율 94.29%, 런타임 9.71초로 εREPAIR(87.91% / 94.03% / 48.55초)를 모든 항목에서 앞서고 런타임은 약 5배 빠르다. 그런데 외부 εREPAIR 벤치마크에서는 복구 88%, 보존 94%, 종합 82.92%로 εREPAIR 자체보다 종합 점수가 낮다. DDMax는 복구율 98%로 더 높은데 보존이 81%라, RepairFormer의 기여는 순위 1위가 아니라 보존율을 94%로 13%p 끌어올린 쪽이다. 저자들은 자체 벤치마크 성적이 높은 이유가 학습 분포에 더 가깝기 때문일 가능성이 크다고 인정한다.

포맷별 편차가 실무적으로 유용하다. C 단일 변형은 복구 97.50%에 0.98초로 가장 좋고 DOT과 JSON도 보존율이 99% 대다. 반면 INI 이중 변형은 복구율이 49.00%로 급락하고 S-expression은 단일 61.70 / 이중 65.00에 보존도 60~80%대로 최악이다. 잘린 파일은 복구는 잘 되지만 사라진 내용을 되살릴 수 없어 보존이 떨어진다. 데이터셋은 GitHub에서 수집한 DOT 1,154개, INI 1,054개, JSON 901개, OBJ 888개, S-expression 773개, TinyC 1,000개다.

VR 시뮬레이션으로 측정한 경찰 언어, 그리고 LLM 인과추정의 함정

arXiv - Sandra C. Sandoval 외 (University of Maryland)

실제 현장에서 처치 효과를 재는 건 선택 편향과 측정 편향 때문에 거의 불가능하다. 저자들은 VR 시뮬레이션을 실험실 필드 실험으로 삼았다. 미국 3개 지역의 경찰관 79명이 집과 버스정류장과 편의점 세 장면에서 가상 캐릭터와 대화했고, 캐릭터의 피부색과 성별과 장면이 무작위 배정됐다. 결과 변수는 존중, 격식, 예의, 친근함, 공정성 다섯 항목을 0에서 10으로 평균한 deference이고, Prolific 크라우드워커 5,009명이 경찰관 발화 7,956건에 점수를 매겼다.

핵심 발견은 marginal ATE, 즉 대화가 한 턴 진행될 때마다 추가로 발생하는 변화다. 전체 -0.107, 버스정류장 -0.248, 집 -0.159로 모두 유의하게 음수다. 편의점만 +0.105인데 이 장면에서는 경관이 캐릭터를 피해자로 인지하고 있었다는 설명이 붙는다. 개별 숫자는 작아 보이지만 누적된다는 점이 중요하다. 버스 장면에서 16턴 대화면 처음부터 끝까지 약 4점이 깎이고, 저자들은 이 누적이 대화 붕괴로 이어져 실제 위험 상황을 만들 수 있다고 경고한다. 경찰관 인구통계별로는 대부분 음수이고 양수는 백인 여성 +0.414와 혼혈 여성 +0.188 둘뿐이다. 백인 남성은 -0.034로 유의하지 않다. 특정 집단에 국한된 현상이 아니라는 뜻이다. 그리고 예상과 다른 결과가 하나 있다. 흑인에 대한 태도나 경찰 정체성 같은 설문 응답은 어느 것도 유의하지 않았고, 유의한 건 학력뿐이었다(학사 +0.340, 석사 +0.535).

AI를 다루는 사람에게 더 중요한 건 방법론 결론이다. 저자들은 두 파이프라인을 비교했다. Llama 3.1 8B의 임베딩을 PCA로 줄여 공변량으로 넣는 mixed effects 하이브리드와, 같은 모델을 파인튜닝해 propensity와 deference를 직접 예측하게 하고 그 예측을 doubly robust 추정에 넣는 방식이다. 후자는 필드 데이터에서 유의한 결과를 하나도 내지 못했다. 모델 품질을 보면 이유가 드러난다. 전자의 회귀가 R² 0.15인데 후자는 R² 0.02로 약 10배 차이다. 합성 데이터에 후자의 iptw를 적용하면 R²가 -2.63까지 떨어져 필드 데이터에는 적용조차 하지 않았다. 저자들의 권고는 명확하다. 텍스트가 섞인 multilevel 데이터에서 처치 효과를 추정할 때 LLM은 임베딩 특징 생성기로만 쓰고 추정 자체는 통계 모델에 맡기라는 것이다.

감시, 규제, 그리고 데이터센터의 물리적 비용

모델 이야기에서 한 층 내려오면 이런 것들이 있다. 카메라와 판정 모델이 실제로 어떤 판단의 근거가 되는지, 그 시스템을 굴리는 건물이 어느 동네에 서는지, 그리고 그걸 막거나 허용하는 규칙이 어디까지 흔들리는지다. 이날 올라온 사례들은 기술이 아니라 그 기술이 놓인 자리에 관한 것이다.

Flock을 버린 도시들이 Axon으로 갈아탔고, Flock 기록은 대마초 수색의 근거가 됐다

Hacker News - 404 Media, Joseph Cox / GeekNews

번호판 인식 감시를 둘러싼 두 갈래 소식이 같은 날 올라왔고 함께 읽어야 그림이 맞는다. 첫째는 벤더 교체다. 미국 여러 도시가 Flock의 자동 번호판 인식 카메라를 버리고 곧바로 법 집행 계약사 Axon의 동등한 시스템으로 갈아탔다는 것이 지역 언론 보도와 정부 문서로 확인됐다. Axon은 기존 가로등에 붙여 주변에 완전히 녹아드는 AI 카메라를 광고하고 순찰차 내부 카메라로도 번호판 데이터를 모은다. 전환 이유가 핵심이다. Flock의 주요 기능 중 하나가 전국 조회 도구인데 Axon에는 전국 네트워크가 없다. 한 관할 경찰이 전국 카메라를 검색하는 게 불가능하다는 뜻이고, Denver와 Ferndale이 이 점을 명시적으로 들며 Flock을 버렸다. 다만 Axon을 쓰는 부서끼리 데이터 공유 협약을 맺을 수는 있다. 시장 구도로는 Axon이 시가총액 500억 달러 상장사이고 Flock은 마지막 라운드 기준 75억 달러 밸류에이션이라, 인수가 일어난다면 방향은 Axon이 Flock을 사는 쪽이다.

토론에서 가장 냉정한 지적은 벤더가 중요하지 않다는 것이었다. 공공안전이 데이터를 집계해 운영화하는 일이 된 이상 모든 벤더가 같은 방식으로 데이터를 모으고 고객과 공유할 것이며, 지금 다른 벤더의 네트워크가 더 작다는 게 유일한 이점이라는 정리다. 역설적인 대목도 있다. 저널리스트와 활동가와 주민이 경찰의 Flock 사용에 대해 그토록 많이 알 수 있었던 건 Flock이 정보공개청구로 접근 가능한 감사 도구를 만들어뒀기 때문이다. 감사 도구가 없는 벤더로 갈아타면 감시는 그대로인데 감시에 대한 감시가 사라진다. 실제로 자기 카운티에 Flock을 쓰면서 투명성 포털에 등재되지 않은 기관이 최소 세 곳 있다는 증언도 붙었다.

둘째 갈래는 그 감시망이 어떻게 쓰였는지 보여주는 사례다. 위스콘신 경찰이 Flock 네트워크로 한 운전자가 대마초가 합법인 미시간을 자주 오간다는 사실을 파악하고, 그 주 간 이동 기록을 차량 수색의 상당한 근거 일부로 삼았다. 형사 고소장은 미시간을 합법이므로 알려진 대마초 공급 주라고 명시했다. 고소장에 적힌 추적 경로는 국도 번호와 교차로까지 구체적이고, 오후 3시 56분경 Green Bay 방향 남행이 다시 포착된 뒤 여러 보안관이 협력해 차량을 정차시켰다. 결말이 요지다. 원래 수배 사유였던 가정폭력 관련 보석 조건 위반 혐의는 기각됐고 최종적으로 대마초 소지 혐의만 유죄로 남았다. 수배 사유와 무관하게 이동 기록 분석이 만들어낸 수색 명분만 남은 셈이다. 조회와 체포는 2025년 4월에 있었다.

달리기를 폰 강탈범의 도주로 판정하는 온디바이스 감지

Hacker News - Android 도난 감지 잠금 토론

기기에서 돌아가는 동작 분류 모델이 실사용 맥락과 어긋날 때 무슨 일이 생기는지 보여주는 짧은 사례다. Android의 도난 감지 잠금은 가속도 패턴으로 누군가 폰을 낚아채 달아나는 동작을 감지해 화면을 즉시 잠그는데, 게시자에게는 조깅을 시작하는 동작이 매번 그 패턴으로 분류된다. 첫 댓글의 질문은 기능의 존재 이유였다. 이런 절도가 기능을 정당화할 만큼 흔한가, 아니면 막연한 공포를 좇다 구체적 불편만 남겼나.

답은 지역별 실사례로 돌아왔고, 이 반대 증거를 빼면 사실관계가 한쪽으로 기운다. 런던에서는 대단히 흔하다는 응답과 보도 링크가 달렸고, 브라질은 정부가 휴대폰 도난 신고를 받는 공식 앱 Celular Seguro BR을 운영할 정도다. 멕시코에서는 오토바이나 스쿠터로 지나가며 보행자의 폰을 낚아채는 수법이 알려져 있고, 애플이 파는 크로스보디 스트랩이 인기를 끄는 배경으로도 이 문제가 지목됐다. 수법 변화 설명이 가장 실질적이다. 폰이 재판매형 절도에 강해진 뒤로 절도범은 빼앗은 폰이 잠기기 전에 암호화폐와 은행 앱의 잔액을 옮기는 쪽으로 옮겨갔다. 일부 앱은 열려 있는 세션에서 재인증을 요구하지 않으므로 잠금까지의 시간이 곧 피해액이 된다. 그래서 오탐도 짜증으로만 끝나지 않는다. 잠금이 잘못 걸리면 달리는 동안 지도나 음악에 접근하지 못한다. 기능을 검증하려던 Android Authority 기자는 구글의 안내를 읽고 도둑들이 자기보다 몸 상태가 훨씬 좋고 자신이 20년 넘게 뛴 것보다 더 오래 더 빠르게 달린다는 결론에 도달했다고 적었다. 온디바이스 추론이 늘어나는 흐름에서 이 항목은 모델이 틀렸다는 이야기라기보다 누구의 일상을 기본값으로 놓았는가에 관한 사례다.

Meta 광고 심사를 통과한 AI 생성 아동 성적 학대물 광고 50건 이상

GeekNews - WIRED, Tech Transparency Project 보도 요약

Tech Transparency Project 연구진이 Meta 광고 라이브러리에서 AI 생성 아동 성적 학대물과 미성년자 이미지에 성적으로 암시적인 문구를 결합한 유료 광고를 50건 이상 발견했다. 게시 기간은 전년도 11월부터 8월 초까지 9개월이고 Facebook, Instagram, Messenger, Threads 중 하나 이상에서 노출됐다. 대상은 미국과 영국을 포함해 유럽 12개국 이상 사용자였고 일부는 남성만 타기팅했다. TTP 디렉터 Katie Paul의 지적이 사안의 성격을 규정한다. 이건 제3자가 올린 게시물이 아니라 Meta가 검토하고 승인하고 게재를 허용한 광고이며, 회사가 광고비를 걷는 동안 아무 제지도 받지 않았다는 것이다. 대부분 도달은 작았지만 최소 한 건은 유럽 8개국에서 2,563개 계정에 도달했고, 광고 라이브러리가 미국 등 일부 국가의 성과 정보를 제공하지 않아 전체 도달은 더 클 수 있다.

집행 실패를 보여주는 사실이 둘 더 있다. 처음 약 20건을 발견한 뒤 기사 공개 몇 시간 전에 약 30건이 추가로 확인됐는데 그중 다수가 Meta가 처음 문의받은 뒤에 게시됐고 발견 시점에도 여러 건이 노출 중이었다. 그리고 그 캐시 안에 Meta가 이전에 정책 위반으로 삭제한 것과 동일해 보이는 광고가 들어 있었다. 자사 시스템이 동일 광고를 식별할 수 있는데도 일부만 지웠다는 뜻이다. 게다가 광고가 더 이상 실행 중이 아니면 라이브러리 안에서 위반을 신고할 방법 자체가 없다. Meta는 문의 후 광고를 삭제하고 대다수가 도달이 미미했으며 상당수는 업로드 단계 차단용 새 AI 기술 도입 이전에 게시됐다고 밝혔다. 지난해 아동 성착취 콘텐츠 3,600만 건 이상을 삭제했고 누디파이 앱 개발사를 상대로 법적 조치를 취했다는 설명도 함께다. 다만 일부 광고는 그 새 기술을 통과했다.

공급 구조도 드러났다. 문제 광고는 대부분 팔로워가 없거나 극소수인 계정에서 나왔고 공개된 광고주는 중국 기업과 연결돼 있었다. 여러 광고가 Apple App Store의 MaskAI로 연결됐는데 Apple은 문의 후 누디파이 앱 금지 정책 위반으로 삭제했다. 7월 초에는 Instagram이 인도에서 유사 콘텐츠 판매를 홍보하는 광고를 게재한 사실이 BBC 조사로 확인된 바 있다. Indicator 공동창업자 Alexios Mantzarlis는 최근 수년간 Meta 플랫폼에서 AI 누디파이 광고 2만 5,000건 이상을 발견해 신고했다고 밝혔고, Meta는 34만 4,000건 이상을 삭제하고 홍콩 기업을 상대로 법적 조치를 시작했다. 그의 진단은 이렇다. 상대편은 새 광고주 계정과 새 도메인을 계속 만들며 사기 네트워크와 같은 기법으로 굴러갈 준비가 돼 있고, 스택 전반의 소극적 집행 때문에 이미지 기반 성적 학대 산업이 온라인 생태계의 영구적 고정물이 됐다는 것이다.

OpenAI와 미국심리학회 협력: 아직은 계획 단계

OpenAI - Dr. Sara Johansen

OpenAI가 미국심리학회와 협력해 청소년의 AI 사용에 심리학 근거를 반영하겠다고 밝혔다. 계획된 작업은 두 축이다. 하나는 부모와 보호자가 건강한 사용을 지원하고 성인의 개입이 필요한 시점을 인식하도록 돕는 가족용 자료이고, 다른 하나는 AI에 대한 질문을 점점 더 많이 받는 임상가와 학교 심리사를 위한 자료다. 후자는 건강한 사용 촉진, 과의존 인식, 불건강한 사용 패턴 개입에 초점을 둔다. 올해 초 APA와 공동 개최한 회의에는 정신건강 단체, 연구자, 임상가, 교육자, 청소년 대표가 참여했다.

기존 조치 규모도 함께 공개됐다. ChatGPT가 고통의 신호를 인식하고 실제 지원으로 안내하도록 260명 이상의 정신건강 전문가와 협력하고 있고, 지역화된 위기 자원과 원클릭 핫라인, 휴식 알림, 부모 통제와 안전 우려 시 부모 통지, Model Spec의 18세 미만 원칙, 연령 예측 모델이 도입돼 있다. 다만 교육 현장 관점에서 짚어둘 게 있다. 이번 발표는 자료를 개발하겠다는 계획과 회의 소집 계획을 밝힌 단계이고 구체적 산출물이나 일정은 나오지 않았다. 같은 날 발표된 GPT-5.6의 시스템 카드에도 18세 미만 사용자용 조치가 포함돼 있어 두 건을 함께 읽으면 방향은 분명한데, 앞의 Meta 사례와 나란히 놓으면 계획과 집행 사이의 거리가 그대로 드러난다.

내슈빌 시의회가 데이터센터를 막으려 토지수용권을 발동했다

GeekNews - CoStar 보도 요약

내슈빌 광역의회가 27대 5로 시장에게 DC Blox 데이터센터 부지를 공공 용도로 취득할 권한을 부여했다. 데이터센터를 막으려고 지방정부가 토지수용권을 꺼낸 사례라 규제 대응의 강도가 한 단계 올라간 신호다. 계획됐던 사업은 애틀랜타 소재 개발사가 South Nashville의 23에이커 부지에 69,220제곱피트 규모 단층 데이터센터를 짓는 것으로 예상 사업비가 7억 달러 이상이었다. DC Blox는 과거에도 데이터센터 용도로 쓰인 부지라 추가 부담이 없다는 입장이었으나 수용 결정 이후 별도 업데이트를 내놓지 않았다.

반대의 중심에는 Nashville Zoo가 있다. 소음과 조명 같은 방해 요소가 동물에 영향을 주고 전력을 비롯한 자원을 해칠 수 있다는 우려다. Change.org 반대 청원은 7월 말까지 50만 명 이상의 서명을 받았고 Brad Paisley, Sheryl Crow, Jack White도 반대에 참여했다. 시의회는 7월 말 데이터센터 개발을 제한하는 신규 용도지역 규정을 승인하고 신규 허가를 12월 1일까지 유예한 상태다. 이 사건이 지역 뉴스에 그치지 않는 이유는 확산 규모다. 미국에서 200여 개 지역사회와 최소 14개 주가 데이터센터 개발 유예나 제한을 검토 중이고, New York은 AI 사용 증가와 연관된 시설의 영향을 조사하기 위해 개발 허가를 1년간 중단했다.

xAI Memphis Colossus: 무허가 가스터빈 철거 시한이 2027년 7월

Hacker News - xAI Memphis Colossus 토론

2026년 7월 30일 xAI는 미시시피 환경품질부와 합의해 임시 가스터빈을 철거하고 천연가스 발전소로 대체하는 시한을 2027년 7월로 잡았다. 이 터빈은 이미 2년째 돌고 있고, xAI 자체 업데이트 문서에는 미시시피 사우스헤이븐 시설에 69기의 임시 이동식 터빈이 전력을 공급한다고 적혀 있다. 참고로 Colossus I 데이터센터는 착공부터 가동까지 122일이 걸렸다. 건설 속도와 규제 속도의 격차가 이 사건의 골자다.

법적 경위가 핵심이다. Southern Environmental Law Center가 NAACP를 대리해 대기청정법 위반으로 소송을 냈는데, 법무부가 xAI 모델이 국방부 군사 작전을 지원하는 인공지능 혁신에 필요하다며 국가안보를 이유로 각하를 요구했다. 지금까지의 배출에 대한 벌금이나 조치 발표는 없이 주 정부와 합의한 일정만 남았다. 폐수 처리 시설도 2026년 가동 예정이었으나 관계자에게 통보된 바로는 공사 재개조차 2027년 1분기이고 그동안 지역 대수층에서 물을 끌어쓴다. 글쓴이는 입지 선정 배경으로 멤피스가 흑인 다수 지역이며 역사적 레드라이닝으로 산업 지대와 오염 지역에 몰린 곳이라는 점을 지목했다. 멤피스 외곽에는 데이터센터가 10개에서 15개 있다. 20Hz 미만이라 들리지 않지만 수 마일 밖까지 편두통과 메스꺼움 같은 영향을 준다는 인프라사운드 연구도 인용됐다.

토론은 양쪽 다 구체적이었다. 최상위 댓글은 구조를 짚었다. 데이터센터 사업자가 종종 명백히 불법적인 일을 하는데 화이트칼라 범죄를 다른 범죄처럼 처벌할 메커니즘이 없고, 포퓰리즘적 봉기가 일어나는 건 사람들이 다른 방법을 먼저 다 시도해봤기 때문이라는 것이다. 다른 사용자는 메커니즘은 있지만 법이 느려서 안 쓰일 뿐이며 2027년 7월이라는 시한 자체가 법정 다툼의 속도를 계산한 결과일 것이라고 봤다. 반대편 논거도 있다. 땅과 데이터센터가 준비됐는데 켤 수 없는 상태는 돈이 들고, xAI는 그리드에서 7에서 8MW만 끌 수 있는데 GPU 수만 대를 돌려야 했으며, TVA와 MLGW가 150에서 300MW로 공급을 확장하는 동안 온사이트 발전으로 터빈을 들여왔다는 설명이다. 정부도 법을 균등하게 적용했음을 법정에서 입증해야 하고 지면 비용을 물 수 있어 소극적일 수밖에 없다는 절차적 현실을 짚은 댓글도 있었다.

FCC가 22년 된 방송 소유 상한 39%를 없앴다

Hacker News - NBC News

FCC가 2대 1 표결로 한 회사가 소유한 방송국이 도달할 수 있는 미국 TV 가구 비중의 상한 39%를 폐지하고 사안별 심사로 대체했다. 이 상한은 2004년 의회가 1990년대의 35% 한도를 올리며 만든 것이고 연방법에 명문화돼 있다는 이유로 22년간 손대지 못한 규칙이었다. 찬성 논리는 경쟁 환경 변화다. 위원장 Brendan Carr는 이 상한이 전국 프로그래머의 힘은 전혀 제약하지 못한 채 지역 방송사가 동등한 조건에서 경쟁하는 것만 막는다고 주장했다. Nexstar 측 표현은 더 직설적이다. 이 규칙은 넷플릭스가 영화를 한 편도 스트리밍하기 전, 첫 아이폰이 나오기 전, 인스타그램이 생기기 전에 마지막으로 손질됐다는 것이다.

반대 논리는 두 갈래다. 하나는 권한 문제다. 상한이 의회 입법으로 정해졌으므로 FCC가 임의로 없앨 수 없다는 것인데, 유일한 민주당 위원 Anna M. Gomez는 이번 표결을 표면적으로 불법이라 규정했고 소비자단체 Free Press는 불법적 권한 탈취라며 소송을 예고했다. 다른 하나는 효과 문제다. Gomez의 반박은 상한을 없앤다고 지역 방송사가 경제적 압박에서 풀려나는 게 아니라 누가 쥐어짜는지가 바뀔 뿐이며, 이번 결정으로 커질 그룹은 지역 방송사가 아니라 지역 방송국을 소유하고 무엇을 내보낼지 점점 더 지시하는 전국 기업이라는 것이다. 수혜자는 특정할 수 있다. 전국 최대 지역 방송국 소유주 Nexstar Media Group이 62억 달러에 Tegna를 인수하려 하고 있고 결합 시 최소 60%의 미국 가구에 도달한다. 이 거래는 8개 주 법무장관의 반독점 소송으로 연방판사가 보류시킨 상태이며, Carr는 이미 3월에 이 인수를 39% 규칙에서 개별 면제한 바 있다.

토론의 절반은 방송 TV가 아직 중요한가였다. 케이블도 위성도 인터넷도 없는 가구는 1% 미만이니 6MHz 채널에 묶인 주파수를 IP 서비스로 재할당하자는 주장이 나왔고, 반론이 여럿 달렸다. 방송국 지위를 가지면 케이블과 위성과 지역 FTTH 사업자의 채널 목록에 기본 편성돼 실질 도달이 훨씬 크다는 지적, 라이브 스포츠와 뉴스는 여전히 지상파가 우위이고 구독료가 없다는 점, 그리고 방송 TV를 보는 인구의 투표 참여율이 훨씬 높아서 가치가 없다면 아무도 이 산업을 장악하려 들지 않았을 것이라는 지적이다.

일본 외무성이 미 정부의 마리오와 포켓몬과 나루토 밈 사용에 두 차례 우려를 전달했다

Hacker News - 마이니치신문 다도코로 류코

트럼프 행정부가 이란 공격과 불법이민 단속 성과를 홍보하는 SNS 게시물에 일본 애니메이션 영상을 쓴 데 대해 일본 외무성이 2026년 4월과 6월 두 차례 주일 미국대사관에 우려를 전달했다. 전달 내용은 공적 기관이라 하더라도 지식재산을 사용하는 경우에는 제작자의 허락이 필요하다는 것이고, 저작권 침해뿐 아니라 작품 이미지가 손상될 가능성에도 배려해 달라는 요청이 붙었다. 정부 차원의 공개 발언도 이미 있었다. 오노다 기미 경제안보 담당상이 나루토 영상에 대해 저작권을 적절히 다뤄야 한다고 쓴소리를 했다. 원문 기사에 유료 구간이 있어 미국 측 반응은 확인되지 않았다.

토론의 초점은 왜 권리자가 직접 소송하지 않는가였다. 세 갈래 답이 나왔다. 현 행정부를 법정에 세우는 건 다른 부정적 결과를 부를 위험이 있고 그 위험을 감수할 가치가 없을 수 있다는 것, 미 정부 상대 소송은 비용과 시간이 크게 드니 요청이 첫 단계라는 것, 그리고 일본 기업이 직접 충돌하기보다 자국 정부를 통해 외교적으로 처리하는 방식을 택했을 가능성이다. 이 항목의 값은 캐릭터 무단 사용 사건 자체보다 권리 구제 경로가 소송이 아니라 외교 채널로 우회했다는 사실에 있다. 파생 콘텐츠가 대량으로 만들어지고 유통되는 시기에 권리자가 실제로 쓸 수 있는 수단이 무엇인지 보여주는 사례다.

UC 정보기술직 2,100명이 노조에 가입했다

Hacker News - Jacobin, Aaron Petcoff

지난 5월 캘리포니아대학교 정보기술 직원 2,100명이 UPTE-CWA Local 9119 가입을 투표로 결정했다. 기사는 이를 미국 노동운동 역사상 기술 노동자를 조직화한 최대 규모로 규정한다. 조합원들이 가입 이유로 꼽은 건 두 가지다. 노조가 직전 단체협약에서 얻어낸 정리해고 보호, 그리고 조직된 노동자가 실제로 싸워서 관철할 수 있는 기술의 사회적 비전이다. 기사에 적힌 확보 성과는 임금 인상, 더 저렴한 건강보험, 정리해고 보호다. 배경으로 깔린 건 업계 분위기의 반전이다. 프로그래머를 끌어오려고 케이터링 점심을 깔던 여유는 정리해고가 코앞이라는 불안으로 대체됐고, 코딩을 배우라는 조언은 더 이상 들리지 않는다는 것이다.

토론은 갈렸다. 조직화 최전선에 있었다는 조합원은 AI 자동화로 가는 과정에서 학생과 환자와 주 전역의 연구에 영향을 주는 결정에 노동자가 자리를 가져야 한다고 적었다. 반대편에서는 이 사례가 공립대학의 데스크톱 지원과 시스템 관리 인력 이야기이지 지분과 좋은 복리후생을 받고 이직 시장이 열려 있는 고임금 직군의 상황은 아니라는 지적이 나왔다. 여기에 대한 재반박이 스레드에서 가장 인용 가치가 있다. 자신이 아는 노조 가입 기술 노동자들은 금전적 이득 때문에 가입한 게 아니며 결정 요인은 지분이나 이직 기회가 아니라 자기결정권과 자치의 상실이었다는 것이다. 노조가 인증 선거에서 약 70%를 이기는데 당신이 접하는 노동 뉴스가 70% 승리처럼 보이는지 자문해보라는 도발도 던져졌다.

일리노이 공대가 재정 긴급사태를 선언하고 종신교수를 포함해 150명 이상을 해고했다

LinkedIn - Lance Fortnow

계산복잡도 이론 연구자 Lance Fortnow의 글은 첫 문장이 자신이 일자리를 잃을 거라고 전혀 예상하지 못했다는 고백이다. 사실관계는 짧다. 일리노이 공과대학이 재정 긴급사태(financial exigency)를 선언했고, 이 유형의 기관에서는 드문 조치다. 그 결과 150명이 넘는 교직원이 해고됐으며 비종신 교원뿐 아니라 종신 교수까지 포함됐다. 효력은 다음 주부터다. 미국 대학에서 tenure는 사실상 고용 보장 장치로 여겨지는데 financial exigency 선언은 그 보호를 해제하는 몇 안 되는 경로다. 이 조항이 실제로 발동됐다는 게 이 뉴스의 무게다.

Fortnow 본인은 자신은 괜찮을 거라면서도 이런 상황에 놓일 계획이 전혀 없었던 동료들에게 마음이 간다고 적었고, 거의 모든 분야의 전문가에게 좋은 추천을 해줄 수 있다고 덧붙였다. 해고 통보를 받은 당일에 동료 채용을 알선하겠다는 태도라 반응이 컸다. 좋아요 984에 댓글 63으로 이번 입력의 LinkedIn 게시물 중 상위권이다. 마지막 문장이 이 항목을 남기는 이유다. 일리노이 공대는 탄광의 카나리아일 뿐이고 고등교육과 그 안에서 일하는 사람들에게 도전적인 시기라는 것이다. AI 인재 수요는 사상 최대인데 그 인재를 길러내는 기관의 고용 기반이 흔들린다는 대비가 바로 앞의 UC 노조 항목과 나란히 놓인다.

게레로주 자경단의 드론전: 양쪽이 같은 DJI 장비를 쓴다

Hacker News - AP 통신

기술 매체의 시선으로 읽으면 이 기사는 소비자용 감시 장비가 준국가 분쟁의 기본 장비가 된 현장 보고다. 멕시코 게레로주 산간 마을 Guajes de Ayala의 50명 자경단은 산 위 감시초소에서 자체 드론을 띄워 몇 마일 떨어진 곳에 주둔한 카르텔 무장대원 100명을 관측한다. 상대인 La Nueva Familia Michoacana도 지난 10월 이 지역에 펜타닐 제조 시설을 세우면서 드론으로 주변을 감시했다. 양쪽이 같은 종류의 장비를 쓴다. 자경단 장비 목록은 농민의 경제력을 명백히 넘어선다. 드론 탐지 시스템, 감청한 무전 주파수, 수천 달러짜리 DJI 드론이다. 총기는 플로리다와 사우스캐롤라이나, 심지어 폴란드 제조사 이름과 MADE IN USA가 찍힌 AK-47과 AR-15인데, 멕시코의 엄격한 총기 규제 탓에 대부분 카르텔이 미국에서 밀수한 물량이고 한 대원은 자경단이 카르텔로부터 총을 산다고 인정했다.

배경은 2020년이다. 카르텔이 아카풀코 항으로 이어지는 통로 인근 산간 7개 마을을 장악하려 했고 주민 땅에서 불법 벌목을 하고 주민을 경쟁 조직과의 전투에 동원하려 했다. 군과 경찰이 부재한 상태에서 주민이 무장했고 교전이 1년 가까이 이어져 인구 1,600명이던 공동체가 400명으로 줄었다. 다만 기사는 자경단을 미화하지 않는다. 2025년 DEA 보고서 기준 이 지역에서만 5개 카르텔이 활동하고 지역 갱단과 자경단이 뒤섞이며 상당수 자경단은 대형 카르텔과 동맹 관계다. Colegio de Mexico의 Mónica Serrano는 이를 무장 집단의 만화경이라 부르며 폭력의 근원으로 지목한다. 최근 역사에서 등장한 자경단 대부분은 경쟁 카르텔에 포섭되거나 학살당했고 일부는 스스로 준군사 조직이 돼 보호를 자처하던 주민을 위협했다. 정부 통계상 살인율은 10년 내 최저로 내려갔지만 자경단 지도자는 그게 거짓이고 선전일 뿐이라며 자신들에게는 상황이 더 나빠졌다고 말한다. 마을은 돌아오지 못하는 사람들의 빈집으로 채워졌고, 다른 범죄 조직 구역을 지나는 게 두려워 교사들이 10월부터 등교를 멈춰 학교가 비었으며 정부 의료 클리닉도 문을 닫았다.

AI 합성 바이러스와 수학 성과 연구 부정 논란

Reddit r/ArtificialInteligence - Financial Times / Reddit r/ArtificialInteligence - Scientific American

이날 대형 언론사 계정이 직접 올린 기사 링크 두 건이 나란히 올라왔다. 둘 다 본문 없이 제목만 있는 링크 게시물이라 커뮤니티 쪽에서 추가로 건질 정보는 없지만, 주제와 반응 규모 때문에 기록해둔다. 첫째는 Financial Times의 "AI가 최초의 합성 바이러스를 만들었다"로 업보트 64에 댓글 54를 받았다. 둘째는 Scientific American의 "OpenAI의 최근 수학 성과가 연구 부정행위에 해당한다고 전문가들이 말한다"로 업보트 40에 댓글 64다. 댓글이 업보트를 웃돈다는 건 논쟁적 주제라는 신호다. 두 건 모두 이 시점에서는 보도 단계이고 이 다이제스트가 원 기사를 직접 검증하지는 않았다는 점을 명시해둔다.

수학 성과 논란은 같은 날의 벤치마크 논쟁과 함께 읽을 만하다. 한쪽에서는 독립 벤치마크 순위가 뒤집히고 개인이 만든 재현 가능한 벤치마크가 공개되는데, 다른 쪽에서는 벤더가 내놓은 성과 발표의 연구 윤리가 문제 제기되는 상황이다. 같은 날 r/GoogleGeminiAI에는 성격이 다르지만 같은 신뢰성 축에 있는 글이 올라왔다(업보트 63, 댓글 47). 회자되던 성별 편향 사례가 서로 다른 두 질문을 비교한 것이라 부정확하다고 본 사용자가 완전히 동일한 문장에서 성별만 바꿔 재검증했고, 여성이 언급된 질문에는 개인 취향이라는 프레임을, 남성이 언급된 질문에는 개인적 열등감이라는 프레임을 쓰는 경향이 반복됐다고 보고했다. 통제된 실험도 아니고 표본도 공개되지 않았지만 변수를 하나만 바꿔 비교하는 방법론 개선을 명시했다는 점에서 단순 불평 글과는 구분된다.

자본, 조직, 그리고 제품

돈이 어디로 흘렀고 사람이 어디로 움직였는지, 그리고 그 결과가 제품에서 어떻게 나타났는지를 모은 섹션이다. 담보 구조가 이례적인 대출, 한 사람의 퇴사가 만든 시가총액 변동, 그리고 특화 도구가 범용 어시스턴트에 흡수되면서 사용자가 잃은 것까지 한 줄기로 읽힌다.

소프트뱅크가 비상장 적자 기업의 지분을 담보로 100억 달러를 빌렸다

Threads - tchung1970 / LinkedIn - Google for Startups

자본 쪽에서 이번 주 가장 이례적인 건 소프트뱅크의 조달 방식이다. 보유 중인 OpenAI 지분을 담보로 여러 은행에서 100억 달러를 빌렸고 골드만삭스와 JP모건 등이 참여했다. 이 자금은 올해 발표한 300억 달러 투자 계획의 마지막 조각인 추가 100억 달러어치 주식 매입에 쓰인다. 상장하지 않았고 아직 적자를 내는 기업의 주식을 담보로 잡은 대출이라는 점이 금융 관행상 이례적이다. 완료되면 소프트뱅크는 10월까지 OpenAI에 총 640억 달러를 투자해 지분 13%를 확보한다. 문제는 집중도다. 소프트뱅크는 오하이오에 세계 최대 규모 AI 데이터센터를 짓는 등 OpenAI에 크게 의존하는 사업을 다수 벌이고 있어 담보 자산과 사업 리스크가 같은 회사에 몰려 있다. 여기에 Anthropic이 매출과 기업가치에서 OpenAI를 앞지르며 우려가 커지는 상황이 겹치지만 소프트뱅크는 강한 자신감을 나타냈다는 것이 원문의 마무리다.

로보틱스 쪽에서는 유니트리 로보틱스가 상하이 증권거래소에 상장했다. 주당 약 22달러로 약 9억 달러를 조달했고 기업가치는 약 90억 달러로 평가됐다. 유니트리는 지난해 휴머노이드 로봇을 가장 많이 출하한 업체이고 설 특집 방송의 쿵후 동작과 공중제비로 대중적 인지도를 얻었다. 지정학 변수도 함께 기록해둘 만하다. 지난달 미국 FCC가 안보를 이유로 중국산 로봇의 신규 판매를 막겠다고 밝혔고 중국은 보복 조치로 맞섰다. 화려한 시연과 달리 대규모 상업 시장이 언제 열릴지는 여전히 불투명하다는 단서가 붙는다.

주식 시장 반응 중에는 팔란티어가 가장 극적이었다. 어닝콜 직후 하루 만에 30% 올랐고, 매출 성장률이 역대급이면서 마진까지 유지했다는 게 근거다. 다만 PER는 여전히 100이 넘는다. 한 관찰자가 요약한 팔란티어의 메시지는 모델이 좋다고 잘 쓰는 게 아니고 모델을 잘 쓰는 곳은 자기들뿐이라는 것이다. 앞선 확산 격차 논의와 같은 축이다. 병목이 모델이 아니라 활용 역량이라면 그 역량을 파는 회사의 밸류에이션이 올라간다. 인프라 파트너십도 하나 있었다. 프론티어 AI 랩 Mirendil이 Google Cloud의 AI Hypercomputer를 쓰기로 했는데, 포인트는 TPU와 NVIDIA GPU 가속기를 같은 플랫폼에서 혼용해 워크로드 성격에 맞춰 칩을 매칭할 수 있다는 점이다.

프론티어 랩 다섯 곳 체제, 그리고 사람마다 다른 Codex 셋업

Every - Context Window 뉴스레터

Every의 뉴스레터가 이날 세 가지를 한 묶음으로 다뤘다. 첫째는 인사 이동이다. Demis Hassabis가 16년간 맡았던 Google DeepMind CEO에서 물러나 Alphabet 최고과학자로 이동하고, DeepMind CTO였던 Koray Kavukcuoglu가 SVP로 랩을 운영하며 Gemini 모델 개발과 프런티어 연구, Gemini 앱과 개발자 팀을 총괄한다. Hassabis는 회장직을 유지한다. Every는 이 인사와 Meta의 Muse Code 출시를 같은 흐름으로 읽는다. OpenAI와 Anthropic이 코딩 경쟁에서 앞서가는 가운데 DeepMind와 Meta 모두 따라잡아야 한다는 것이다. Every CEO Dan Shipper는 인사 발표에서 Hassabis가 오늘 경쟁적으로는 덜 중요하더라도 장기 목표에는 다른 근본 연구 방향이 더 중요하다고 믿는다는 신호를 읽었다. 회사 입장에서는 오늘 가장 수익성 높은 공간에서의 실용적 플레이와 장기 베팅을 동시에 갖는 배치다. 결론은 프론티어 랩이 OpenAI, Anthropic, DeepMind, Meta, SpaceXAI 다섯 곳이 됐다는 것이다.

본편은 워크플로 쪽이고 실무 통찰이 여기 있다. 좋은 AI 워크플로에 대한 소문은 빠르게 퍼져서 누군가 자기 Codex 셋업을 보여주면 여러 사람이 복사하려 달려드는데, 그 셋업이 직무가 아니라 사람을 중심으로 만들어졌다는 걸 깨닫기 전까지만 그렇다는 것이다. 남의 아이디어는 빌릴 수 있어도 그 사람의 업무량과 뇌와 삶은 빌릴 수 없다. 근거는 Every 내부에서 두 사람이 서로의 셋업을 비교한 사례다. 한 명은 상세한 계획 수립과 컨텍스트 정리와 출력 감독이 중심이고, 다른 한 명은 추적하거나 신경 쓰지 않아도 항목이 그냥 처리되도록 리마인더와 메시지를 거는 방식이다. 사람들이 AI를 어떻게 쓰고 파일 시스템을 어떻게 구성하는지가 그 사람이 어떻게 사고하는지의 거울이라는 관찰이 붙었다. 필자가 제시한 방법은 그대로 따라 해볼 만하다. Codex에게 워크스페이스 설계를 도와달라고 하면서 자신을 인터뷰해달라고 요청했고, Codex가 업무와 필요와 시스템이 지원해야 할 결정을 물어본 답변을 데스크톱 아키텍처와 고정 스레드 세트로 바꿨다.

링크 코너에서 두 개가 인용 가치가 높다. MerchantBench는 AI 에이전트에게 시뮬레이션 온라인 상점을 1년간 맡기고 사업의 최종 자산으로 채점하는데, 최고 성능 모델이 인간 운영자가 달성한 순자산의 27.3%에 그쳤다. 그리고 인지 공유지(cognitive commons)를 다룬 논문은 부주의한 AI 도입이 AI 시스템을 감독하는 데 필요한 전문성 자체를 침식할 수 있다고 주장한다. 이 두 번째 논지는 앞서 나온 마찰이 커리큘럼이었다는 이야기와 정확히 같은 지점을 다른 언어로 말한다.

Jeff Dean의 구글 퇴사, 27년

Threads - jisang0914 / X - dylayed

한국, 일본, 중국, 영어권 SNS가 동시에 반응한 유일한 인물 뉴스다. 구글에 27년 다닌 58세 엔지니어가 사표를 냈고, 그는 30번째 직원으로 입사해 직원이 19만 명이 될 때까지 남아 있던 사람이다. MapReduce, BigTable, TensorFlow, Gemini로 이어지는 구글 인프라와 AI 계보의 중심에 있었다. 발표 직후 알파벳 주가가 하루 만에 4% 빠졌는데 나스닥 종가 기준 약 250조 원이다. 실적 발표도 소송도 규제도 없었고 사람이 나간 게 전부였다는 점이 이 항목의 핵심이다. 개인 한 명의 이탈이 시가총액에 얼마나 반영될 수 있는지 보여주는 드문 사례다.

밈도 함께 회자됐다. 2007년 만우절에 Chuck Norris Facts의 엔지니어 버전으로 구글 사내에서 생겨난 Jeff Dean Facts가 그것이고, 대표 항목은 컴파일러가 Jeff Dean에게 경고하지 않고 Jeff Dean이 컴파일러에게 경고한다는 것이다. 중국어권에서는 많은 기술 거물이 이력서를 갖고 있지만 이 사람은 자신을 주인공으로 하는 창세 신화 한 세트와 밈 전파를 갖고 있다는 표현이 나왔다. 한국어권에서 나온 가장 구체적인 내부 문화 증언은 Jeff Dean Number다. Jeff Dean에게 직접 코드 리뷰를 받으면 No.1이고 No.1인 사람에게 받으면 No.2가 되는 식으로 Erdős number의 구글판이다. 자기 번호가 2라고 밝힌 사용자는 이제 No.1을 받을 길이 영영 사라졌다고 적었다. 조직 문화가 한 사람을 중심으로 어떻게 구조화돼 있었는지 보여주는 디테일이다.

Meta가 도구 사용 전면 금지 조건으로 STEM 올림피아드 5개에 나갔다

LinkedIn - AI at Meta

Meta의 공식 AI 계정이 자사 모델을 5개 STEM 올림피아드에 출전시킨 결과를 공개했다. 발표문에 적힌 목적은 추론에서 진짜 진전을 이루고 있는지 확인하기 위해서다. 결과는 아시아물리올림피아드 이론 시험 만점, 국제물리올림피아드 이론 시험 만점, 국제수학올림피아드 금메달, 국제화학올림피아드 금메달급, 루마니아 마스터스 오브 매스매틱스 금메달급이다.

이 발표에서 반드시 살려야 할 조건은 도구 사용 금지다. Meta는 순수 추론 능력을 테스트하기 위해 모든 도구 사용을 금지했다고 명시했다. 검색도, 코딩도, 계산기도 없다. 최근 벤치마크 성적 대부분이 도구 사용과 코드 실행과 검색 증강을 전제로 나오는 상황에서 도구를 뺀 조건으로 올림피아드급 문제를 풀었다는 주장은 성격이 다르다. Meta는 문제들이 깊은 추론 체인과 창의적 통찰과 결함 없는 형식적 논증을 요구했다고 설명했다. 다만 모델명, 파라미터 규모, 사람 채점 여부, 시도 횟수 같은 재현 조건은 게시물에 나오지 않는다. 만점과 금메달급이라는 표현이 자체 발표라는 점은 그대로 남겨둔다. 같은 날 다른 쪽에서 벤더 발표의 검증 가능성이 쟁점이 되고 있었다는 걸 생각하면 더 그렇다.

한국 AI 생태계: 통과율 30% 기술성 평가와 다운로드 없는 데이터 개방

LinkedIn - Seyeob David Kim (셀렉트스타) / Threads - neo_osiki

한국 소식 중 숫자가 가장 구체적인 건 셀렉트스타의 기술성 평가 통과 보고다. 기술특례상장의 첫 관문을 통과했고 제출한 사업계획서는 800여 페이지였다. 난이도를 보여주는 수치가 이어진다. 최근 통과율이 30%까지 낮아진 게 체감될 만큼 타이트했고, 두 평가기관을 합쳐 259개의 추가 자료 요청을 900여 페이지 분량으로 대응했다. 받은 질문 중에는 빅테크가 이 기술 영역에 진입했을 때의 장벽 수준 같은 근원적 챌린지도 있었다. 예비 평가 없이 바로 본 평가로 직행한 점도 난도를 높였다. 회사는 데이터 사업에서 시작해 현재의 평가 사업으로 확장했고, 대표가 남긴 결론은 기술성 평가이지만 결국 그 기술이 고객에게 진짜 가치를 주고 있느냐가 평가의 핵심이었다는 것이다.

공공 인프라 쪽에서는 두 건이 눈에 띈다. 행정안전부가 정부 공공 깃랩 저장소를 만들었다는 공문이 배포됐다. 그리고 데이터 개방 방식 자체가 바뀌었다는 관측이 있다. 방송영상 AI 데이터 117만 건이 풀렸는데 다운로드가 안 된다. NIA 안심구역이라는 가상환경에 접속해 분석만 하고 결과물만 들고 나오는 구조이며 검색, 신청, 심사, 접속, 반출의 5단계를 거쳐야 한다. 관찰자의 표현으로는 원본이 아니라 관찰 기록만 가져가는 구조다. 개방 주체가 문체부가 아니라 방송미디어통신위원회와 한국전파진흥협회라는 점도 함께 기록해둔다. 같은 날 다뤄진 스크래핑 축소 흐름과 방향이 같다. 데이터 접근이 다운로드에서 통제된 환경 내 분석으로 이동하고 있다.

핀테크 쪽 성숙 지표로는 토스증권이 출범 5년 만에 누적 가입자 1,000만 명을 넘겼다. 작년 6월 700만 명에서 1년 만에 300만 명이 늘었고 지난달 MAU는 650만 명이다. 국민 약 5,160만 명 기준 5명 중 1명이 계좌를 보유한 셈이다. 고객층 변화가 눈에 띄는데 출범 초기 약 70%였던 2030 비중이 약 50%로 낮아졌고 40대 이상 가입자가 43%까지 올랐다. 작성자는 투자를 과도하게 게이미피케이션하는 과정에서는 신중해야 하지 않겠냐는 유보를 붙였다. 개발 현장의 제약 사례도 하나 있다. 서버 비용 때문에 오라클 무료 티어를 쓰려던 개발자가 vworld API가 일본 리전을 차단해 국내 서버만 쓸 수 있다는 답변을 듣고, 학교 다니며 쓰는 노트북을 Cloudflare Tunnel로 서버화해 서버비 0원으로 운영 중이라고 밝혔다. 공공 API의 리전 제약이 개인 개발자의 인프라 선택을 어떻게 강제하는지 보여준다.

Google Ask Maps가 150개 이상 시장으로, 주문과 메일함 연동까지

LinkedIn - Nick Fox (Google)

Google이 Ask Maps를 영어 기준 150개 이상 시장으로 넓히면서 지도 앱 안에 에이전트 기능을 직접 넣는 업데이트 4종을 붙였다. 첫째는 음식 주문이다. Square와 Toast 같은 파트너를 통해 Ask Maps 안에서 테이크아웃을 주문할 수 있고 Uber Eats도 추가 예정이다. 둘째는 실시간 대중교통 정보로 타려는 버스나 기차의 지연을 실시간으로 알려준다. 셋째가 프라이버시 측면에서 가장 주목할 만한 Personal Intelligence다. 사용자가 선택적으로 Gmail을 연결하면 예정된 항공편과 예약을 반영해 할 만한 일을 제안한다. 넷째는 대화형 편집으로 영업시간 같은 정보 수정 제안을 대화로 처리한다.

이 조합이 말하는 방향은 분명하다. 지도가 검색해서 길 찾는 도구에서 메일함 맥락을 알고 대신 주문까지 하는 에이전트로 바뀌고 있다. 앞서 확산 격차 섹션에서 나온 일반 사용자가 에이전트를 따로 쓰지 않는다는 문제에 대해, 별도 앱을 설치시키는 대신 이미 쓰는 앱 안으로 에이전트를 밀어 넣는 방식의 답이기도 하다. 같은 날 Gemini 공식 계정은 Gemini Omni 영상 무료 생성 기한을 2026년 8월 11일 오후 11시 59분(PT)까지 연장한다고 알렸다. 앱과 웹에서 10개를 무료로 만들 수 있다.

NVIDIA NemotronLabs VoiceChat: 말하는 도중에 끼어들 수 있는 음성 모델

LinkedIn - Edresson Casanova (NVIDIA)

NVIDIA가 NemotronLabs VoiceChat 정식 릴리스를 알렸다. 남길 포인트는 두 가지다. 실시간 음성 모델이라는 점, 그리고 사용자가 모델이 말하는 도중에 끼어들 수 있도록 하면서 저지연 음성 생성을 유지했다는 점이다. 대화형 음성 에이전트에서 인터럽션 처리는 체감 품질을 좌우하는 요소인데, 모델이 발화 중일 때 입력을 받아 즉시 중단하고 새 발화로 전환하는 구조를 만들어야 한다. 저지연 생성과 실시간 인터럽션을 어떻게 구현했는지 설명하는 기술 리포트가 곧 공개될 예정이라고 예고했다. 게시물 자체에는 벤치마크 수치나 지연 시간 값이 없으므로 여기서는 릴리스와 리포트 예고까지만 기록한다.

OpenAI 신규 디바이스: 하키 퍽 크기, 300달러 이상

Reddit r/OpenAI - favicondotico

OpenAI가 준비 중인 하드웨어의 형태와 가격대가 보도됐다. 하키 퍽 크기의 탁상형 기기이고 가격은 300달러를 넘는다는 내용이다. 업보트 108에 댓글 73으로 이날 r/OpenAI에서 가장 큰 반응을 받았다. 게시물 자체는 제목만 있는 링크라 추가 정보가 없지만 형태와 가격만으로도 읽히는 게 있다. 웨어러블이나 휴대형이 아니라 한 자리에 놓고 쓰는 기기이고 스마트 스피커 대비 명확히 상위 가격대다. 같은 날 커뮤니티를 달군 차기 모델 루머와 함께 놓으면 모델과 하드웨어 양쪽에서 동시에 발표를 준비 중이라는 인상이 만들어지는데, 둘 다 확정된 정보가 아니라는 점은 분명히 해둔다.

NotebookLM이 Gemini Notebook이 된 뒤의 실사용 붕괴 보고

Reddit r/notebooklm - carriondawns / Reddit r/notebooklm - EpicViv

업보트는 각각 5와 6으로 미미하지만 두 글이 같은 날 같은 서브레딧에서 독립적으로 같은 증상을 보고했다는 점에서 남길 값이 있다. 첫 번째 사용자는 1년 넘게 업무에 NotebookLM을 써왔고 선택 이유가 명확했다. 정확도가 중요한 일인데 이 도구가 다른 어떤 AI 도구보다 틀리거나 왜곡하는 비율이 낮았다는 것이다. 그런데 최근 몇 달에 걸쳐 답변의 어조가 변했고 이날 기준으로는 세 가지 증상이 겹쳤다. 무작위 이모지가 대량으로 들어가고, 모든 응답 끝에 무엇을 더 알려드릴까요 식 되묻기가 붙고, 소스 문서가 몇 개뿐일 때조차 오답이 잦아졌다. 앞의 둘은 범용 챗봇의 관습이고 세 번째는 이 제품의 존재 이유였던 부분이다. 이 사용자는 이전 버전으로 되돌릴 방법을 묻고 있고 지금보다 더 비싼 요금도 낼 의향이 있다고 밝혔다.

두 번째 사례는 부하 조건이 명확해서 유용하다. 의대생인 이 사용자는 Google Docs에 정리한 노트를 연결해 시험을 시뮬레이션해왔는데, 시험 하나당 3주에서 4주치, 주당 약 200페이지 분량을 한 번에 다룬다. 전환 전에는 이 규모를 문제없이 처리했지만 지금은 세션이 스스로 초기화되어 1개에서 2개 메시지 전의 대화 내용까지 잊는다. 지시 준수도 예전 같지 않다. 문서를 나누라는 흔한 조언은 이 용도에서 작동하지 않는다. 시험 시뮬레이션은 전체 정보가 동시에 맥락에 있어야 성립하기 때문이다.

두 사례에서 공통으로 읽히는 건 제품 포지셔닝 변화다. NotebookLM은 내가 준 문서에만 근거해 답한다는 제약을 팔던 도구였고, 그 제약 때문에 정확도가 중요한 사용자들이 붙었다. 범용 어시스턴트로 통합되면서 이모지와 후속 제안과 대화형 톤이 들어왔고 그 과정에서 원래 강점이던 긴 문서 묶음 처리와 근거 고정이 흔들렸다는 게 사용자 진술이다. 벤더 확인은 없다. 다만 이날 다른 모델의 장황함 불만과 성격이 같다. 모델 성능 지표가 아니라 출력 습관과 지시 준수가 제품 체감 품질을 결정하고, 그게 나빠지면 사용자는 벤치마크와 무관하게 이탈한다.

만드는 사람들의 기본기

모델 릴리스가 몰린 날에도 이런 글들이 나온다. 빌드 도구가 스스로 밝힌 부채 목록, 6달러 마이크로컨트롤러에서 45배 빨라진 렌더러, 585개 선택지를 14개로 줄이는 방법, 그리고 3만 달러짜리 기계보다 40달러 지팡이가 낫다는 주장이다. 공통점은 문제를 키우는 대신 정확히 보는 쪽을 택했다는 것이다.

Cargo의 비전: 2% 빨라지는 게 아니라 작업 방식이 바뀌는 것

GeekNews - Rust 공식 블로그, Cargo 팀

Rust의 패키지 매니저 겸 빌드 도구 Cargo 팀이 장기 방향을 담은 비전 문서를 냈다. Cargo는 Stack Overflow 2025 개발자 설문에서 가장 선호되는 개발 도구였는데, 이 문서가 읽을 값이 있는 이유는 그 만족도 뒤에 남은 구조적 부채를 스스로 열거하기 때문이다. 첫 축은 의존성 관리다. 지금은 어떤 크레이트가 쓸 만한지 판단할 근거를 개발자가 각자 모아야 하는데, 다운로드 수와 역의존 관계와 리뷰 이력과 제작자 신뢰 같은 신호를 도구가 제시하겠다는 구상이다. 감사 부담을 줄이는 방향도 있다. unsafe 같은 감사가 필요한 지점을 별도 크레이트로 격리하면 전체를 읽지 않아도 위험 지점만 볼 수 있다. 버전 마이그레이션은 Rust Edition 방식을 패키지에도 적용하자는 제안이고, 병렬 기능 플래그와 deprecated 표시와 unstable-vX 관행을 조합했던 clap의 시도가 한계에 부딪힌 사례로 인용됐다.

둘째 축이 가장 구체적이다. 빌드 성능 목표를 2% 속도 향상이 아니라 사용자의 작업 방식을 바꾸는 것이라고 규정했다. 현재 겪는 문제도 솔직히 나열돼 있다. 스택 하단의 작은 변경이 전체 재빌드를 유발한다. cargo check조차 즉각적이지 않다. rust-analyzer나 다른 worktree와 캐시를 공유하면 잠금 대기가 걸린다. 빌드 결과는 캐시되는데 테스트 결과는 캐시되지 않아 바뀐 게 없어도 다시 돌린다. 각각이 하루에 수십 번 반복되는 지점이라 개선 효과가 곱해진다. 셋째 축은 적응 가능성이다. Git이 plumbing과 porcelain을 나눈 것처럼 Cargo도 작은 입출력 단계로 분해하고 구조화된 로그를 제공하면 다른 도구가 Cargo를 통째로 재구현하지 않고도 필요한 조각만 쓸 수 있다.

넷째 축은 팀 자체의 지속가능성이다. Cargo 팀은 과거 인력 부족으로 수년간 기능 동결을 겪었고 지금 다시 그 상태에 근접했다고 스스로 밝혔다. 다만 가장 큰 제약은 사람이 아니라 오래된 아키텍처라는 진단이 뒤따른다. 독자 프레임워크를 쓰고 동시 실행에 제약이 있고 Rust로 대체 가능한 C 라이브러리가 남아 있고 모듈 경계가 불명확하다. 외부 기여자를 향한 요청이 흥미롭다. 가장 도움이 되는 건 코드가 아니라 오래 이어진 이슈 스레드를 정리해 현재 상태와 남은 쟁점을 압축해주는 작업이고, 여기에 D-SUMMARIZE 라벨이 붙어 있다. 문서를 관통하는 판단은 에이전트에 대한 것이다. 에이전트가 코드를 쓰기 시작하면서 의존성 품질과 빌드 성능과 신호 품질 문제가 모두 확대됐고, 팀은 이 압력을 10% 수준의 점진 개선을 넘어설 기회로 쓰겠다고 밝혔다.

6달러 마이크로컨트롤러에서 포켓몬 에메랄드가 60fps로, 에뮬레이터 없이

Hacker News - Show HN

접근 방식이 이 프로젝트의 핵심이다. 에뮬레이터를 쓰지 않는다. pret 커뮤니티의 디컴파일 소스를 ARMv4T가 아니라 Cortex-M33용으로 다시 컴파일하고, GBA의 비디오 하드웨어만 두 번째 코어에서 소프트웨어로 재구현했다. 게임 코드는 네이티브로 돌고 그래픽 하드웨어만 흉내 내는 구조다. 하드웨어는 RP2350B와 16MB QSPI 플래시를 얹은 보드이고, 전체 이미지 11.7MB를 RAM에 올리지 않고 플래시에서 그대로 실행한다. 칩은 252MHz로 돌리며 core 0이 게임 로직을 프레임당 약 0.3ms, core 1이 렌더를 프레임당 약 12ms 처리한다. 라이브 RAM 사용량은 가용 520KB 중 약 378KB다.

이식을 가능하게 만든 결정 세 가지가 기록돼 있다. GBA 메모리 맵을 그대로 유지하고 시작 주소만 리맵해 ROM 접근 코드가 수정 없이 동작하게 했고, 앞서 나온 WASM 이식본의 조건부 컴파일 심을 그대로 확장해 손댈 표면을 줄였으며, 그 WASM 빌드를 렌더러 레퍼런스로 계속 유지하면서 픽셀 단위 diff로 출력이 바이트 단위까지 일치하는지 검증했다. 재구현물의 정확성을 주장이 아니라 비교로 담보한 셈이다. 성능 수치가 작업 규모를 말해준다. 렌더러 최초 동작 버전은 프레임당 909ms였다. 초당 한 프레임을 겨우 넘는 수준이다. 최적화를 거쳐 60fps에 도달했으니 약 45배 개선이다. 디스플레이 출력 쪽에서는 DMA 컨트롤 블록 링이 525라인 프레임 전체를 공급하도록 구성해 CPU가 재무장 경로에 전혀 개입하지 않게 만들었다. 코어 하나가 렌더에 12ms를 쓰는 예산에서 디스플레이 인터럽트 비용을 0으로 만든 게 60fps 유지의 조건이다.

남은 한계도 명시돼 있다. DPCM 샘플과 역재생 악기는 무음이고 링크 케이블과 무선 어댑터는 구현되지 않았으며 인트로 구간은 프레임당 20에서 25ms로 예산을 넘어 60fps를 유지하지 못한다. 토론은 두 갈래였다. 저장소에 에셋이 포함돼 있어 법적 조치를 부를 것이라는 우려, 그리고 이게 얼마나 vibe coded인가라는 질문과 그에 대한 반발이다. 한 사용자는 README에서 em dash 사용이나 특정 표현 같은 LLM 문체 신호를 구체적으로 지목했다. 문서화 방식 자체는 참고할 만하다. 성능 수치를 프레임당 밀리초로 코어별로 쪼개 적고, 909ms에서 60fps까지의 경로를 남기고, 한계를 항목별로 명시했다. 재현하려는 사람이 어디서 막힐지 미리 알 수 있는 형태다.

Jane Street ASIC 퍼즐: 레이아웃만 주고 회로의 목적을 알아내라

Hacker News - Jane Street

Jane Street가 자기들이 설계한 칩의 레이아웃 파일만 공개하고 그 안에 무엇이 들어 있는지 알아내라는 퍼즐을 냈다. 과제는 세 단계다. 먼저 레이아웃에서 넷리스트를 복구한다. 폴리곤 도형의 집합에서 트랜지스터와 배선 연결 관계를 되살리는 작업이다. 다음으로 그 넷리스트가 무엇을 하는 회로인지 파악한다. 마지막으로 [success] 출력이 high가 되게 만드는 문자열을 찾는다. 회로를 이해했음을 정답 입력으로 증명하는 구조다. 저장소는 janestreet/asic-puzzle-2026이고 마감은 2026년 9월 4일이다. 워밍업으로 이진 가산기의 Verilog와 넷리스트와 레이아웃을 세 형태 모두 제공하고, 오픈소스 PDK 기반이라 KLayout이나 Magic VLSI 같은 무료 도구로 열어볼 수 있다.

규칙 하나가 눈에 띈다. 퍼즐 파일을 AI 도구에 직접 넣지 말라는 것이다. 다만 스크립트 작성에 AI를 쓰는 건 허용된다. 풀이의 핵심 통찰은 사람이 내되 도구 작성은 도와도 된다는 선 긋기다. 후속 계획이 더 흥미롭다. 올해 후반에 참가자가 직접 칩을 설계하는 경쟁을 열 예정이고 흥미로운 출품작은 실제로 제작하겠다고 밝혔다. 토론에서 실무 맥락이 보충됐다. 레이아웃을 넷리스트로 되돌리는 도구는 업계에 이미 있고 extraction이라 부르는데, 원래 목적은 리버스 엔지니어링이 아니라 설계한 레이아웃이 의도한 회로와 일치하는지 확인하는 검증과 기생 성분 추출이다. 이 퍼즐은 검증 도구를 반대 방향으로 돌려 쓰는 연습이 되는 셈이다.

가장 뜨거웠던 대목은 별개 일화였다. 15년 전 한 포스닥이 오실로스코프와 랜덤 입력만으로 GPU를 리버스 엔지니어링했다는 이야기가 나오자 강한 반박이 붙었다. Fermi급 GPU는 수억 비트의 온칩 상태를 가지며 랜덤 입력과 파형 관측만으로 복원하는 건 불가능하고, 실제로 가능했을 법한 건 마이크로벤치마크로 캐시 구조나 파이프라인 깊이 같은 동작 특성을 추론하는 것이지 회로 복원이 아니라는 지적이다. 리버스 엔지니어링이라는 말이 동작 특성 추론과 회로 복원 사이에서 뭉개져 쓰인다는 걸 짚은 셈이다. 같은 날 모델을 실리콘에 직접 굽는 회사가 수십억 달러에 팔린 소식과 나란히 놓으면 대비가 선명하다. 한쪽에서는 실리콘에 모델을 새기고 다른 쪽에서는 실리콘에서 설계 의도를 되읽는 능력이 채용 퍼즐이 된다.

마리오 카트 8로 배우는 파레토 전선: 585개 빌드를 14개로

mayerowitz.io - Antoine Mayerowitz

마리오 카트 8에서 드라이버와 차체와 타이어와 글라이더를 고르는 일을 게임 공략이 아니라 다목적 최적화 교재로 다룬 글이다. 핵심 도구는 지배 관계다. 어떤 후보가 다른 후보보다 속도와 가속력 양쪽에서 모두 불리하면 그 후보는 지배당한 선택지이고, 어떤 후보에게도 지배당하지 않는 것들이 파레토 전선을 이룬다. 사례가 명료하다. Koopa Troopa는 같은 가속력에서 Cat Peach보다 느리고 같은 속도에서 Toadette보다 가속이 낮아 어떤 플레이 스타일에서도 합리적 선택이 아니다.

필터의 위력은 전체 빌드로 확장할 때 드러난다. 속도와 가속력 특성이 고유한 빌드가 585개 만들어지는데 지배 관계를 적용하면 14개만 남는다. 선택지의 97.6%가 객관적으로 열등하다는 뜻이다. 숙련자에게 중요한 미니 터보를 세 번째 축으로 넣으면 3차원 비교가 되고, 상위 플레이어가 선호하는 Peach와 Teddy Buggy와 Roller 타이어와 Cloud Glider 조합은 그 3축 기준으로도 전선 위에 놓인다. 다만 저자는 차원이 늘수록 전선 자체가 기하급수적으로 커져 선택이 다시 어려워진다는 한계를 함께 적는다.

글의 마지막은 게임에서 벗어난다. 싸면서 맛있는 식사, 위험이 낮고 수익이 높은 포트폴리오, 그리고 품질이 높으면서 빠르고 저렴한 LLM까지 모두 같은 구조라는 것이다. 마지막 항목에는 모델 비교 페이지가 링크돼 있다. 판단 기준은 단순하다. 각 차원의 가중치, 즉 효용 함수를 이미 알고 있다면 문제는 단일 목적 최적화로 축소되고 파레토 전선은 필요 없다. 반대로 효용 함수가 불확실할 때 전선은 정답을 알려주지는 못해도 열등한 후보를 걷어내 실험할 범위를 좁혀준다. 이날 나온 가격과 성능의 뒤집힘을 어떻게 읽을지에 그대로 대응되는 논리다.

개발 기본기: 캐시 라인과 데이터 레이아웃, 그리고 functools.partial

LinkedIn - Demitri Swan / LinkedIn - Python Developers Community

캐시 효율 글은 숫자가 구체적이다. 메모리 접근 시간을 나노초가 아니라 CPU 클럭 사이클 단위로 생각하라는 전제에서 출발해 계층을 나열한다. 레지스터 약 1사이클, L1 캐시 약 4에서 5사이클, L2 캐시 약 12에서 14사이클, 공유 L3 캐시 약 40에서 60사이클, 메인 메모리 약 200에서 300사이클 이상이다. 캐시 미스로 메인 메모리를 읽으러 가면 CPU는 수백 사이클 동안 유휴 상태로 앉아 있는다. 하드웨어는 이 간극을 64바이트 캐시 라인 단위 적재와 예측 가능한 접근 패턴을 찾는 프리페처로 일부 메웠다.

여기서 소프트웨어의 데이터 레이아웃이 하드웨어와 협력하느냐 대립하느냐가 갈린다. 구조체의 배열은 한 멤버만 필요해도 모든 멤버가 캐시 라인에 함께 올라온다. 반면 각 멤버를 별도의 연속 배열로 분리하면 이득이 세 가지다. 첫째 캐시 활용률이 100%가 된다. 단일 속성만 순회할 때 64바이트 캐시 라인의 모든 바이트가 유효 데이터이고 32비트 float 16개가 한 라인에 연속으로 들어간다. 둘째 프리페칭이 예측 가능해진다. 연속 스트림을 읽으면 CPU가 선형 접근을 즉시 감지해 루프가 요청하기 전에 다음 라인들을 끌어온다. 셋째 컴파일러가 인접 값들을 AVX-256이나 AVX-512나 NEON 벡터 레지스터에 쉽게 packing해 자동 벡터화가 걸린다.

Python 쪽에서는 functools.partial 활용 팁이 나왔다. 함수에 일부 인자를 미리 바인딩하는 기능인데, json.dumps에 기본값들을 묶어 pretty_dumps를 만들면 호출자는 짧게 쓰면서도 필요하면 인자를 오버라이드할 수 있다. lambda 대비 이점은 래핑된 함수의 정보를 보존해 help와 repr과 디버깅 같은 introspection이 유용하게 동작한다는 점이다.

이번 주 오픈소스: 프로덕션 Unity 게임 전체 공개, OpenFreeMap

Threads - sandpia_com / Threads - native_jeong

게임 개발자에게 가장 실질적인 소식은 Pirate Nation의 전체 공개다. 프로덕션에서 실제로 서비스되던 Unity 게임 코드와 3D 에셋이 통째로 오픈소스로 풀렸다. 저장소는 코드가 proofofplay/piratenation-game, 에셋이 proofofplay/piratenation-art로 나뉜다. 튜토리얼용 샘플이 아니라 상용 서비스의 코드베이스와 아트 리소스를 함께 볼 수 있다는 점이 희소하다. Unity 프로젝트 구조와 실제 운영에서 쓰인 시스템 설계, 상용 품질의 3D 에셋 파이프라인을 참고하려는 사람에게 바로 쓸 수 있는 자료다.

지도 API 비용이 부담인 1인 개발자에게는 OpenFreeMap이 실용적이다. 회원가입 없음, API 키 없음, 조회수 제한 없음이고 스타일 URL 한 줄만 넣으면 6가지 스타일의 지도를 쓸 수 있다. 이게 가능한 이유는 만든 사람이 지도는 인터넷의 기본 인프라가 되어야 한다는 철학으로 전체 서버 구성까지 공개했기 때문이다. 단서도 함께 붙었다. 무료 오픈소스 프로젝트라 가동률이 보장되지 않으므로 시작 단계나 작은 프로젝트에 넣기 좋다는 게 권장 범위다. 상용 지도 API의 종량 과금이 초기 프로젝트에 부담이 되는 구조를 생각하면 MVP 단계에서 바로 검토할 만한 대체재다. GitHub 트렌드 쪽에서는 오늘 GitHub이 만능 에이전트에게 점령당했다는 표현과 함께 스타 급증 프로젝트가 꼽혔는데, 1위가 앞서 데이터 수집 항목에서 다룬 Agent-Reach였다.

2026년에 오프라인 데스크톱 소프트웨어는 아직 길인가

Reddit r/startups - partyburger

업보트 17에 댓글 17로 규모는 작지만 이날 커뮤니티의 다른 주제들과 반대 방향에서 같은 문제를 건드리기 때문에 남긴다. 작성자는 수문지질학자로 일하면서 자기가 겪는 문제를 푸는 소형 오프라인 데스크톱 도구를 만들어왔다. 대용량 로컬 미디어 컬렉션을 다루는 도구나 본업의 반복 작업을 줄이는 도구 같은 것들이다. 장점으로는 빠르고 사적이고 오프라인으로 동작하며 지속 서비스가 아니라 명확한 제품으로 팔 수 있다는 점을 들고, 단점으로는 유통이 어렵고 SaaS만큼 유행하지 않는다는 점을 인정한다. 묻는 건 틈새 전문 시장이나 로컬 도구에 아직 의미 있는 기회가 있는가다.

이 질문이 이날 다른 항목들과 맞물리는 지점이 있다. 같은 날 96GB VRAM 로컬 추론 서버 구성 글이 인기를 끌었고, 특화 도구가 범용 어시스턴트로 통합되면서 못 쓰게 됐다는 불만이 올라왔고, 벤더가 사용량 한도를 통보 없이 바꾼다는 논쟁이 최상위권이었다. 세 건 모두 내 손 밖에서 조건이 바뀐다는 같은 불편을 다른 각도에서 말한다. 오프라인 데스크톱 소프트웨어의 판매 논리가 바로 그 반대편에 있다. 한 번 사면 벤더가 바꿀 수 없고 데이터가 나가지 않고 서비스가 종료되지 않는다. 댓글이 업보트와 같은 수로 붙었다는 건 답이 갈렸다는 신호이지만 결론까지는 나오지 않았다.

AOSP 이탈 실험: Fairphone 4에 SailfishOS를 올린 6개월

GeekNews - runarcn.no

Android를 떠나는 이유를 한 가지 사건이 아니라 누적으로 설명하는 글이다. Google Play Services 의존과 광범위한 추적, 커스텀 ROM 개발을 방해하는 기기 트리 폐쇄, OS 전반에 밀어 넣는 AI 기능, 그리고 저자가 최악으로 꼽는 사이드로딩 제한이 겹쳤다. 저자는 이를 천 번의 작은 상처로 인한 죽음이라 부르며 AOSP가 아직 완전히 죽은 건 아니지만 시간문제로 느껴진다고 적는다. Fairphone 4가 Ubuntu Touch와 postmarketOS와 SailfishOS를 모두 지원해 실제로 비교할 수 있었고, 최종 선택은 SailfishOS였다. 제스처 기반 탐색과 애플리케이션 프레임워크가 좋고 문제가 생기면 PC에서 SSH로 접속해 직접 손볼 수 있다는 점, 즉 매우 리눅스답다는 점이 이유다.

결함 목록도 함께 적혀 있어서 이 글이 유용하다. SailfishOS는 Python과 glibc 버전이 심하게 낡아 불필요하게 어려워지는 작업이 있고, 비공식 Fairphone 포트에서는 Waydroid와 GPS가 동작하지 않으며, 커뮤니티가 만든 앱 상당수가 조악하다. Ubuntu Touch는 Android 앱을 돌릴 수 있는 대신 알림과 클립보드가 시스템 간에 동기화되지 않아 비밀번호 관리자 같은 앱이 사실상 쓰기 어렵고, 전화번호 차단 방법을 찾지 못한 것이 특정 통신사 사용자에게는 치명적이었다.

완전한 이탈은 아직 불가능하다. SailfishOS에서 Android 앱을 돌릴 수 없어 노르웨이 은행과 정부 서비스 로그인에 필요한 인증 앱, 그리고 브라질에서 신변 안전을 위해 쓰는 Uber를 실행할 수 없다. 저자는 놀려두던 Galaxy A17을 이 서비스 전용 보조 기기로 들고 다니며 Fairphone 4에서 핫스팟을 열어 필요한 작업만 처리한 뒤 다시 끄는 방식을 쓴다. 이 글의 가치는 리눅스 폰이 좋다는 게 아니라 이탈에 드는 실제 비용을 항목별로 적었다는 데 있다. 금융 인증과 이동 수단이라는 두 축이 국가 단위로 잠겨 있는 한, OS 선택의 자유는 보조 기기를 하나 더 들고 다니는 비용으로 환산된다.

장애 동글: 3만 달러 계단 등반 휠체어보다 40달러 흰지팡이

GeekNews - Sightless Scribbles

시각장애인 저자가 쓴 강한 논조의 비평이다. 출발점은 주기적으로 도는 바이럴 영상 장르다. 공대생 팀, 극적인 배경음악, 로봇 같은 기계에 결박된 장애인, 그리고 학생들이 계단 오르는 휠체어를 발명했다는 캡션. 저자는 이 장르를 영감 포르노 산업 복합체라 부르며, 그 기계에 묶여 45도로 공중에 매달린 채 자이로스코프 오작동을 걱정하는 감각을 상상하게 만든다. 핵심 개념이 장애 동글이다. 실제 사용을 위해서가 아니라 디자인 상을 받기 위해 설계된 장치라는 뜻이고, 저자의 정의로는 비장애인의 시선을 위한 공학이다. 영상 속 계단 등반 휠체어는 자동차 값에 무게 약 300파운드, 유지보수 인력까지 필요하다. 반면 저자가 가진 가장 진보한 접근성 기술은 약 40달러짜리 흰지팡이다. 배터리가 없고 충돌하지 않으며 감각 범위를 확장한다.

대안은 지루하다. 더 나은 문손잡이와 경사로다. 경사로는 투자자를 흥분시키지 못하고 강연 소재가 되지 못한다. 대신 배터리가 떨어지지 않고 소프트웨어 업데이트를 요구하지 않으며, 휠체어 사용자만이 아니라 유모차를 미는 부모와 손수레를 쓰는 배송 기사와 무릎이 아픈 노인에게 동시에 작동한다. 저자는 계단 등반 휠체어를 세상을 바꾸는 대신 사람을 탱크로 개조해 적대적 환경을 정복하게 만드는 개인주의적 환상이라고 정리하고, 자신은 탱크가 되고 싶은 게 아니라 도서관에 가고 싶을 뿐이라고 쓴다.

디지털 쪽 지적이 더 구체적이고, 이 다이제스트를 읽는 사람에게 직접 걸린다. 저자에게 스크린리더는 문해력 그 자체인데 방문하는 웹사이트 절반이 비대하고 엉성한 코드라 제대로 동작하지 않는다. 식료품 주문 페이지의 결제 버튼은 Button_Graphic_v2_Final로 읽히고, 레이블 없는 팝업 광고는 커서를 루프에 가둬 기사 탐색을 막는다. 수백만 달러를 들여 수어를 부정확하게 음성으로 옮기는 장갑과 주변 공간을 제대로 묘사하지 못하는 헤드셋은 만들면서, 이미지에 대체 텍스트를 넣고 의미론적 HTML 제목을 쓰는 10분짜리 작업은 하지 않는다. 이유는 간단하다. H1 태그를 올바르게 사용했다는 건 피치덱에 못 쓴다. 결론 문장은 그대로 옮길 값이 있다. 코드를 고치고 콘크리트를 붓고, 문제가 당신들의 설계인데 남의 몸을 업그레이드하려 들지 말라는 것이다. AI 기능을 얹은 접근성 제품이 쏟아지는 시기에, 기본 마크업과 물리적 환경이 여전히 방치돼 있다는 반대 증언으로 읽을 만하다. 앞서 나온 온디바이스 도난 감지 오탐과도 같은 축이다. 누구의 일상을 기본값으로 놓았는가.

기타 주목할 콘텐츠

주제 클러스터에 묶이지는 않았지만 남겨둘 값이 있는 것들이다.

late.sh: ssh late.sh 한 줄로 들어가는 터미널 소셜 앱

GeekNews - late.sh 프로젝트

브라우저도 앱 설치도 회원가입도 없다. SSH 클라이언트가 곧 클라이언트다. 접속하면 숫자 메뉴가 뜨는데 0은 TUI 클럽하우스, 1은 IRC 같은 채팅방, 2는 퍼즐 게임, 3은 MUD, 4는 공유 아트보드, 5는 프로필, 6은 리더보드다. 신원 모델이 설계 중심이다. 계정도 비밀번호도 OAuth도 없고 SSH 키가 신원 역할을 하며, 서버는 공개키 지문만 저장하고 IP 로깅과 추적과 애널리틱스를 하지 않는다고 명시했다. 이미 개발자 대부분이 가진 자격증명을 재사용하니 등록 절차가 사라지고 서버가 보관할 개인정보도 지문 하나로 줄어든다. 공유 ASCII 캔버스는 셀마다 누가 그렸는지 기억하고 일간과 월간 스냅샷을 남겨 과거 상태를 팬과 줌으로 볼 수 있다. 구현은 Rust 워크스페이스 5개 크레이트에 PostgreSQL과 Icecast와 Liquidsoap이고, make check 하나가 fmt와 clippy와 nextest를 전부 돌린다. 라이선스는 FSL이라 보호 기간 동안은 OSI 기준 오픈소스가 아닌 source-available이다. 저장소에 있는 CONTEXT.md는 사람이 아니라 LLM을 위해 쓰였다고 명시돼 있다. 에이전트가 코드베이스를 읽는 걸 전제로 문서를 따로 두는 관행이 개인 프로젝트 수준까지 내려왔다는 신호다.

DuckDuckGo의 스마트 글래스: AI도 카메라도 마이크도 배터리도 없다

GeekNews - DuckDuckGo, Knockaround

DuckDuckGo가 선글라스 브랜드 Knockaround와 함께 평범한 선글라스를 내놨다. 제품 사양의 핵심은 없는 것들이다. AI 없음, 카메라 없음, 마이크 없음, 배터리 없음, 전자 부품 일체 없음. 있는 건 매트 블랙 프레임과 편광 렌즈, UV400 자외선 차단, FDA 규정을 준수하는 내충격 렌즈, 커스텀 하드 케이스다. 가격은 약 5만 원이다. 마케팅 카피가 이 제품의 실체다. 스마트 글래스 스펙시트 항목을 그대로 가져다 값만 뒤집었다. 충전 수명 무한, 카메라 0개, 끊김 없는 오프라인 모드, 알림 0개 보장, 감시 위험 0%. 배터리가 없으니 충전 수명이 무한하고 통신 기능이 없으니 오프라인 모드가 끊길 일이 없다. 출시 일주일 안에 매진돼 지금은 미국 한정 예약 주문을 받는다. 이 항목의 값은 유머가 아니라 대비에 있다. 같은 날 도시 단위에서 번호판 인식 카메라가 벤더만 바꿔 유지되고 플랫폼이 자기 광고 파이프라인을 통제하지 못한 사례가 나왔는데, 그 사이에 개인이 살 수 있는 대응이 전자 부품 없는 선글라스라는 게 지금 소비자에게 남은 선택지의 폭을 보여준다. 물론 이 제품이 해결하는 건 자기 얼굴의 카메라뿐이고 남이 쓴 안경이나 거리의 카메라에는 아무 영향이 없다.

《Blade Runner》 타이틀 카드는 왜 영화 자막이 아니라 책 조판인가

GeekNews - Rands in Repose, Michael Lopp

오프닝 타이틀 시퀀스 전체가 Goudy Oldstyle 단 하나의 서체로 조판됐고, 그 안에서 형태 변주만으로 위계를 만들었다는 분석이다. 규칙이 촘촘하다. 이름과 고유명사와 제목은 대문자로, 도시와 연도 표기는 조금 더 큰 대문자로 둔다. 설명문 단락은 일반 대소문자를 쓰되 그 안에서 다시 갈린다. 기업명 같은 고유명사는 스몰캡이고, 일반명사는 첫 글자만 대문자이며, Replicant는 항상 이탤릭이고 첫 등장에서만 영화 제목과 같은 붉은색이다. 한 단어가 처음 나올 때만 색을 주고 이후에는 이탤릭으로만 표시하는 처리는 관객에게 새 개념이라고 알리되 반복해서 강조하지는 않겠다는 판단이다. 필자가 짚은 핵심은 이게 영화 자막의 관행이 아니라 책 조판의 관행이라는 점이다. 단락 첫 줄을 들여쓰고 단어 간격을 넉넉히 주며 자간은 대문자에만 적용한다. 검증 방법도 재미있다. 같은 텍스트를 Impact로 조판한 작업용 프린트를 만들어봤더니 사운드트랙도 없이 보니 같은 분위기가 전혀 나오지 않았다고 적었다. 글 후반은 필자가 매일 들여다보는 터미널의 고정폭 글꼴 여섯 종 비교로 넘어간다. 결론이 요지다. 이제 누구나 무엇이든 만들 수 있게 됐지만 모두를 위한 제품의 마지막 10%가 대부분의 시간을 차지하고, 사소해 보이는 결정들의 합이 무난한 것과 놀라운 것을 가른다. 그리고 좋은 제품은 그것을 만든 사람들의 목소리처럼 들린다.

광고 없는 속도측정 도구: 적응형 스트림과 부하 중 지연까지

GeekNews Show GN - kt-bizinternet.com 개발자

사무실 네트워크 시공 현장에서 회선은 기가인데 왜 느리냐는 질문을 반복해 받은 개발자가 근거를 보여줄 계측 도구를 직접 만든 사례다. 설계에서 가장 눈에 띄는 건 스트림 수 결정 방식이다. 먼저 1초짜리 프로브로 연결 상태를 본 뒤 병렬 스트림을 2개에서 12개 사이에서 자동으로 고른다. 스트림 수를 고정하면 느린 회선에서는 과소측정, 빠른 회선에서는 과대측정이 발생했다는 실측이 근거다. 다운로드는 Cloudflare CDN, 업로드는 M-Lab NDT7 WebSocket 기준이다. 신뢰도 표시를 결과에 넣은 점도 다르다. 핑은 10회 측정 후 중앙값을 쓰되 변동계수를 함께 노출해 이번 측정이 얼마나 안정적이었는지 사용자가 판단하게 한다. 화상회의가 끊기는 원인이 대역폭 부족보다 버퍼블로트인 경우가 많다는 이유로 부하 중 지연을 별도로 재는데, 개발자가 이 지표의 편향 조건을 스스로 먼저 적어뒀다. CDN을 경유해 재면 큐잉 때문에 과대측정되므로 자사 오리진으로 재야 한다는 것이다. 도구 홍보 글에서 자기 측정값의 한계를 먼저 밝히는 사례는 드물다. 다만 읽을 때 감안할 맥락이 있다. 제작 주체가 KT 기업인터넷 시공 회사이고 페이지 하단에 회선 추천표와 무료 현장 실사 신청 링크가 붙어 있어서, 계측 방법론은 공개돼 있지만 페이지 전체는 영업 리드 수집 경로를 겸한다.

SVN KR: 한글 인코딩을 정면으로 다룬 무료 macOS SVN 클라이언트

GeekNews - (주)미스터디벨로, Taehyun Kim

Git이 표준이 된 지 오래지만 외주와 사내 레거시 환경에서는 SVN이 여전히 돌아간다. 사내 외주 프로젝트에서 SVN을 쓰게 됐는데 상용 macOS 클라이언트는 문제가 많고 CLI는 번거로워 직접 만들어 쓰다가 Mac App Store에 무료로 올렸다는 경위다. 기능 목록의 절반이 인코딩 문제에 할애돼 있다는 게 이 도구의 정체를 보여준다. Windows와 macOS의 한글 인코딩 차이 때문에 생기는 경로 인식 문제를 자동으로 감지해 처리하고, 이미 깨져서 저장된 한글 커밋 메시지를 복원하는 기능까지 넣었다. 한국어권 SVN 사용자가 매일 부딪히는 지점이고 범용 클라이언트가 잘 다루지 않는 영역이다. 나머지는 협업 실무에 맞춰져 있다. 여러 작업 폴더 동시 관리, 충돌 방지용 잠그고 열기, git 클라이언트처럼 그래프로 보는 히스토리, 계정 전환, 충돌 시 우선할 파일 선택이다. 크기 4.5MB에 macOS 14.0 이상과 Apple Silicon이 필요하다. 제작자가 남긴 문장 하나가 이 사례의 성격을 요약한다. AI와 함께라면 다들 직접 구현이 어렵지 않겠지만 버그를 많이 잡아두어서 바로 쓸 수 있다는 것이다. 구현 난이도가 내려간 시대에 개인 개발 도구의 차별점은 코드가 아니라 실사용에서 갈아 낸 버그 수정이라는 자기 인식이다.

Have I Been Pwned 정부 서비스에 네팔이 47번째로 합류했다

Hacker News - Troy Hunt

Have I Been Pwned가 각국 정부 사이버보안 기관에 무료로 제공하는 서비스에 네팔이 47번째로 합류했다. 네팔 국가사이버보안센터는 이제 정부 도메인 전반의 계정이 유출 데이터에 나타나는지 모니터링하고 새 유출이 발생했을 때 빠르게 대응할 수 있다. 발표 자체는 짧지만 토론이 맥락을 채운다. 네팔 현지 상황을 아는 개발자는 정부 IT 서비스의 현주소를 구체적으로 적었다. 여권 갱신 예약 페이지가 로컬 타임존을 Asia/Kathmandu로 바꾸거나 환경변수를 덮어써야 정상 동작한다는 사례다. 같은 댓글은 더 심각한 지적으로 이어진다. 기본적인 입력 검증조차 하지 않는 엔드포인트가 있어 생체 데이터에 임의 쿼리를 실행할 수 있었고, 부패를 돕기 위해 의도적으로 패치하지 않은 것으로 보이는 취약점을 발견한 사람도 있었다는 것이다. 제목이 정부 데이터가 유출돼 DB에 등록됐다는 뜻으로 읽힌다는 반응도 여러 건 달렸는데, 신규 합류를 알릴 때 쓰는 정형 문구라는 설명이 뒤따랐다. 이 항목의 값어치는 47이라는 숫자보다 유출 모니터링을 도입하는 시점의 실제 정부 시스템 상태를 현지 증언으로 함께 보여준다는 데 있다. 모니터링은 이미 유출된 자격증명을 알려줄 뿐 검증 없는 엔드포인트를 고쳐주지는 않는다.

생명공학 껌으로 타액 HPV 93% 감소, 다만 ex vivo 단계

Hacker News - Penn 치의학대학원 Henry Daniell 연구팀

Penn 치의학대학원 연구팀이 두경부암과 연관된 미생물을 겨냥한 생명공학 껌 연구를 Scientific Reports에 실었다. 연구 동기는 최근 승인된 여러 항암제가 환자의 삶의 질이나 5년 생존율을 크게 끌어올리지 못했다는 판단이다. lablab 콩으로 만든 껌에는 FRIL이라는 천연 항바이러스 단백질이 들어 있는데, 환자 구강 시료 실험에서 타액의 HPV 수치를 93%, 구강 세정액에서는 80% 낮췄다. 세균 쪽은 별도 조작이 들어갔다. 껌이 항균 펩타이드 protegrin을 발현하도록 만든 뒤 단 1회 투여로 두경부암 연관 세균 두 종의 수치가 거의 0까지 떨어졌다. 부작용 측면의 결과가 더 중요할 수 있다. 이 처치는 구강에 정상적으로 사는 유익균을 해치지 않은 것으로 보이는데, 방사선 치료가 유익균을 줄이면서 병원성 효모 증식을 부추기는 것과 대비된다. 규모 근거로 2022년 기준 입술과 구강암이 청소년과 청년과 중년층에서 전 세계 암 발생률과 사망률 7위였다는 통계가 인용됐다. 반드시 함께 적어야 할 한계는 이 연구가 환자 시료를 쓴 ex vivo 실험이라는 점이다. 저자들도 임상시험 진입을 다음 단계로 명시했고, 커뮤니티 반응도 회의적이었다.

Quake 30주년 무료 에피소드, 그런데 오픈소스 포트가 막혔다

Hacker News - id Software, MachineGames

1996년 출시된 Quake의 30주년을 맞아 MachineGames가 id Software와 함께 신규 에피소드를 만들었고 기존 소유자에게 무료로 배포된다. 분량이 작지 않다. 하나의 캠페인으로 이어지는 신규 맵 19개, 신규 사운드트랙, 전용 에피소드 허브, 신규 데스매치 맵, 개발 자산과 미사용 콘텐츠를 열람하는 id Vault가 들어간다. 여기서 개발 극초기 단계의 일부 맵을 직접 플레이할 수 있다. 설계적 변화는 진행 구조다. 시간이 접히는 루프 구조라 같은 공간을 다시 지나되 룬으로 잠긴 경로가 열려 새 동선과 비밀이 생기고, 체력과 탄약의 영구 업그레이드가 붙어 루프를 돌 때마다 캐릭터가 강해진다.

기술적 수정 목록에 접근성 항목이 있다. 큰 접근성 서체를 쓸 때의 폰트 렌더링이 개선됐고, 보간 개선으로 입력 지연이 줄었으며, 무기 흔들림을 시점 흔들림과 별개로 켜고 끌 수 있게 됐다. 커뮤니티에 실질적인 변경은 따로 있다. 로컬라이제이션 문자열이 게임 데이터 밖의 KPF 파일이 아니라 Quake PAK 내부에 저장되도록 바뀌어서, KPF에서 문자열을 읽던 서드파티 엔진은 수정이 필요하다. 배포에서 빠진 곳도 명확하다. Epic Games Store와 GOG 버전에는 제공되지 않으며 해당 사용자가 다른 플랫폼 플레이어의 초대를 받으면 서버 연결 끊김 메시지가 뜬다. 계정 문제가 아니라 콘텐츠 미보유 때문이다. 토론에서 눈에 띈 반응 하나는 절마다 커지는 이모지로 도배된 공지 카피를 두고 LLM이 초안을 썼냐는 지적이 상위에 올라온 것이다.

ProductHunt 출시 4종: 제스처 코드 연주부터 다음날 아침 배달 엽서까지

ProductHunt - Gesture Synth School 외

같은 날 올라온 소품 4종이다. 공통점은 새 모델이 아니라 입력 방식과 소비 방식을 건드린다는 점이다. Gesture Synth School은 손 제스처를 코드 연주 인터페이스로 쓰는 도구의 연습 모드인데 규칙이 명확히 문서화돼 있다. 왼손은 펴는 손가락 개수 1개에서 5개로 음계 도수를 고르고 검지와 새끼를 함께 펴면 6도, 거기에 엄지를 더하면 7도가 되며 손목을 기울여 장조와 단조를 전환한다. 오른손은 손가락 개수로 코드 성질을 정하고 엄지로 옥타브를 올리거나 내린다. 송북에는 16곡이 들어 있다. 손 추적을 악기 UI로 쓰는 시도 중 규칙을 이렇게 명시적으로 공개한 사례는 참고 가치가 있다.

Glyphi는 단어를 한 자리에 순차 표시하는 RSVP 속독 앱이다. 무료 구간은 저장 5개와 최대 550 WPM, 프리미엄은 무제한 임포트와 최대 1,200 WPM이다. 단어를 하나씩 보여주는 모드와 인접 단어를 남기는 모드가 있고 구두점을 인식해 멈춤 길이를 조절한다. AI 기능은 Apple Intelligence가 켜진 기기에서 요약과 핵심 포인트를 만들되 처리를 전부 온디바이스로 한다고 밝히고, 결과에 오류가 있을 수 있다는 문구를 함께 적었다. 1.1.0 업데이트에서 한국어를 포함한 16개 언어와 PDF의 반복 머리말 꼬리말을 제거하는 실험적 콘텐츠 감지가 들어갔다. Chute는 macOS의 노치를 드래그 중에 iPhone으로 가는 드롭존으로 바꾸는 유틸이다. 스크린샷 썸네일도 그대로 던질 수 있고 전송은 AirDrop을 쓰되 기기 선택 없이 곧장 본인 iPhone으로 간다. 제작자는 더 빠른 방법을 찾으면 개인적으로 100달러를 주겠다는 문구를 걸었다. hey postcard는 반대 방향이다. 디지털 엽서를 보내면 다음 날 오전 8시에서 10시 사이 임의의 시각에 배달된다. 즉시성을 일부러 제거한 느린 메시징 실험이다.

교차 분석

서로 다른 섹션에 흩어져 있지만 같은 현상을 다른 각도에서 보고 있는 것들을 묶는다. 한 항목만 읽으면 개별 사건인데, 겹쳐 놓으면 방향이 보인다.

1. 가격과 순위가 같은 주에 뒤집혔다. 프론티어 경쟁 쪽에서는 순위표 1위가 바뀌었고 태스크당 비용이 3센트 아래로 내려간 모델이 나왔다. 작은 모델 쪽에서는 4B 후처리로 100분의 1 비용에 근접 성능을 낸 사례가, 실리콘 쪽에서는 모델을 칩에 직접 굽는 회사가 수십 배 효율을 주장하며 인수됐다. 그런데 같은 날 구독 없이 API만 쓰면 연 2만 2천 달러가 든다는 계산이 커뮤니티 상위에 올랐다. 가격이 내려가는 속도와 개인이 체감하는 비용이 반대 방향으로 움직인 셈이다. 여기에 마리오 카트 파레토 전선 글이 의외로 정확한 해석 도구를 준다. 품질과 속도와 비용을 동시에 저울질하는 상황에서 효용 함수가 확정되기 전에는 전선 위 후보를 좁히는 것까지가 최선이고, 순위표 1위를 그대로 답으로 쓰는 건 그 함수를 이미 안다고 가정하는 것이다.

2. 실행 표면은 늘었는데 권한 표현이 뒤처져 있다. 에이전트 런타임과 배포 단위 경쟁 섹션에서는 여섯 개 회사가 벤더 중립 패키징 표준을 함께 냈고 스킬과 플러그인이 배포 단위가 됐다. 에이전트를 프로덕션에 앉히는 쪽에서는 감사 로그와 재현 가능한 이벤트 기록이 제품 기능으로 올라왔다. 그런데 하드웨어 보안 서베이에서 나온 가드레일 비대칭이 같은 문제의 아래층을 보여준다. 키워드에 민감한 가드레일이 정당한 작업은 무차별 차단하면서 의미적으로 위장한 공격은 통과시킨다. 무엇을 실행할 수 있는가는 빠르게 늘어나는데 무엇을 허용할 것인가를 표현하는 문법은 아직 키워드 수준에 머물러 있다.

3. 벤치마크 1위와 배포 가능성은 별개다. 이 축이 이날 가장 여러 갈래로 쌓였다. 연구 레이더에서는 널리 쓰이는 코드 벤치마크의 문제 자체에 결함이 있다는 감사가 나왔고, 교실 안전사고 인식에서는 합성 도메인 2위 모델이 실제 도메인에서 4위로 내려앉았으며, 영상 이상행동 탐지에서는 특정 벤치마크 1위 방법이 도메인이 바뀌자 5%p 이상 역전당했다. 파일 복구 모델은 자체 벤치마크와 외부 벤치마크에서 순위가 정반대로 나왔고 저자가 학습 분포 근접성을 스스로 인정했다. 하드웨어 쪽에서는 표준 벤치마크가 최근 상용 모델에서 거의 100% 오염됐다는 측정이 나왔다. 그리고 같은 날 한 벤더는 도구 사용을 전면 금지한 조건에서 올림피아드 만점을 자체 발표했고, 다른 쪽에서는 벤더 발표 성과의 연구 윤리가 문제 제기됐다. 벤치마크를 읽는 사람이 물어야 할 질문이 점수가 몇인가에서 어느 분포에서 잰 점수인가로 옮겨가고 있다.

4. 균일한 신호를 뭉개지 말라는 연구가 한 배치에 넷. 모든 토큰에 같은 손실을 걸고 모든 스텝에 같은 보상을 주는 관행을 버리는 논문이 같은 날 여러 편 올라왔다. 어떤 스텝이 실제로 기여했는지 골라내는 방식, 교사와 학생의 확률 차이가 양수인 토큰만 증류하는 방식, 사이클 폐쇄라는 물리 제약을 라벨 대신 쓰는 방식이 각각 다른 도메인에서 같은 방향을 가리킨다. 균일한 감독은 구현이 쉬울 뿐 정보가 있는 곳과 없는 곳을 구분하지 못한다는 것이다. 여기에 100만 파라미터 실험의 필러 점 ablation이 결정적 증거를 보탠다. 추론 흔적을 점으로 바꾸면 이득이 사라진다. 개선의 원인은 추가된 토큰 수가 아니라 그 토큰이 담은 내용이었다.

5. 컨텍스트는 더 넣기에서 구조화해서 덜 넣기로. 긴 컨텍스트를 그냥 밀어 넣는 대신 무엇을 넣을지 고르고 어떻게 배치할지 설계하는 쪽으로 연구가 옮겨가고 있다. 실무 쪽 신호도 같은 방향이다. 특화 도구가 범용 어시스턴트로 통합되면서 긴 문서 묶음 처리와 근거 고정이 흔들렸다는 사용자 보고, 그리고 200페이지 노트 세션이 스스로 초기화된다는 증언이 그렇다. 컨텍스트 창의 숫자가 커지는 것과 그 안에서 근거를 붙들고 있는 능력은 다른 문제다.

6. 부하는 지표가 아니라 청구서로 돌아온다. 인프라 섹션에서 트래픽과 전력 소모가 늘었다는 수치가 나오는 동안, 규제 섹션에서는 그 부하가 물리적 형태로 도착했다. 내슈빌은 데이터센터를 막으려 토지수용권을 발동했고 반대 청원 서명은 50만 명을 넘었다. 미국 200여 개 지역사회와 최소 14개 주가 개발 유예나 제한을 검토 중이고 뉴욕주는 허가를 1년간 중단했다. 멤피스에서는 2년째 돌아간 무허가 가스터빈 69기의 철거 시한이 2027년 7월로 정해졌고, 그 소송은 국가안보를 이유로 각하 요구를 받았다. 착공에서 가동까지 122일이 걸린 시설과 2027년까지 밀린 규제 일정 사이의 간격이 이 축의 핵심이다. 벤치마크 숫자를 올리는 데 드는 비용이 이제 전력 요금과 토지와 소음의 형태로 청구되고 있다.

7. 확산 격차: 만드는 사람과 쓰는 사람 사이. 확산 섹션에서는 일반 사용자가 에이전트를 거의 쓰지 않는다는 관찰이 반복해 나왔고, 그에 대한 답으로 별도 앱 대신 이미 쓰는 지도 앱 안으로 에이전트를 밀어 넣는 방식이 나왔다. 자본 쪽에서는 모델이 좋다고 잘 쓰는 게 아니라는 메시지를 내건 회사가 하루 만에 30% 올랐다. 병목이 모델이 아니라 활용 역량이라면 그 역량을 파는 쪽에 값이 매겨지는 게 자연스럽다. 여기에 접근성 비평이 반대편 끝을 짚는다. AI 기능을 얹은 접근성 제품이 쏟아지는 동안 결제 버튼은 여전히 Button_Graphic_v2_Final로 읽힌다. 그리고 인지 공유지 논문의 경고가 이 축을 닫는다. 부주의한 도입이 그 시스템을 감독하는 데 필요한 전문성 자체를 침식할 수 있다는 것이다. 확산의 반대는 미도입이 아니라, 도입은 했는데 판단할 능력이 남지 않은 상태일 수도 있다.

Powered by skim