오늘 스캔에서 42개 기사가 200포인트를 돌파했다. 랭킹 기준 상위 160개에 더해, 이미 목록에서 밀려난 기사까지 잡기 위한 40시간 스윕을 합친 결과이며, 그중 32개가 새로 진입했다. 프론트페이지를 이끄는 것은 출시가 아닌 ’출시’다. Gemini 4 Argon은 구글의 페어윈드(Fairwind) 프로그램을 통해 “신뢰할 수 있는 사이버 방어자”에게만 게이팅되어 있는데, 가격표는 어쨌든 공개되어 있다.
새로 올라온 기사들은 유난히 인프라 쪽에 쏠려 있다. 오늘 가장 파급력 있는 이야기는 모델이 아니라 캐시다. 중국 연구소가 공개한 437배 KV 메모리 압축이며, 이는 이미 Opus 5.5와 GPT-6.1 Sol의 캐시 읽기 가격에 반영되어 있다. 그 주변으로는 마이크로소프트가 발행 전에 글을 손본, 16세 소년이 쓴 마이크로소프트 토큰 버그 제보, 유출된 홍보 영상으로 성능을 주장하는 폰 포렌식 업체, 그리고 누가 소프트웨어를 배포할 자격이 있는가를 둘러싼 프론트페이지의 되풀이되는 논쟁이 놓여 있다.
Gemini 4 Argon
1,643 points · 1,127 comments · blog.google · HN discussion
구글이 9월 말 발표한 최신 프론티어 모델로, 오늘 이번 달 최고 점수로 프론트페이지 정상을 차지했다. 우선 페어윈드(Fairwind) 프로그램을 통해 “신뢰할 수 있는 일련의 사이버 방어자”에게 풀리고, 개발자·기업·소비자에게는 “가능한 한 빨리” 이어질 예정이다. 핵심 성능은 출력 토큰 한도가 64K에서 100만 개로 늘어난 것인데, 단일 궤적(trajectory)이 수십만 토큰의 사고를 생성할 만큼의 여유다. 도입 가격은 입력 100만 토큰당 2달러, 출력 100만 토큰당 10달러이며, 캐시 입력은 입력 가격에서 95퍼센트 할인된다. 이제 프론티어 모델 출시의 표준 형태다.
제시된 근거는 벤치마크 승리의 더미다. 장기(long-horizon) 소프트웨어 엔지니어링을 평가하는 DeepSWE v1.1에서 77.9퍼센트, Vals 지수(금융·코딩·법률·세무 업무의 경제적 영향을 미국 GDP 대비 각 부문 비중으로 가중한 지표)에서 1위, Vals Finance Agent v2와 하비(Harvey)의 Legal Agent Benchmark에서 선두, Zapier의 AutomationBench에서 51.3퍼센트로 1위, 장시간 영상 이해를 평가하는 LVBench에서 91.7퍼센트를 기록했다. 구글은 또한 Argon이 공격적 사이버보안에서 충분히 강력해, 사이버 가드레일 없이 신뢰하는 방어자에게 배포할 수 있다고 말한다.
이 글에서 가장 흥미로운 숫자들은 내부적이고 검증 불가능한 것들이다. 구글 내부에서 에이전트가 C와 C++ 코드베이스를 러스트로 이관하는데, re2와 libgav1 같은 라이브러리의 수만 줄에서부터 Fuchsia Zircon 커널의 80만 줄 이상에 이르기까지, 모두 프로덕션 투입 전에 자동·수동 감사를 거친다. libgav1의 경우 에이전트는 손으로 작성한 SIMD 3만 2천 줄을, 컴파일러가 스스로 벡터화할 수 있는 안전한 러스트로 대체해, 기존 러스트 포팅보다 2.7배 빠른 메모리 안전 디코더를 만들어냈다. 별개로 Argon 에이전트 팀은 플릿 전체의 프로파일링 텔레메트리를 읽고 300 TiB의 메모리를 확보했으며 500 TiB에서 1 PiB까지 절감할 것으로 전망된다. 양자 연구진은 서브루틴 병목에서 공개된 베이스라인 대비 40퍼센트 개선을 얻었다. 그에 견줘 보면 이렇다. 구글과 위즈(Wiz) 밖의 누구도 이 모델을 돌릴 수 없고 벤치마크를 재현할 수 없으며, GDP 가중 지수에서 1위인 모델은 구매할 수 없고, “도입” 가격표는 날짜가 정해지지 않은 미래에 대한 약속일 뿐이다. 댓글 스레드가 가장 잘 짚은 프레임은 진짜 발표는 80만 줄 규모의 C++에서 러스트로의 이관이라는 것이다. 어떤 경쟁자도 따라잡거나 검증할 수 없는 내부 툴링에 대한 주장이다.
Pi 1.0
806 points · 285 comments · earendil.com · HN discussion
에아렌딜(Earendil)이 Pi를 안정 버전으로 선언했다. 주당 “수십만 명”의 사용자와 1년간 쌓인 피드백이 근거다. 1.0의 기능 목록은 이렇다. 네이티브 Codemode 지원(MCP와 Jev·이미지 모델 같은 비(非)LLM 모델 포함), 가상 모델에 대한 확장 지원, 지연된 툴 로딩, 앤트로픽 모델용 캐시 워밍, 대화 중간의 시스템 메시지, 새 TUI 테마, 그리고 기본값으로서의 전체화면. 이 목록의 모든 항목이 몇 달간 벽에 던져지고도 살아남았다는 것이 홍보 포인트이며, 살아남지 못한 것들의 목록은 그보다 더 길다.
이 글은 프로토콜을 채택하는 것과 그것이 좋다고 판단하는 것을 구분하는 데 신중하다. 같은 팀이 이틀 전에 “당신은 MCP를 거부했다(You said no MCP)“를 발표하며, 어차피 만들고 있던 인터프리터 덕분에 MCP 지원이 거의 공짜였다고 설명했다. 여기서 같은 논리가 댓글에서 되풀이되며, 발표문보다 더 설득력 있게 꽂힌다. 성능 낮은 노트북을 쓰는 한 사용자는 Pi가 거대한 시스템 프롬프트를 배포하지 않기 때문에 로컬 모델을 제값 하고 돌린 유일한 하네스였다고 말한다. 다른 이는 왜 특정 업체 모델을 위한 캐시 워밍이 미니멀 에이전트에 번들로 묶여야 하는지, 패키지로 존재하면 안 되는지를 묻는다. 이 질문이 지켜볼 만하다. 올해 출시된 모든 “미니멀” 하네스는 제공자별 배관(plumbing)을 키워왔고, 각 추가는 개별적으로는 정당화된다.
StreetComplete iOS, 공개 베타 진입
529 points · 134 comments · github.com/streetcomplete · HN discussion
StreetComplete는 오픈스트리트맵 데이터 유지보수를 간단한 질문으로 바꿔주는 앱이다. 이 거리에 조명이 있나, 이 횡단보도에 점자블록이 있나, 영업시간은 언제인가 같은 질문에 지나가던 사람들이 답한다. 태어날 때부터 안드로이드 전용이었고, iOS 포팅을 조율하는 마스터 티켓은 2023년 12월에 열렸다. 이제 TestFlight에서 공개 베타로 돌아간다.
“왜 3년이 걸렸나”에 대한 엔지니어링 답은 티켓 안에 있다. 코드베이스가 100퍼센트 코틀린이라, 포팅은 로직에 Kotlin Multiplatform을, UI에 Compose Multiplatform을 쓴다. 이는 포팅이 아니다. 인터페이스 전체를 Compose로 점진적으로 다시 만들어야 한다. 자금 답은 기술 답보다 흥미롭다. 독일 연방교육연구부가 프로토타입 펀드(Prototype Fund)를 통해 일부를 댔고, NLnet이 나머지를 댔다. 공공 지도 데이터 유지보수를 공공 연구 자금으로, 그 배포에 대해 소유자가 비용을 받는 플랫폼 위에서 하는 셈이다. 댓글 스레드는 예상대로의 반대급부와 예상 밖의 반대급부를 제공한다. 한 사용자는 실제 수정을 했다가 태깅 관례를 두고 트집 잡는 사람들에게 되돌려진 경험을 말하는데, 이는 크라우드소싱 지도 데이터의 알려진 사회적 실패 모드다. 그리고 베타 초대 링크가 이슈 안에 세 번의 클릭 뒤에 파묻혀 있었다는 실무적 디테일도 있다.
싱가포르 정부 데이팅 앱, 게일-섀플리 안정 결혼 알고리즘을 쓰다
445 points · 462 comments · twitter.com/tuakdotsol · HN discussion
싱가포르의 국영 데이팅 앱 FirstDate는 게일-섀플리(Gale-Shapley)를 돌린다. 1962년의 안정 결혼(stable marriage) 알고리즘으로, 2012년 경제학 노벨상을 안겼고 여전히 전공의 배정과 신장 기증 매칭에 쓰인다. 구현은 이렇다. 선호와 결격 사유로 순위 목록을 만들고, 제안자(proposer)가 아무도 서로 바꾸려 하지 않을 때까지 자기 목록을 따라 아래로 제안해 내려가며, 결과는 기술적 의미에서 안정적이다. 두 사람이 각자 배정된 상대보다 서로를 더 선호하는 경우가 없다. 사이클당 한 명, 72시간의 결정 창, 상호 수락 때만 공개되는 연락처, 모두가 주장하는 신원과 일치하도록 하는 Singpass 인증. 현재로선 21~35세 공무원 대상이다.
흥미로운 부분은 알고리즘이 아니다. 64년 된, 잘 이해된 것이다. 문제는 유인(incentive)과 측정이다. 상업 앱은 당신을 계속 스와이프하게 만들어 돈을 받고, 당신이 앱을 열기를 그쳤는지만 관찰할 수 있다. 혼인 기록을 가진 국가는 자기가 원한다고 말한 결과를 측정할 수 있다. 댓글 스레드는 진짜 약점을 재빨리, 여러 방향에서 짚는다. 사람은 자기 선호를 신뢰할 만큼 알지 못하고, 데이팅 앱이 수집하는 선호 범주는 대체로 궁합을 예측하지 못하며, 게일-섀플리는 한쪽에 가능한 최선의 안정적 결과를, 다른 쪽에 감내할 수 있는 범위 내 최악의 결과를 준다. 그래서 누가 제안자가 되는가는 디테일이 아니라 정책 결정이다. 한 댓글 작성자는 싱가포르가 어느 버전을 구현했는지 묻지만 답을 얻지 못한다.
Clef: 오픈 가중치 결정 모델과 새 RL 파인튜닝 플랫폼
443 points · 163 comments · blog.cloudflare.com · HN discussion
클라우드플레어가 Workers AI에 두 개의 결정 모델, Clef와 Clef-flash를 내놨다. 결정 모델은 LLM의 좁고, 저렴하고, 결정론적인 대응물이다. 지원 메시지를 넣으면 확률이 붙은 타입 지정된 답을 돌려준다. 긴급한가 아닌가, 어느 팀인가. 그래서 모델이 루프 안에서 자유롭게 추론하지 않고도 코드가 라우팅·에스컬레이션·사람으로의 이관을 결정할 수 있다. Clef는 Jev API와 호환되고 Jev Decision Index를 이끌며, 가중치는 Apache 2.0으로 허깅페이스에 올라가 있다. 자체 레이블로 Clef를 파인튜닝하는 새 강화학습 제품도 있다.
댓글 스레드에서 발표보다 더 중요한 두 가지가 있다. 첫째, 라이선스. 독점적인 Qwen 출발점 위에 얹은 오픈 가중치에 데이터와 훈련 파이프라인은 비공개인 것은 오픈소스가 아니며, 최상위 득표 수정은 “가중치는 소스가 아니다”라는 지적이다. 둘째, 가격 산술. Jev는 입력 100만 토큰당 0.042달러, Clef는 입력 100만 토큰당 0.24달러에 출력 가격이 명시되지 않는다. 호출당 대략 300토큰이면 100만 건의 결정이 12.60달러 대 72달러다. 이 비교는 둘이 서로 대체 가능하다고 가정하는데, 그 가정이 바로 벤치마크가 입증해야 할 주장이며, 그 벤치마크는 Clef가 패러다임이 공개된 지 몇 주 만에 이긴 모델을 가진 회사의 것이다. 두 주 된 리더보드에 새 선두가 있는 게 놀라울 일은 아니다. 문제는 이 작업, 즉 타입 지정된 출력을 내는 경계 지어진 분류가 선두가 안정적인 종류의 작업이냐는 것이다.
AI 경쟁이 갑자기 어색해졌다
409 points · 455 comments · insufferable.dev · HN discussion
증류(distillation) 서사는 죽었고, 서구 연구소가 이름 붙이기를 꺼리는 무언가로 대체되었다는 주장을 펴는 짧은 에세이다. 그 무언가는 채택(adoption)이다. 딥시크는 KV 캐시를 약 15배 압축한 MLA를 공개했고, 이어 Compressed Sparse Attention, Heavily Compressed Attention을 내놨다. 이제 DeepSeek-V4.1-Flash는 계층 간 캐시 재사용과 FP4 캐싱을 결합해 토큰당 KV 캐시 890바이트로 마감한다. DeepSeek-V1의 100만 토큰당 389.12 GB와 비교하면 메모리가 437배 적다. 99.77퍼센트다. 긴 컨텍스트 서빙은 VRAM 문제이고, 따라서 이것은 전 세계 모든 코딩 에이전트의 비용 구조다.
채택이 실제로 일어났다는 에세이의 증거는 수사가 아니라 가격이다. 앤트로픽의 Opus 5.5 캐시 읽기는 Opus 5보다 60퍼센트 저렴하고, 오픈AI의 GPT-6.1 Sol 캐시 입력은 지난 7월 말 GPT-5.6 Sol 가격보다 80퍼센트 저렴하다. 둘 다 캐시 쓰기도 뒤따랐다. 두 출시 모두 조용했고 사전 예고가 거의 없었으며, 저자는 그 침묵을 창피함으로 읽는다. 이 글의 중심 질문에서 가장 약한 지점은, 왜 중국 연구소가 이걸 공짜로 푸는지 반복해서 묻고는 답을 내놓지 않은 채 그 사실을 선물로 취급한다는 데 있다. 댓글 스레드는 글에서 회피한 답을 제공한다. 곧 자신의 보완재(complements)를 상품화하라, 특히 비교우위가 제조업일 때 그렇다. 그리고 더 냉소적인 해석, 즉 앤트로픽의 증류 불평은 도난이 아니라 규제 정비를 위한 것이라는 시각도 있다. 앤트로픽 자체 모델도 남의 작업으로 훈련됐으니까. 한 댓글 작성자는 5090에서 Qwen 3.8 27B를 초당 170토큰으로 로컬 실행한다고 보고한다. 그 모델은 9개월 전 프론티어급이었다.
청동기는 왜 붕괴했는가
393 points · 290 comments · worksinprogress.news · HN discussion
패트릭 피츠시먼스(Patrick Fitzsimmons)가 Works in Progress에서 진부한 질문의 더 나은 버전을 던진다. 청동기 제국들이 왜 몰락했는가—가뭄, 기근, 침입자, 바다 민족—가 아니라, 왜 그 같은 것이 수백 년 동안 다시 나타나지 않았는가다. 그의 답은 물질적이면서 동시에 정치적이다. 청동에는 주석이 필요했고, 주석은 아프가니스탄이나 서유럽처럼 멀리서 왔다. 그 공급망이 무기를 궁전과 엘리트의 손에 집중시켰다. 철은 현지에서 만들 수 있었다. 평범한 히타이트와 이집트 농민이 철을 갖게 되자, 제국 중심지는 통치 대상 위에 구조적 우위를 더 이상 갖지 못했고 정치적 평형은 영구히 바뀌었다.
명백한 약한 이음매가 있는 좋은 논증이다. 고대 세계에서 대재앙은 흔했으며, 수백 년의 미회복을 설명하는 모든 일을 단일 기술 변수에 떠넘기는 것은 이 글이 서두에서 비판하는 바로 그 단일원인론적 발상이다. 댓글은 반대편 끝에서 실마리를 당긴다. 한 수정은 평범한 사람들도 구리 도구를 쓰지 않았다는 것이다. 순수 구리는 칼날로 쓰기엔 너무 무르다. 이는 글의 깔끔한 청동 대 철 계층화에 금이 간다. 또 다른 수정은 스페인인들이 철로 아즈텍을 이긴 게 아니라는 것이다. 그들은 수적으로 압도적으로 열세였고 토착 동맹 덕에 이겼다. 가장 강력한 댓글은 수정이 아니라 확장이다. 왕족이 문자 그대로 토지와 그 위의 사람을 소유했던 에릭 클라인(Eric Cline)의 궁전 경제를 지목하며, 붕괴의 얼마가 나쁜 계절 탓이고 얼마가 여유 없는 시스템 탓인지 묻는다. 글의 현대적 유추는 입증이 아니라 주장으로 제시되며, 댓글 스레드는 폭력의 도구가 글이 경고하며 끝맺는 바로 그 방식으로 다시 집중되고 있음을 알아챈다.
블룸버그 터미널 약사
377 points · 168 comments · spectrum.ieee.org · HN discussion
IEEE 스펙트럼 10월호가 한 세대의 금융가를 키보드로 훈련시킨 기계의 역사를 다룬다. 글은 도입부 이후 회원 게이트가 걸려 있어, 이 항목은 가용한 텍스트와 스레드로 재구성했다. 기원에 관한 사실은 이렇다. 블룸버그의 전신인 IMS에는 고객이 메릴린치 하나뿐이었고, 메릴린치는 회사의 30퍼센트와 1984년에 포기된 5년 독점권을 위해 3,000만 달러(오늘 가치로 약 1억 1,000만 달러)를 냈다. 첫 22대의 Market Master 터미널은 1982년, 세계적 불황 한복판에서 메릴린치로 갔고, 이후 터미널은 2년 주기로 임대되어 왔다.
댓글 스레드는 기사를 아는 것보다 이 기계를 더 잘 안다. 현대 터미널은 VT100처럼 보이고 작동하도록 꾸민 크로미움의 사설 포크로, 블룸버그 자체 네트워킹과 보안을 담았다. HTTP보다 앞서며, 하위 호환성이 제품으로 취급된다. 회사가 2세대 하드웨어 박물관을 유지해 옛 워크플로가 여전히 가리킬 곳이 있게 할 정도다. 항공전자 출신 한 사람은 중요한 설계 포인트를 짚는다. 터미널 디스플레이의 밀도와 간결함—필요한 모든 것, 그 이상은 없음—은 조종석과 같은 규율이고, 둘 다 재설계에 적대적이다. 스레드가 지적하는 빠진 조각은 로이터에 경쟁 터미널이 있었다는 점이며, 같은 역사를 다른 회사의 편에서 다루는 두 아카이브를 링크한다.
휴가에서 돌아오는 길? 정부는 영장 없이 당신의 휴대전화를 뒤질 수 있다
356 points · 327 comments · arstechnica.com · HN discussion
한 이민 옹호자가 자기 휴대전화를 요구한 국경 요원들을 고소했다. 커다란 예외에 관한 작은 사건이다. 국경 수색 원칙(border-search doctrine)은 국경에서 영장을 요구하지 않으며, 실질적 결과는 자기 나라로 다시 들어오는 순간이 당신의 기기가 가장 보호받지 못하는 순간이라는 것이다. Ars 페이지는 대부분 프라이버시 선호 설정 벽이라, 여기서 실질 내용은 스레드에 있다.
스레드의 값진 두 관찰은 수정 제4조에 관한 게 아니다. 하나는 관할권 차익거래다. 국경 한쪽의 요원은 국경에서 몇 마일 내륙에서는 행사할 수 없는 권한을 가지므로, 수사는 국경 통과 시점에 맞춰진다. 정보 쪽에서 일해본 한 댓글 작성자에 따르면 이 패턴은 미국에 국한되지 않는다. 다른 하나는 더 우려스러운 결함이 헌법적이라기보다 절차적이라는 것이다. 사람은 수색당하고도 그 수색이 무엇을 위한 것이었는지 결코 통보받지 못할 수 있다. 서로에게 수정 조항을 되읽어주는 게 여기서의 의례다. 책임성의 간극이 소송으로 다뤄지지 않는 부분이다.
마이크론 CEO “메모리 공급, 2027·2028년이 2026년보다 훨씬 빠듯할 것”
333 points · 384 comments · techpowerup.com · HN discussion
마이크론의 회계연도 2026 실적 콜에서 CEO 산제이 메로트라(Sanjay Mehrotra)는 투자자들에게 메모리·스토리지 공급이 이미 빠듯한 2026년보다 회계연도 2027·2028년에 훨씬 더 빠듯할 것이라고 말했다. 2027 회계연도 출하분의 75퍼센트 이상이 이미 확정됐고, 고객은 올해보다 훨씬 높은 가격을 치르게 된다. 26건의 전략적 take-or-pay 계약이 체결돼 있는데, 이는 수주 잔고이자 하한선을 동시에 설명하는 방식이다. TechPowerUp 페이지는 봇 검사 뒤에 있어, 여기 숫자들은 CIO, The Register, The Stack의 실적 콜 보도에서 가져왔다.
실적 콜은 공급 전망이자 가격 신호이며, 댓글 스레드는 그에 맞게 다룬다. 삽 장수가 겨울에 삽이 비쌀 거라고 선언하는 격이다. 더 진지한 비판은 도덕적이기보다 전략적이다. 시장 대부분을 쥐고 국가안보 인접 지출이 만들어내는 수요에 일부러 공급을 줄이는 선택을 하면, 그 공백을 메우기 위해 세워질 경쟁적 생산능력에 자금을 대주는 셈이다. 게다가 take-or-pay 계약은 부족을 우연이 아니라 계약상의 것으로 만든다. 스레드의 반론도 보존할 가치가 있다. AI 수요는 진짜로 생산능력을 갖추기 어렵고, 아무도 규모를 가늠하지 못한 정점을 위해 지은 생산능력이야말로 지난번 메모리 업체들이 파산한 방식이다.
우리 가족이 기술로 대체된 마지막 순간
322 points · 624 comments · manuel.darcemont.fr · HN discussion
한 프랑스 개발자가 자기 고조할아버지 이야기를 쓴다. 망드르앙바루아(Mandres-en-Barrois)의 편자의(farrier)로서 말에 편자를 박고 농부의 수레를 고쳤다가, 자동차를 보고 정비공이 된 사람이다. 그 뒤 가족의 모든 남자가 그랬다. 논지는 개발자들이 자기 일자리를 걱정하며 잠에서 깨는 것은 한 세기 뒤의 같은 사람이라는 것이다. 그 편자는 말을 엔진 기름으로 바꾸고 목적은 유지했다. 사람들이 돌아다니도록 돕는 일이다.
저자는 댓글에 나타나 자기 글의 뻔한 오용을 막는다. 이건 “입 다물고 적응하라”는 교훈이 아니며 누군가의 불안을 일축하려던 게 아니라고 명시적으로 말한다. 이 에세이의 대부분 버전보다 정직하다. 스레드의 가장 좋은 반박은 감정적이 아니라 구조적이다. 한 마을의 편자는 다른 곳에서 기계가 대신할 수 없는 지역 수요를 담당했고, 그를 대체한 기계는 매주 스스로 나아지거나 제로 한계비용으로 복제되지 않았다. 가장 세게 꽂히는 비교는 말에 대한 것이다. 더 나은 기술이 말에게 더 많거나 더 나은 일자리를 만든다는 법칙은 없으며, 소리 내어 말하면 터무니없다. 인간으로 바꿔 넣으면 대략 맞는 말처럼 들린다. 스레드의 흥미로운 긴장은 모두가 편자 유추가 엉뚱한 방향으로 위안을 준다는 데 동의하면서도 더 나은 유추가 없다는 것이다.
나는 17조 건의 마이크로소프트 레코드에 접근할 수 있었다
313 points · 127 comments · blog.faav.net · HN discussion
파브(Faav)라는 16세 보안 연구자는 마이크로소프트의 내부 분석 서비스가 로그인 토큰의 서명을 전혀 확인하지 않는다는 사실을 발견했다. 그 덕에 그는 관리자의 신원을 사칭하고 무단 SQL 쿼리를 제출할 수 있었고, 광범위한 데이터셋에 걸친 약 17조 3,000억 개의 저장 행에 도달했다. 그는 테이블 설명, 메타데이터, 범위가 제한된 샘플 행으로 노출 규모를 가늠하고, 신고했으며, 고객 데이터는 건드리지 않았다. 포상금은 5,000달러였다.
이 글에서 취약점보다 더 중요한 두 문장이 있다. 첫째는 영향이 가정적이라는 것, 즉 공격자가 무엇을 할 수 있었겠냐는 것이다. 착취하지 않은 발견을 서술하는 올바른 방식이며, 동시에 버그 바운티 경제가 침체된 이유이기도 하다. 둘째는 마이크로소프트가 이 글에 대한 편집권을 가졌고 실제로 행사했다는 것이다. 섹션과 수치가 잘렸고, 영향 설명은 발행 전에 재구성됐다. 스레드는 두 번째 고백이 더 치명적이라는 데 거의 만장일치다. 업체가 축소하고 싶어 하는 보안 실패의 기록을 편집할 수 있음을 보여주기 때문이다. 조율된 공개(coordinated disclosure) 협약이 통상 업체에 검토 권한을 준다는 반론 역시, 업체가 직접 쓴 자사 취약점 보고서를 중립적으로 취급해선 안 되는 이유다.
안드로이드 개발자 인증 프로그램은 꺼져라
311 points · 131 comments · twitter.com/0xcrypto · HN discussion
관리상의 막다른 골목을 연달아 겪은 한 개발자의 기록이며, 2026년 말 기준으로 작은 안드로이드 소프트웨어를 내놓는 사람이라면 누구나 거치는 정규 코스다. 그가 시작했던 게임을 만들지 않는 동안 Play 스토어 계정이 휴면으로 폐쇄됐다. 복구할 수 없었고 대체 계정을 만들 방법도 찾지 못했다. 그는 스토어를 건너뛰고 대신 F-Droid로 APK를 배포하기로 했다. 그런데 스토어 밖 배포에도 이제 Android Developer Verification Program 등록이 필요하다는 걸 알게 됐다. 25달러, 신원 확인, 그리고 자신의 게시 의도에 대한 신고서까지. 친구 몇 명에게 건네주는 개발 빌드조차, 20세 미만 개발자조차 등록하고 결제 프로필을 인증해야 한다.
스레드는 이 불만을 빠르게, 증거를 붙여 일반화한다. 여러 댓글 작성자가 앱을 게시했다가 휴면으로 계정을 잃었고, 복구 경로도 없고, 더 이상 로그인할 수 없어 이메일을 막을 방법도 없다고 말한다. 한 사람은 구글이 어떤 Play 문제가 개발자를 좌절시키는지 묻는 설문을 받았는데, 구글 스스로가 쓴 선택지 하나를 스크린샷으로 남겼다. “조치 가능한 피드백이나 명확한 복구 안내 없이 갑작스러운 계정 종료.” 또 다른 이는 1인 사업자 경로를 전부 설명한다. 게시를 하려면 구글 그룹에 가입하고 베타에 옵트인하는 테스터 12명이 필요하며, 이는 남용 방지 대책으로 위장된 배포 요건이라는 것이다. 비판의 핵심은 25달러가 아니다. 안드로이드의 개방성을 실질적으로 만든 탈출구, 즉 사이드로딩이 이제 스토어와 동일한 신원·결제 인증을 거치게 됐다는 점, 그리고 인증이 일방향이라는 점이다. 개발자는 인증하고, 구글은 설명하지 않는다.
링크드인 라프맥싱(Larpmaxxing)
304 points · 240 comments · hereticpleb.vercel.app · HN discussion
링크드인 피드 문화에 대한 비판인데 필요 이상으로 웃기다. 저자는 이 장르를 목록화한다. “오늘 내 육촌이 트럭에 치였습니다. 이것이 경영에 대해 가르쳐준 것” 같은 것 말이다. 그런 다음 피드를 지배하는 프로젝트들을 들여다보고 똑같은 손 추적 컴퓨터 비전 데모를, 몇 번이고 발견한다. 거의 확실히 같은 튜토리얼에서 바이브코딩한 것이다. 후속 프로젝트는 게시물 속 AI 슬롭을 탐지하는 탐지기인데, 즉 피드에는 이제 생성된 게시물과 생성된 탐지 사이의 군비 경쟁이 존재한다.
댓글 스레드는 이 플랫폼의 문화 전쟁이 아니라 실제 기능에 관한 것으로 드러난다. 한 사용자는 구직 에이전트를 만들다가, 이 사이트의 자바스크립트가 자동 브라우징을 막으려 일부러 난독화되어 있다는 걸 발견했다. 공개된 전문 정보가 제품인 사이트치고는 기이한 자세다. 변호는 이 논쟁을 매번 살아남는 그것이다. 여긴 디지털 명함첩(rolodex)이고, 여기서 취직한 사람들은 15년 된 대화의 검색 가능한 아카이브에서 얻은 것이지 피드에서 얻은 게 아니다. 이 글 자체의 농담은 그 안의 모든 것이 퍼포먼스라는 것이고, 자기 글도 포함해서다. 스레드 버전은 유용한 층위란 환각 엔진을 위에 얹은 연락처 데이터베이스라는 것이다.
극비 위성 URSALA, RAQUEL, FARRAH (2025)
298 points · 158 comments · thespacereview.com · HN discussion
드웨인 데이(Dwayne Day)가 Space Review에 쓴, 히치하이커 전자정보(ELINT) 위성에 관한 글이다. 1963년 공군이 더 큰 위성 옆면에서 첫 소형 페이로드를 발사하며 시작됐고, 최근까지 기밀이던 이름들—URSALA, RAQUEL, FARRAH, GLORIA, CARRIE—아래 40년 넘게 이어졌다. 위성은 큰 여행 가방 정도 크기였고, 안테나로 뒤덮였으며, 궤도에서 빠르게 회전하며 지상을 훑어 레이더와 기타 방출 신호를 수집해 나중에 지상국으로 전송할 수 있도록 기록했다. 프로그램 989는 이들을 HEXAGON 사진 정찰 위성의 부속 위성으로 발사했다. 1971년부터 1986년까지 캘리포니아에서 20회 발사했고 1회 실패했다. 이는 2025년 기사인데, 패러 파셋(Farrah Fawcett)의 이름을 딴 위성이 궤도에서 파괴됐다는 관련 제출을 통해 다시 떠올랐다.
댓글은 한 방향에서는 기사보다 낫고 다른 방향에서는 못하다. 더 나은 쪽은, 국가정찰국(NRO)이 기밀 해제된 내부 역사 자료를 분류도 안 한, 거의 읽을 수 없는 상태로 대량으로 온라인에 올려뒀다는 예리한 관찰이다. 글에 실린 여러 문서의 출처가 바로 거기다. 또 2012년 NRO가 NASA에 잉여 망원경 조립체 한 쌍을 넘겼는데, 알고 보니 반대 방향을 향한 허블급 광학계였다는 점이다. 못한 쪽은, 이것이 현재 역량에 대해 무엇을 말하는지에 스레드가 빈약하다는 것이다. 타당하다. 기밀 해제된 자료는 50년 전 것이고, 공개되는 이름들은 교체 프로그램에 대한 폭로가 아니라 이 글의 요점이다.
RIP, 벡터 데이터베이스
286 points · 78 comments · turbopuffer.com · HN discussion
터보퍼퍼(turbopuffer)가 스토리지 재설계를 발표하며, 자기가 정의에 기여한 카테고리에 종말을 선언했다. 버전 1은 서버리스 벡터 데이터베이스였다. 비용을 위한 진실의 원천으로서 객체 스토리지, 속도를 위한 계층화된 NVMe와 메모리 캐시, Cursor와 Notion 같은 고객이 그 트레이드오프를 검증했다. 버전 2는 텍스트와 정규식 검색을 추가했고, Linear가 이를 동기화 엔진으로 쓸 만큼 강력했으며, 스토리지 배치는 대체로 유지했다. ANN 인덱스를 기본 인덱스로 두고 나머지 전부를 거기에 키잉하는 방식이다. 그 부분이 사라진다. 문서 배치를 소유한 인덱스를 유지하는 데서 오는 쓰기 증폭이 인덱싱 처리량에서 수확 체감에 도달했고, v3는 문서와 인덱스의 배치·쓰기·컴팩션·질의 방식을 바꿔 텍스트·정규식·벡터 검색을 모두 더 빠르게 하고 더 많은 SQL을 같은 엔진으로 옮기는 것을 목표로 한다.
스레드에 있는 창업자의 댓글은 마케팅의 정직한 버전이다. 벡터 데이터베이스는 늘 벡터나 스토리지보다 검색(retrieval)에 관한 것이었고, 그 용어가 너무 오래 붙어 있었다. 경쟁 구현 하나는 존재 자체로 완만하게 반박한다. LanceDB는 이미 ANN 인덱스를 부차적으로 취급하며, 행은 벡터 인덱스가 결코 옮기지 않는 조각(fragment) 안에 있다. 이것은 아키텍처적 통찰이 독점적이라기보다 필연적이며, 차별점은 운영에 있을 것임을 시사한다. 회의적으로 볼 것은 타이밍이다. v3는 “곧 온다”고 발표됐고 벤치마크는 공개되지 않았으며, 스토리지 재작성은 잘 읽히지만 프로덕션에서는 6개월간 아픈 종류의 변경이다.
픽셀 이전: 모듈식 산업용 대시보드
284 points · 52 comments · unsung.aresluna.org · HN discussion
마르친 비하리(Marcin Wichary)가 독일과 폴란드 박물관에서 모듈식 산업 제어 패널을 촬영하고, 이를 향수가 아니라 디자인 시스템으로서 쓴다. 뮌헨 도이체스 박물관의 항공 교통 관제 디스플레이와 슈투트가르트 페른멜데 박물관의 모듈식 패널 유닛 배열이 있고, 이것이 단순한 디스플레이가 아니라 상호작용 시스템이라는 관찰이 있다. 고정된 금속, 고정된 레이블, 그리고 운용자가 한 번 배우고 다시 협상하지 않는 물리적 문법.
스레드는 사진이 보여줄 수만 있는 것들의 작동을 설명한다. 슈퍼플란(Spurplan) 선로 계획 패널은 출발점의 버튼을 누른 채로 도착점의 버튼을 눌러 경로를 설정하고, 충돌은 운용자가 아니라 패널이 해결한다. 계전기로 만든 제약 해결기를 위한 두 버튼 프로토콜이다. 1990년대 다큐멘터리에서 페덱스 운영 센터 내부를 본 한 댓글 작성자는 벽에 붙은 벨크로 비행 스트립을 묘사한다. 비행기를 옮긴다는 건 카드를 새 시간 슬롯으로 물리적으로 옮기는 일이었다. 이것이 글이 명시적으로 다 말하지 않는 디자인 논증이다. 물리적 대시보드는 실수로 재구성할 수 없는 어포던스로 상태를 부호화하는 반면, 소프트웨어 대시보드는 재배치하고 다시 레이블링할 수 있다. 그래서 무엇이든 표시할 수 있는 화면에서 같은 정보가 더 읽기 어려운 것이다.
56k.rip – 1996년 다이얼업 인터넷 체험
260 points · 108 comments · 56k.rip · HN discussion
다이얼업의 브라우저 시뮬레이션인데, 겉치레가 아니라 제약을 진지하게 다룬다. 14.4, 28.8, 56k 중에 고르면 각 페이지가 그 속도의 바이트 예산에 맞춰 전달되어, 같은 페이지가 느린 회선에서 실제로 더 오래 걸린다. 사진은 줄 단위로 그려지고, 다운로드는 기어가다 대부분 실패하며, 머지않아 누군가 수화기를 들어 통화가 끊긴다. 핸드셰이크 음은 실제 모뎀 녹음이고 크레디트가 표기되며, 다른 대부분의 소리는 악보에서 합성됐다. 모뎀 뒤에는 읽을거리가 될 작은 1996년 서비스가 있다. 낚시 페이지, 요리법 페이지, 방명록, 웹링, 구인광고, 잃어버린 인연(missed connections), 일기예보, TV 편성표, 인터넷이 무엇인지 설명하는 글, 그리고 메일, 채팅 로비, 지뢰찾기, 카드, 그림판, 명령 프롬프트, 화면 보호기까지.
스레드의 불만은 이런 프로젝트에 맞는 올바른 종류의 불만이다. 아이콘이 그 시대처럼 안 생겼고, 재접속 소리가 틀렸고, 페이지가 너무 빨리 로드된다. 즉 충실도는 시뮬레이션에 있지 시대 고증에 있지 않으며, 1996년을 기억하는 사람은 알아챌 수 있다는 것이다. 흥미로운 엔지니어링 질문은—제기됐지만 부분적으로만 답변되는데—486인 척하는 브라우저에서 지뢰찾기의 연산이 어디로 가느냐다. 관련 프로젝트 하나가 답글에 전체 가상 네트워크 스택과 베이직 유사 언어와 함께 등장해, 장난감을 테스트베드로 바꿔놓는다.
Book of Shapes – 미니멀하고 생성적이며 맞춤화 가능한 SVG 패턴 모음
257 points · 23 comments · bookofshapes.com · HN discussion
니콜라이 소콜로프스키(Nikolaj Sokolowski)의 생성형 SVG 패턴 카탈로그로, 계열별로—격자, 방사형, 노이즈, 흐름, 등각(isometric), 유기적, 왜곡, 물리—탐색할 수 있고 패턴별 커스터마이징과 인기/좋아요 정렬을 지원한다. 모든 것이 절차적으로 그려져 벡터로 내보내지므로, 완성된 에셋 라이브러리라기보다 출발점으로 유용하다.
댓글 23개로 오늘 페이지에서 가장 조용한 기사이며, 어제 필로택시스(Phyllotaxis)가 차지했던 바로 그 자리다. 뚜렷한 완성도 하한선은 있지만 논쟁할 거리가 없는 시각 도구. 이는 기사라기보다 패턴으로서 주목할 만하다. 이틀 연속으로 프론트페이지에서 가장 이견이 없는 항목은 생성된 도형 페이지였는데, 벤치마크 주장과 라이선스 분쟁으로 가득한 하루를 보낸 뒤에 보면, 아무도 소송하고 싶어 하지 않은 유일한 아티팩트처럼 읽힌다.
OpenDLSS: NVIDIA DLSS 5 신경 렌더링 네트워크의 벌칸 재구현
249 points · 117 comments · github.com/maanHimself · HN discussion
누군가 NVIDIA의 DLSS 5 신경 렌더링 네트워크를 벌칸으로 다시 구현해, 빌드 310.8.0에 대해 비트 단위로 일치시켰다. 최종 이미지가 아니라 75개 블록 경계 전부를, 바이트 단위로. 아키텍처는 하단에 전역 ViT를 둔, 시프트 윈도(shifted-window) 트랜스포머 블록의 U-net이다. 6개 풀링 레벨에 걸친 71개 블록, FP8 E4M3 활성화에 FP16 누산, 141 MiB의 가중치. 텐서 코어도 FP8도 없이 WebGPU로 브라우저에서 도는 두 번째 독립 구현도 있다. 렌더된 프레임—LDR 프록시, 가우시안 노이즈 3개 레인, 재투영된 이전 프레임 출력, 5개의 컨디셔닝 스칼라—을 받아 RGB 잔차와 시간적 블렌딩 로짓을 만든다. 업스케일러가 아니라 생성형 재렌더러이며, NVIDIA가 자체 보고서에서 이 모델을 설명했다.
법적 실질은 README의 한 줄에 있다. 가중치는 당신이 공급한다. 코드는 열려 있고 네트워크 그래프는 문서화됐지만, NVIDIA가 실제로 라이선스하는 부분인 가중치는 배포되지 않으며, 그래서 이 프로젝트가 존재할 수 있다. 당신이 역시 공급해야 하는 픽스처에 대한 비트 정합성은 제3자가 확인하기 어려운 강한 주장이고, 저장소는 커밋 4개에 별 1,000개 미만이라, 누군가 재현할 때까지 정합성 주장은 작성자 것으로 취급해야 한다. 의심의 여지가 없는 것은 진행 방향이다. 최근 두 세대의 하드웨어 종속 기능은 몇 달 안에 역설계됐고, 해자는 계속해서 가중치, 드라이버, 스토어임이 드러난다.
메타, AI 데이터센터로 수십억 달러 연방 세금 회피
249 points · 235 comments · nytimes.com · HN discussion
타임스는 메타가 2025년 연방 세금 부담을 96억 달러에서 28억 달러로, 71퍼센트 줄였다고 보도한다. AI 데이터센터와 그 안의 칩을 실험적으로 분류해, 해당 하드웨어가 연구·실험 세액공제의 소모품 환급 대상이 되도록 한 것이 주된 이유다. 이 세액공제는 1980년대 혁신을 촉진하려 만들어졌고, 표준적 사업 운영이 아니라 실험 활동에 쓰인 소모품에 적용된다. 세액공제로 인한 메타의 공제 혜택 주장액은 2023년 약 7억 달러에서 2025년 약 39억 달러로 늘었고, 이는 의회가 다른 누군가를 위해 쓴 공제의 최대 상장 수혜자가 되게 한다. 워런 상원의원은 9월 27일 이 문제로 저커버그에게 서한을 보냈고, ITEP는 9월 30일 자체 비판을 발표했다. 타임스 페이지는 자동 요청에 403을 반환해, 위 숫자들은 야후 파이낸스 요약, AI Weekly 알림, ITEP, 그리고 상원 서한 자체에서 가져왔다.
댓글 스레드는 회계 문제에서 유난히 훌륭하다. 변호는 좁지만 실재한다. 모델 훈련은 진짜로 실험적이고, AI 데이터센터는 이중용도이므로 자본지출의 일부는 논란의 여지가 있을 법하다. 문제는 그 분류가 시설 전체에, 일반 사업처럼 돌아가는 추론 플릿까지 적용된다는 점, 그리고 공제 자체의 심사 기준은 소모품이 운영이 아니라 실험에 쓰였는지 여부라는 점이다. 스레드 최고의 문장은 아무도 실행하지 않은 실험이다. 타임스 자체 회계사들에게 같은 세액공제를 위해 자기 엔지니어들을 어떻게 분류하는지 물어보라는 것이다. 더 넓은 요점은 연구를 위해 설계된 공제가 자본지출에 의해 포획됐다는 것이며, 그것이 합법인지는 아무도 기소되지 않았기에 아무도 다투지 않은 문제다.
의외로 복잡한 파동이 뇌의 내부 작동을 드러내다
248 points · 95 comments · quantamagazine.org · HN discussion
콴타가 다루는 진행파(traveling wave)는 오랫동안 작동하는 뇌의 웅웅거림으로 취급됐다. 전극으로 측정되는 뉴런의 집단적 전기 활동이 경기장 웨이브처럼 퍼지는 것. 이제 그것은 통제 메커니즘에 더 가까운 무언가로 보인다. 2026년 4월 Nature Communications 논문은 인간 두개내 전극을 사용해, 한 점에서 뻗어 나오는 소스파, 한 점으로 수렴하는 싱크파, 소용돌이 같은 나선파 등 패턴의 동물원을 보고하며, 서로 다른 행동 과제가 서로 다른 패턴과 연관된다. MIT의 얼 K. 밀러(Earl K. Miller)를 인용한 주장은, 분야가 “관련이 있는가”에서 “이것이 피질이 정보를 처리하는 주요 모티프다”로 이동했다는 것이다. 중요한 이유는, 뉴런의 연결 변화에는 며칠이나 몇 달이 걸리는데 행동은 몇 초 안에 적응해야 하므로, 무언가 더 크고 빠른 것이 실시간으로 네트워크를 재조직해야 한다는 것이다.
여기서 견고한 것은 좋은 공간 해상도로, 인간에서, 이 패턴들을 관찰했다는 점이다. 진짜 어려운 실험이었다. 물렁한 것은 기능이다. “재조직에 도움이 될 수 있다”와 “상당수 신경과학자가 이제 믿는다”는 상관관계를 찾았지만 메커니즘에 손을 뻗는 분야의 언어다. 두개내 연구의 표본 구조—이미 수술이 필요한 환자의 전극—는 어떤 과제와 어떤 영역을 시험할 수 있는지 제약한다. 축구장 관중 유추가 데이터보다 이 글에서 더 많은 일을 하는데, 이는 콴타에선 정상이지만 짚고 넘어갈 만하다.
경찰, 아이폰 자동 재부팅을 우회해 잠긴 폰에 침입
246 points · 201 comments · 404media.co · HN discussion
404 미디어는, 아이폰 잠금 해제 장치 그레이키(GrayKey)를 만드는 매그넷 포렌식(Magnet Forensics)이 아이폰을 침입하기 더 쉬운 상태로 고정시킬 수 있다고 주장하는 홍보 영상을 입수했다. 구체적으로는 404 미디어 자신의 2024년 11월 보도 이후 애플이 iOS에 추가한 휴면 재부팅을 무력화하는 것이다. 이 기능은 압수된 폰을 “한 번 잠금”에서 “한 번도 잠금 해제 안 함” 상태로 되돌려, 포렌식 도구가 더 강한 암호화 상태와 맞닥뜨리게 하려고 설계됐다. 이야기는 이게 전부다. 유출된 마케팅으로 전달된 업체의 성능 주장이며, 그 기능이 좌절시키려고 만들어진 매체가 이를 보도했다.
이 모든 것은 취약점 공개가 아니라 군비 경쟁 전보(dispatch)로 읽어야 한다. CVE도, 기술적 세부도, 독립적 재현도 없고, 아티팩트는 경찰력에 팔리는 제품의 판매 영상이며, 여기에는 잠금 해제된 폰에 대한 관심이 사법적이지 않은 나라들도 포함된다. 그렇다고 그 주장이 거짓이 되진 않는다. 애플과 포렌식 업체는 10년째 수를 주고받아 왔고 양측의 발표는 마케팅이다. 다만 이는 검증 불가능하게 만든다. 이 페이지 최상단의 페어윈드 게이팅 모델, 그리고 몇 섹션 위의 업체가 편집한 글과 같은 문제다.
Pi Durable
245 points · 27 comments · earendil.com · HN discussion
Pi 1.0과 같은 날 출시됐고, 명시적으로 그 대체물이 아니다. 오래, 어디서나 도는 에이전트를 위한 실험적 패키지다. 요구사항 목록이 흥미로운 부분인데, 코딩 에이전트의 요약서와 정반대이기 때문이다. 어떤 환경에서도 돌고, 끝나지 않는 대화를 지원하며, 치명적인 내외부 실패에서 살아남고, 여러 사람이 같은 에이전트를 조종하게 한다. 한 사람이 한 터미널을 몰고 프로세스가 죽으면 손으로 재시작하는 Pi의 모델에 맞서서다.
두 글에 걸쳐 1,051포인트이며, 하나는 소프트웨어가 이제 안정적이고 오래가도록 만들어졌다고, 다른 하나는 프론티어가 내구성 있고 접근 가능한 다중 사용자 에이전트라고 말한다. 둘 다 사실일 수 있고, 두 번째가 더 어려운 문제다. 내구성과 다중 인간 조종은 분산 시스템 문제이며, 이를 해결하는 하네스는 터미널보다 훨씬 덜 닮고, 채팅 인터페이스를 얹은 작업 큐에 훨씬 더 닮을 것이다. 댓글 27개는 거의 전부 Pi 사용자이며, 올바른 이유로 회의적인 듯하다. 이번 주에 발표된 최근 두 하네스 기능(캐시 워밍, 가상 모델 확장)은 배관이고, 배관은 미니멀 도구를 더 이상 미니멀하지 않게 만드는 것이다.
TLA+가 검증할 수 있는 것과 없는 것
240 points · 47 comments · buttondown.com · HN discussion
TLA+ 교육자이자 전도사인 힐렐 웨인(Hillel Wayne)이, 보리스 체르니(Boris Cherny)가 Opus가 TLA+로 경쟁 상태를 찾았다고 언급한 뒤 모두 진정하라고 청한다. 그의 반대는 결과가 아니라, 형식 기법이 에이전트 소프트웨어 개발을 해결하리라는 서사에 대한 것이다. 그는 흔한 “설계는 코드가 아니다” 불평보다 예리한 지점을 만든다. 어떤 속성을 검증하려면 먼저 그것을 표현할 수 있어야 한다. TLA+는 불변식(항상 P), 다음 상태·행동 속성(P’), 그리고 종국성(P는 결국)을 제공하며, 그것이 찾지 못하는 버그의 부류는 연산이나 도구의 의미론으로 제한되지 않는다. 아무도 물을 생각을 하지 못한 속성으로 제한된다.
그러면 흥미로운 질문이 아무에게도 아부하지 않는 방식으로 열린 채 남는다. 명세(specification)를 쓸 수 있는 모델은 유용한데, 명세 작성이 바로 인간이 건너뛰는 부분이기 때문이다. 그리고 그 안에서 경쟁 상태를 찾았다는 것은 명세가 그 버그를 담기에 충분했다는 증거일 뿐, 명세가 이제 해결됐다는 증거는 아니다. 댓글 47개는 “형식 기법 사람들이 수년째 이 말을 해왔다”는 식과, 파이프라인 문제에 관한 진짜 좋은 관찰 하나의 표준적 혼합이다. 모델은 구현이 올바른 것처럼 보이게 만드는 방식으로 틀린 명세를 쓸 수도 있다는 것이다.
EDG C++ 프론트엔드, 공개되다
240 points · 125 comments · edgcpp.org · HN discussion
9월 30일, 에디슨 디자인 그룹(Edison Design Group)의 C++ 프론트엔드 소스가 공개됐고, The C++ Alliance가 비영리 보금자리가 됐다. EDG는 30년간 그런 종류의 유일한 프로덕션 품질 소스-투-소스 C++ 엔진이었고, 업계 C++ 툴링의 상당 부분—컴파일러, 정적 분석기, IDE, 코드를 내보내기 전에 C++를 제대로 파싱해야 했던 모든 것—이 라이선스 아래 그것 위에 세워졌다. 그 대부분을 작성한 존 스파이서(John Spicer)가 다음 단계에 관한 글을 발표했다.
사이트의 프레이밍은 연속성이다. 노선 변경이 아니라 관리자 교체, 재정 후원, 전문 유지보수, 개방된 기여. 바로 그 주장을 회의적으로 봐야 한다. 상용 컴포넌트를 오픈소스화할 때의 실패 모드는, 자금을 댔던 수익 없이 유지보수 부담만 물려받는 비영리 단체이기 때문이다. 사이트 자체의 역사 섹션은 아직 “이야기가 쓰이는 중”이라고 적힌 자리표시자다. 반론은 30년간 축적된 적합성(conformance) 작업은 커뮤니티가 대체할 수 있는 게 아니므로, 자금 지원받는 비영리의 대안은 더 나쁘다는 것이다. 늙어가는 작성자 한 명과 후계자 없는 독점 프론트엔드. 240포인트를 받고 10년 뒤에 중요해지는 종류의 인프라 사건이다.
2026년 9월, 러스트 컴파일러를 빠르게 만드는 법
233 points · 118 comments · nnethercote.github.io · HN discussion
니콜라스 네더코트(Nicholas Nethercote)의 2개월 주기 러스트 컴파일러 성능 감사이며, 숫자가 좋다. 7월 29일부터 9월 28일 사이 평균 월타임(wall-time) 4.57퍼센트 감소, 629개 벤치마크 측정 중 555개가 개선되고 74개만 퇴행했다. 그는 이를 “초록의 바다”라 부른다. 개별 성과로는 rustdoc 개선, 야쿠브 베라네크(Jakub Beránek)의 클리피(Clippy)용 프로파일 유도 최적화(최선의 경우 18퍼센트), 니키타 포포프(Nikita Popov)의 LLVM 23 업그레이드(그 자체로 1.2퍼센트)가 있는데, 의존성 하나 올린 것치고 큰 숫자다.
이 시리즈는 프론트페이지가 가진 상시 계측기에 가장 가까운 것이다. 같은 방법론, 퇴행 개수 공개, 프레이밍 없음. 오늘 페이지의 나머지를 고려하면 이 점을 분명히 말할 가치가 있다. 네더코트는 수년째 같은 것을 측정하고, 나빠진 74개 벤치마크를 나아진 555개 옆에 보고하며, 그 결과는 233포인트와 댓글의 무논쟁이다. 재현 가능한 측정으로 뒷받침된 주장에 맞는 올바른 결과다.
Git 3.0의 SHA-256 기본 전환은 값비싼 실수가 될 것
231 points · 236 comments · blog.gitbutler.com · HN discussion
스콧 체이콘(Scott Chacon)은 Git 3.0이 SHA-256을 기본 콘텐츠 해시로 삼으려는 계획이 비싸고, 가치 없고, 피할 수 있는 전 지구적 마이그레이션이라고 주장한다. 그는 이 논증을 수년간 벼려왔다. 기술적 논거는 “깨졌다”의 의미를 정확히 짚는다. SHA-1은 충돌을 수만 달러어치 GPU 시간으로 고의로 만들어낼 수 있다는 의미에서 깨진 것이지, 두 개의 정당한 파일이 우연히 충돌한다는 의미가 아니다. 현실적 위협은 파일 내용을 동일한 해시를 갖는 악성 버전으로 교체하는 것이다.
그다음 그는 위협 모델을 파고드는데, 읽을 가치가 있는 부분이다. 선택 접두사(chosen-prefix) 충돌은 신뢰할 수 없는 코드를 기기에 들여보내는 형편없는 방법이다. 지친 메인테이너를 사회공학으로 구슬려 사랑받지 못하지만 널리 의존되는 npm 패키지를 일회성 대가로 넘겨받는 것과 비교하면—더 싸고, 더 빠르고, 충돌과 달리 탐지되지 않는다. 두 번째 논거는 신뢰가 실제로 어디에 사는가에 관한 것이다. 러스트를 GitHub에서 당겨오는 사람은 커밋 SHA를 GPG 서명과 대조 검증한 뒤 임의의 소스도 괜찮다고 결론 내리지 않는다. GitHub의 인증이 유효하고 메인테이너가 밀어 넣은 게 아니리라 신뢰하기 때문이다. 그렇다면 제안된 해법은 생태계의 모든 도구·캐시·서명·미러를 둘로 갈라놓는 전 지구적 해시 교체가 아니라, 두 해시에 서명하는 것이다. 콘텐츠 주소 지정에는 SHA-1을 유지하고, SHA-256(또는 BLAKE3) 트리 해시를 추가해 둘 다 서명하는 것. 스레드는 이것이 우아한지 아니면 마이그레이션을 미룰 뿐인지에서 갈리지만, 생태계 전반의 비용이 실재한다는 점은 아무도 부정하지 않는다.
5배 빨라진 엣지 함수: V8 아이소레이트에서 Firecracker MicroVM으로
226 points · 102 comments · netlify.com · HN discussion
넷리파이(Netlify)는 하루에 약 10억 개의 엣지 함수를 돌리며, 그 아래 인프라를 재구축해 호스팅 실행 서비스에서 자체 엣지 네트워크 내부의 MicroVM(Firecracker, Unikraft와 협업)으로 옮겼다. 주장은 중앙값 기준 약 5배 빠르고, 보안과 신뢰성이 더 나으며, 함수를 작성·사용하는 방식은 변하지 않는다는 것이다. 이 블로그 글은 그들이 채택한 VMM을 만든 업체와 공동 작성했는데, 짚을 만하지만 실격 사유는 아니다.
두 가지 유보. 중앙값은 지연 분포에 유리한 통계이고, V8 아이소레이트가 애초에 엣지 컴퓨팅의 기본이 된 이유는 밀도였다. VM 하나가 차지할 메모리로 수천 개를 띄울 수 있으므로, MicroVM은 콜드 스타트 일관성에서 이기고 패킹에서 진다. 넷리파이는 이제 그 트레이드오프가 이득이라고 주장하는데, 흥미롭게 빠진 숫자는 p99와 호출당 비용이다. 이것이 실제로 이게 V8 대 VM의 결과인지 재아키텍처의 결과인지를 결정한다. 두 번째 유보는 같은 전환이 동시에 사방에서 일어나고 있다는 것이다. 한때 프록시였던 엣지 플랫폼이 실제 워크로드를 돌리는 곳이 되고 있으며, 이는 오늘 프론트페이지에서 그 사례를 만드는 세 개의 인프라 글 중 하나다.
Cloudflare K2: 서버리스 이벤트 스트림
204 points · 83 comments · blog.cloudflare.com · HN discussion
K2는 공개 베타다. 클라우드플레어 개발자 플랫폼 위의 내구성 있는 이벤트 스트리밍 프리미티브다. 스트림에 이벤트를 쓰면 K2가 이를 순서 있는 로그로 저장하고, 소비자는 확장을 위해 리더 집합에 나눠 읽거나 팬아웃을 위해 전원에게 전달받는다. 제시된 문제는 늘 그렇듯 이런 것이다. RPC는 생산자와 소비자를 시간과 규모에서 결합시키므로, 소비자가 느리거나 죽으면 이벤트가 유실되고, 독립적인 리더가 여럿이면 더 나빠진다. 예시는 분석 시스템과 사기 탐지기가 모두 봐야 하는 거래 이벤트를 내보내는 이커머스 백엔드다.
운영이 플랫폼으로 대체된 카프카의 형태다. 실재하는 제품이고, 흥미로운 질문은 글이 묻지 않는 것들이다. “장기(long-term)“라는 문구를 넘어선 보존과 재생(replay) 의미론, 한 리전의 스트림을 다른 리전에서 읽을 수 있는지, 파티션 아래에서 소비자 그룹의 순서 보장은 무엇인지, 그리고 떠나는 데 얼마나 드는지. 오늘 페이지에서 Clef에 이어 두 번째 클라우드플레어 글이라는 점도 있고, 둘을 관통하는 패턴—결정 모델, 스트림, 그리고 이전의 객체 스토리지·데이터베이스·VM—은 모든 프리미티브를 같은 청구서의 항목으로 바꾸는 회사다.
FTC, 제품 위험 문제로 오픈AI·앤트로픽 등 AI 기업 조사
200 points · 149 comments · cnbc.com · HN discussion
FTC가 오픈AI, 앤트로픽 및 기타 AI 기업들의 제품이 초래할 수 있는 위험을 두고 조사에 착수했으며, 대변인이 이를 확인했다. 대변인은 다른 기업들의 이름은 밝히지 않았고, 이 조사는 두 곳으로 명시된 연구소의 안전 관행에 대한 수개월의 면밀한 조사에 뒤이은 것이다. CNBC 영상 세그먼트는 이를 “초지능 모델”에 대한 조사로 프레이밍한다.
조사는 판정이 아니며, 발행된 기사는 조사가 존재한다는 확인과 한 기관의 이름뿐이다. 그 아래의 실질적 질문은 스레드의 누구도 답할 수 없는 것이다. 광고 주장, 데이터 관행, 불공정 행위—이것들이 FTC가 평소 규제하는 대상인데—와 구별되는, 모델 행동에 대해 FTC가 어떤 권한을 갖느냐다. 만약 사건의 이론이 유해한 출력을 내는 모델은 불공정 행위라는 것이라면, 이는 이전의 어떤 소비자 보호 조치보다 훨씬 큰 주장이며, 어느 쪽이든 소송으로 갈 것이다.
대부분의 데이터센터, 물·전력 사용량 공개를 거부하다
216 points · 197 comments · nltimes.nl · HN discussion
Lighthouse Report가 Trouw와 다른 유럽 뉴스룸들과 함께 한 조사에 따르면, 유럽 데이터센터의 대다수가 환경 발자국을 비밀로 하고, 네덜란드에서는 대형 시설 중 4분의 1 미만만이 전력·음용수 소비에 관해 아무것도 공개한다. EU 에너지 효율 지침은 설치 용량 500 kW 이상 시설에 3년째 에너지·물 사용 보고를 요구해 왔다. 집행은 따라오지 않았다. NOS, Trouw, NRC의 네덜란드어 보도는 하이퍼스케일러 각도를 더한다. 올해 초 구글과 마이크로소프트가, 강제할 법적 수단이 없다고 말하는 정부에 하이퍼스케일 에너지 수치를 제공하지 않는다는 보도도 포함된다. NL Times 페이지와 Firecrawl 모두 봇 챌린지에 막혀, 여기 수치는 검색 인용과 네덜란드어 보도에서 가져왔다.
스레드는 공개 논변이 어떻게 실패하는지에 관한 작은 명강의다. 한쪽은 환경 보고 요건이 정부 기관이 아닌 기업에 적용되므로, 흥미로운 질문은 그들이 왜 숨기느냐가 아니라 왜 지침에 이빨이 없느냐고 지적한다. 3년간의 위반에 처벌이 없는 것은 법 모양의 권고일 뿐이다. 다른 댓글 작성자는 숫자가 전략적으로 감춰진다고 주장한다. 공개된 어떤 수치든 농업이나 산업이 아니라 감정적으로 부하가 걸린 무엇과 비교될 테니, 합리적 행보는 아무것도 공개하지 않고 논쟁이 감정에 머물게 두는 것이다. 기사가 뒷받침하는 중간 입장은 이렇다. 상업용 요금의 물에다 연결 조건으로서 보고를 붙이면 해결될 텐데, 둘 다 일어나지 않고 있다.
여전히 프론트페이지에 머문 이야기들
오늘 윈도우에서 지난 4일간의 기사 아홉 개가 여전히 200포인트를 넘고 있으며, 그 움직임은 늘 그렇듯 같은 이야기를 들려준다. You said no MCP 529 → 669, 140점 상승으로 오늘 최대 상승폭인데, 반전(reversal) 글이 아주 좋은 한 주를 보내는 셈이다. Livenerf 853 → 911, 58점 상승—모델 너프 탐지기가 감시하려고 만들어진 모델보다 더 많은 포인트를 얻었는데, 그 모델은 하루 종일 페어윈드 뒤에 게이팅되어 있었다. Solving Factorio Quality 240 → 274, 34점 상승. America.gov 739 → 769와 Dots: Always-on agents 733 → 763이 둘 다 30점 상승. Vermont replacing power plants with home batteries 357 → 383(26점), NASA asked several former SR-71A staffers 300 → 320(20점), Phyllotaxis 334 → 349(15점). 그리고 When did Google get so weird? 1,987 → 2,002, 15점 상승—정상에서 5일째, 이제 Gemini 4 Argon의 1,643점을 311점 차로 앞서며 여전히 완만하게 오르고 있다. 이렇게 오래된 기사치고 기묘한 형태다. 멈춘 게 아니라, 페이지의 영주가 된 것이다.
어제 목록에서 열세 개가 스캔 윈도우 밖으로 밀려나 아이템 API로 복구됐으며, 모든 수치는 실제로 그 수치가 속한 기사와 대조 검증했다. Updated Google Maps shows destruction of Rafah 922 → 936, Everybody’s home. No one’s coming over 807 → 819, Pirating the Pirates 695 → 701, It’s Time to Investigate the AI Labs 618 → 624, Ember-1 586 → 588, Coding is not solved 566 → 578, 500k facial scans at UK stations 504 → 512, Kids turned NPR Spotify comments into a group chat 478 → 483, A Privacy Analysis of Conversational AI Agents 421 → 423, MongoDB CEO resigns to join Meta 362 → 363, Does Reddit have an astroturfing problem? 303 → 309, World Labs joins AMD 305 → 307, Hijacking the PS5’s RTMP stream 290 → 292. 어제의 나머지 아홉 개—GPT 6.1 Sol의 1,039와 Jeff의 570 포함—는 확신을 갖고 현재 점수와 연결할 수 없어, 추정하지 않고 생략했다. Chromebook 지원 중단은 새 헤드라인으로 343포인트에 다시 떠올랐는데, 새로운 보도가 아니라 어제 기사의 재제출이다. 구글의 10년 업데이트 변경도 어제의 8년 그대로다.
맥락 읽기
첫째, 오늘은 지능의 크기가 아니라 상태(state)의 비용에 관한 날이었다. 페이지에서 가장 파급력 있는 기사는 캐시다. 딥시크의 KV 압축은 토큰당 890바이트에 도달했고—DeepSeek-V1보다 437배 낮고, 99.77퍼센트 적다—그 눈에 보이는 결과는 기술적이라기보다 상업적이다. 앤트로픽은 Opus 5.5의 캐시 읽기 가격을 60퍼센트, 오픈AI는 GPT-6.1 Sol의 캐시 입력을 80퍼센트 내렸다. 모두가 파는 바로 그 워크로드에서 VRAM에 컨텍스트를 담는 게 가장 큰 서빙 비용이었기 때문이다. 페이지의 다른 모든 것이 이와 운율을 맞춘다. Argon의 대표 숫자는 출력 토큰 100만 개인데, 이는 단일 궤적이 얼마나 많은 값비싼 상태를 담을 수 있는가에 대한 진술이다. Clef는 결정을 0.24달러 대 0.042달러의 경쟁자 맞은편에서, 입력 100만 토큰당 경계 지어지고 저렴하게 만들려고 존재한다. 터보퍼퍼는 문서 배치를 소유한 인덱스 유지가 더는 이득이 아니어서 스토리지 계층을 재작성 중이다. 넷리파이는 지연 분포를 바꾸려 아이소레이트를 MicroVM으로 대체했다. K2는 생산자와 소비자 사이의 로그를 판다. 업체는 벤치마크로 단위 경제학을 위조할 수 없으며, 그래서 이 라운드업의 유일한 가격 움직임은 아래쪽이고 유일한 벤치마크 움직임은 위쪽이다.
둘째, 오늘 거의 모든 주장은 유보 조건과 함께 도착했고, 유보 조건이 없는 것들이 가장 약했다. Gemini 4 Argon은 1,643포인트로 페이지를 이끌지만, 그에 대해 읽는 사람은 아무도 실행할 수 없고 재현 불가능한 벤치마크를 갖는다. 매그넷 포렌식은 유출된 홍보 영상에서 성능을 주장하며, CVE도 재현도 없다. 16세 소년의 마이크로소프트 글은 토큰 서명 버그보다 마이크로소프트가 그 글을 편집했다는 고백 때문에 더 흥미롭다. TLA+의 가장 잘 알려진 교육자는 화제가 된 결과를 이용해, 검증은 누군가 어떤 속성을 표현할 생각을 했는가에 의해 제한된다는 점을 지적했다. Livenerf의 가장 정직한 발견은 부정적(negative)인 것이다. 마이크론의 공급 경고는 판매자의 가이던스다. 메타의 세무 포지션은 검증되기 전까지 합법이다. EU의 데이터센터 보고 지침은 3년 됐고 집행되지 않는다. Git의 해시 마이그레이션 논쟁은 실은 신뢰가 어디 사는가—다이제스트가 아니라 저장소 소스에—에 관한 논쟁이다. 페이지에서 가장 강한 항목들은 모두 계측기였다. 자체 퇴행을 보고하는 2개월 주기 컴파일러 벤치마크, 당신에게 거짓말할 수 없는 패널의 박물관 사진, 그리고 자기가 볼 수 없는 것을 소리 내어 말하는 검증 하네스.
셋째, 싸움은 배포(distribution)로 옮겨갔다. 구글은 누구에게도 프론티어 모델을 팔지 않고, 먼저 가드레일 없이 방어자들에게 풀 것이다. 구글의 Play 콘솔은 개발자 계정을 휴면으로 폐쇄하면서 복구 경로도 설명도 주지 않고, 스토어에서 나가는 탈출구—APK 배포—는 이제 25달러와 신원 확인을 요구하므로, 배포를 우회하는 데 드는 컴플라이언스 비용이 가입하는 것과 같다. 메타는 자본지출을 연구 세액공제로 바꾸고, 유럽의 데이터센터들은 지침이 이미 요구하는 수치를 보고하기를 거부한다. 한편 페이지에서 가장 널리 배포된 소프트웨어는 게이트가 전혀 없는 곳에서 왔다. 아무런 인센티브 없이 공개된 연구소의 KV 캐시 기법, 코드는 배포하고 가중치는 당신이 가져오라고 하는 비트 정합적 DLSS 재구현, 지연을 제대로 맞춘 다이얼업 시뮬레이션, 그리고 연구부처와 재단이 자금을 댄 오픈스트리트맵 편집기의 iOS 포팅. 어제의 페이지는 가격 지표를 둘러싼 전쟁처럼 보였다. 오늘의 페이지는 누가 소프트웨어를 나눠줄 수 있는가를 둘러싼 싸움처럼 보인다. 그리고 오늘 대부분의 기사에서 그 답은 플랫폼이 아니다.
2026년 10월 1일 발행. 점수는 19:50 PDT 기준으로 수집했으며, 그 이후 프론트페이지는 움직인다.