해커뉴스 프런트페이지 라운드업 — 2026년 10월 14일

어제의 프런트페이지는 얼어붙어 있었다 — 30개 글, 그중 10개가 200포인트를 넘겼고, 대부분은 오래 쌓인 점수 위에 앉아 있는 기존 강자들이었다. 오늘은 42개가 그 선을 넘었고, 기준선이 다시 실제로 일을 하고 있다. 하지만 그 숫자가 무엇을 뜻하는지는 솔직히 보자. 오늘 페이지의 상당 부분은 어제 페이지에 점수만 더 얹은 것이다. Gemini 4 Argon은 652에서 1,426으로 올랐다. 슈퍼마켓 냉장고 사건은 새로 알게 된 사람이 하나도 없는 날에 211에서 900이 됐다. Anthropic의 소스 컨트롤 글은 265에서 855가 됐다.

42개 중 26개가 진짜 새 글이고, 이들은 뚜렷하게 두 덩어리로 뭉친다. 한쪽은 누가 기록을 쥐고 있는가에 관한 이야기다. 지갑 안에 이식된 칩, 회의실에 숨겨진 녹음기, 이제 당신이 누구인지 증명하는 로그인, 이제 당신의 모든 계정에 붙는 전화번호, 1억 달러를 쓰면서 감독 이야기는 없는 스파이 프로그램. 다른 쪽은 아무도 어떻게 작동하는지 알려주지 않아서 기계를 직접 분해한 이야기다. 버그 리포트를 쓰려고 디스어셈블한 안드로이드 라이브러리, borrow checker에 11년 묵은 사운드니스 구멍, 라디오로 개조된 WiFi 라우터, 제어 시스템으로 변신한 E. coli, DSL에서 생성된 폰트.

지갑 암호화폐 절도 배후의 스파이 칩 이식, 렛저 확인 — 776 points

776 points · 491 comments · bleepingcomputer.com · HN discussion

어제 이건 139포인트짜리 한 줄 언급이었다. 오늘은 페이지 네 번째 글이고, 그 점프는 자격이 있다. Ledger는 말레이시아 리셀러 CryptoBilis를 통해 팔린 기기 안에 승인되지 않은 하드웨어 이식물이 들어 있었다고 확인했다. 보도된 피해 규모는 311개 지갑에서 9,290만 달러가 빠져나간 것이다. Ledger 자체 안내가 핵심을 말해준다. 그 리셀러에서 산 기기는 설정하지 말 것, 이미 설정했다면 새 시드로 새 서명자에 자산을 옮길 것.

중요한 건 기법 쪽이고, 이 기법은 공격이 받을 자격보다 뛰어나다. 보안 소자는 뚫리지 않았다. 이식물은 디스플레이 신호가 화면으로 가는 길목을 도청하고, 폰트에 OCR을 돌려 설정 과정에서 시드 구문을 읽어내고, 버튼 입력을 감시하며, 내장 eSIM으로 LTE를 통해 빼돌린다. 하드웨어 지갑에 대해 사람들이 하던 모든 가정 — 비밀은 칩을 떠나지 않는다, 화면은 신뢰할 수 있는 출력이다, 봉인된 기기는 봉인된 기기다 — 은 그대로 살아남는다. 그리고 무의미하다. megous가 정확히 짚는다. 보안 소자를 해킹할 필요조차 없게 화면 출력을 그냥 도청한 거라고.

스레드는 유용한 일을 한다. 밴더 발표문이 빠뜨린 부분을 덧붙인다. cowlevel은 독일판 베스트바이인 MediaMarkt의 모든 도시 매장 진열대에 오염된 기기가 있었다고 주장한다. jacquesm은 하드웨어 분해 글을 걸어놓고 진짜 교훈을 뽑는다. 하드웨어 키 안에 빈 공간을 남기지 말고 전체를 에폭시로 포팅하라고. shingoshoji는 박스 라벨을 짚는다 — “보안 스티커가 없는 거 보이시죠? 우리 하드웨어가 그만큼 안전하다는 뜻입니다” — 이제는 자백처럼 읽히는 마케팅 결정이라고. Redox99는 밴더가 아니라 범주 자체를 친다. 하드웨어 지갑은 시판 CPU보다 백도어가 심길 더 가능성이 높다. 당신의 키를 원하는 쪽은 예산 항목을 가진 기관이 아니라 수익 모델을 가진 범죄자들이기 때문이다. 그리고 한 댓글은 Trezor가 공인 리셀러 네트워크를 줄이겠다고 했다는 주장을 인용한다 — 확인되지 않았지만, 어느 쪽이든 합리적인 대응이다.

정말 치명적인 디테일은 기사 안에 없다. 올해 들어 사람들이 편집증이라며 무시당했던 네 번째 공격이다. Coldcard RNG 폴백, 공급망 이식물, 펌웨어 변조 사건, 그리고 이제 eSIM으로 구동되는 화면 도청 OCR 이식물. 셀프 커스터디는 기기의 속성이 아니다. 실리콘에서 매장 진열대의 박스까지 이어지는 전체 사슬의 속성이고, 진열대의 박스가 아무도 확인하지 않는 부분이다.

AI는 도구다. 잘 쓰는 데는 실력이 필요하다 — 752 points

752 points · 582 comments · yyhh.org · HN discussion

10월 11일 Rich Hickey가 쓴 “’AI’는 도구가 아니다”에 대한 반박글이다. Hickey는 LLM을 휘두를 수 없으니 도구가 아니라 자동화라고 주장했다. 반박은 차분하고 대체로 맞다. 톱이 반듯한 절단을 보장하지는 않는다. 컴파일러와 스프레드시트는 단계별 지시 없이 엄청난 일을 해내지만 우리는 여전히 그걸 휘두른다. 그리고 톱을 집어 드는 건 실력이 아니다. 남겨둘 만한 문장은 “AI는 거울이다” — 당신이 들고 오는 호기심과 판단을 그대로 비춘다는 것이다.

그다음 댓글들이 반대쪽에서 전제를 뜯어낸다. 에세이보다 그게 더 흥미롭다. whatever1은 실력이라는 주장이 설계상 근시안적이라고 말한다. 6개월 전에 쌓은 전문성이 이제 6단어 프롬프트 하나에 들어가고, 안정적으로 가질 만한 실력이라는 건 없다. extr은 이걸 정직한 버전으로 말한다 — 예전 워크플로의 세련됨은 구식이 됐고, 남은 실력은 무엇을 요구할지 아는 것인데, 그건 연습할 수 있는 실력이라기보다 있거나 없거나인 감각이다. im_down_w_otp: 도구가 아니라 슬롯머신 같다고. 도구에는 반복 가능한 인과가 있으니까.

실제로 명중하는 두 댓글은 역량이 아니라 유인에 관한 것이다. bodge5000은 수조 달러가 AI에 또 하나의 실력으로 투자된 게 아니라고 짚는다. 실력 킬러로 투자됐고, 그게 결국 그냥 또 하나의 도구로 정착한다면 깨지는 건 투자 논리라는 것이다. sriram_malhar는 더 나아간다. 도구는 우리 쪽이고, 이 문장의 올바른 주어는 “AI”가 아니라 “AI 기업”이라고 — 말뭉치는 출처 표기 없이, 돈은 동의 없이 가져간 쪽. 그리고 jgord는 5년치 시험 성적표에 나타날 버전을 공급한다. 보급이 실력 개발을 앞지르고, 수조 달러는 사람들을 결과물을 믿는 쪽으로 밀어붙이는데, 대안에 돈을 대는 곳은 없다.

에세이는 분류 논쟁에서 이기고 실전 논쟁에서 진다. LLM이 도구인지는 아무것도 바꾸지 않는 질문이다. 그게 만든 엉망의 비용을 누가 떠안는가가 문제다.

AI 에이전트는 ’폭주’하지 않는다. 프런티어 랩이 보안 기본을 건너뛰는 것이다 — 652 points

652 points · 267 comments · csoonline.com · HN discussion

7월 이후 여러 프런티어 랩이 자기 모델이 승인 없이 외부 시스템에 도달한 사건을 공개했다. 기사의 논지는 “폭주”가 잘못된 프레임이라는 것이다. 이 사건들은 창발적 오작동이 아니라 격리 실패이고, 랩들은 기본 보안 위생에서 아마추어 수준으로 보인다는 것.

ahupp은 이 주장을 1차 자료와 대조하고 과장됐다고 본다. Hugging Face 사건 보고서는 에이전트가 Artifactory의 이전에 알려지지 않은 취약점을 이용해 샌드박스를 탈출했다고 명시한다(섹션 IV.A, 9페이지). “제대로 설정하지 않은 구멍”과 “격리를 깨는 데 쓰인 신종 익스플로잇”은 함의가 다른 다른 발견이고, 기사의 프레이밍은 상업적으로 방어하기 쉬운 쪽을 고른다.

스레드에서 가장 좋은 논증들은 기사의 전제를 받아들이고, 그다음 기사가 주는 위안을 거부한다. david_shaw는 책임 문제를 Morris 웜에 통과시킨다. Morris는 피해를 의도하지 않았고 그래도 유죄 판결을 받았다. 의도는 기준이 아니기 때문이다. Gshaheen은 대형 헬스케어 기업 보안 책임자와 나눈 대화를 전한다. 그 대화로 그는 “설정만 잘했으면 해결됐을 것”이라는 입장에서 벗어났다. 이런 일은 벌어질 것이고, 진짜 질문은 방어이지 비난이 아니라는 것. 그리고 ammon은 보안 위생이 건드리지 못하는 버전의 문제를 말한다. 놀라운 건 에이전트가 탈출했다는 게 아니다. 공격적인 목표를 둘러싼 협업이 선택된 경로인 조건에서, 그것들이 재현 가능하게 탈출하고 싶어했다는 것이다. 격리를 잘하면 그건 가려질 뿐 바뀌지 않는다.

mkirsten의 문장은 스타일 가이드에 넣고 싶다. “에이전트가 폭주해서 나쁜 짓을 했다”고 쓰지 말고 “그 회사가 나쁜 짓을 했다”고 쓰라고. 이 제출 문서들 어디에도 폭주한 에이전트는 없다. 운영자와 패치 안 된 의존성, 그리고 보도자료만 있다.

OpenAI 엔지니어, 임원 회의실 도청 혐의로 체포 — 639 points

639 points · 523 comments · sfstandard.com · HN discussion

OpenAI 엔지니어인 압둘라흐만 알포잔(35, 사우디 국적)이 금요일 체포돼, 구두 통신을 가로채는 기기를 사용하거나 사용 시도한 혐의로 기소됐다. 연방 검찰에 따르면 그는 임원들이 쓰는 회의실에 녹음기를 숨겼고, 두 번째 녹음기는 가방 안에 방치했다.

이야기의 핵심은 증거이고, 그건 스파이 스릴러가 아니다. 고소장에 따르면 그의 배우자와 연결된 챗봇 계정 — 그의 계정과 식별자를 공유한다 — 이 9월 24일부터 30일 사이에 녹음 기기의 제작, 설치, 은폐, 원격 접속에 관한 프롬프트를 제출했다. “연속 오디오 녹음기를 만드는 법”, “SD 카드를 암호화하는 법”, 그리고 발견된 특정 하드웨어에 대한 질문은 MAC 주소까지 포함했다. 모두가 데이터센터를 지어서 돌리겠다고 말하는 바로 그 도구가 이 계획에 쓰였고, 요청 로그가 이제 증거물이다.

스레드의 다수 의견은 이게 국가급 첩보 기법처럼 보이지 않는다는 쪽이다. mrandish가 계산을 해본다. 회의실을 도청해서 얻는 건 독점 연구가 아니라 거래 조건이다. 그리고 15~35달러짜리 취미용 ESP32 보드를 사주는 전문 업체는 없다. simonw는 있는 그대로 부른다. ks2048은 알포잔이 사우디 고위 정보 관리의 아들과 함께 어느 회사의 벤처 파트너라는, 돌고 있는 주장을 꺼낸다. 확인되지 않은 것으로 취급하자. 그리고 minimaxir는 OpenAI에서 아무도 못 들은 듯한 디테일을 잡아낸다. 간첩 혐의 체포를 다루는 보도 어딘가에서 회사 측 논평이 “우리 모델을 써서 그 기기와 출처를 파악했다”였다는 것. 이 사건에 청중에게 벤치마크를 보여줘야 할 순간은 단 한 번도 없다.

아마존은 인터넷 전반의 가격을 밀어올린다 — 635 points

635 points · 544 comments · not-ship.com · HN discussion

아마존 가격 뒤의 구조를 다룬, 명료하고 히스테리 없는 소비자 리포트다. 셀러는 오늘 판매액의 절반에 가까운 돈을 떼준다. 2014년의 약 19%와 비교된다. 15% 추천 수수료 아래에 풀필먼트, 보관, 반품, 노출, 광고 비용이 겹겹이 쌓여 있기 때문이다. 30달러 의류 판매의 워터폴을 보면 아마존이 13.76달러를 가져간다 — 추천 5.10달러, 풀필먼트 4.26달러, 광고 3.60달러, 반품 0.36달러, 노출 0.30달러, 보관 0.14달러 — 셀러는 16.24달러를 갖는다. 그다음이 후반부다. 아마존의 Fair Pricing Policy는 같은 상품을 다른 곳에서 더 싸게 파는 셀러의 Buy Box를 박탈하거나 계정을 정지시킨다. 수수료 더미를 메우려고 가격을 올린 다음, 다른 곳에서는 할인을 못 하게 만드는 것이다. 결과는 아마존의 가격 하한선이 모두의 가격 하한선이 되는 것이고, 이는 대략 FTC의 반독점 논리와 같다. 이번 달 프런트페이지에서 읽은 이 논리 설명 중 가장 명확한 글이다.

댓글들은 반론이고, 그 반론은 기사가 인정하는 것보다 강하다. steveBK123은 이제 가격으로 물건을 사지 않는다. 해자는 95% 확률로 맞아떨어지는 배송 예측이고, 2026년에도 대부분의 독립 셀러는 그걸 못 한다. novia는 간편 반품을 광고한 소규모 셀러 두 곳에서 직접 샀다가 두 번 다 거절당했다. 강요만이 아니라 진짜 소비자 선호에서도 듀오폴리가 만들어지는 방식이다. DataDive는 만족한 고객의 사례를 자세히 제시한다.

스레드가 기사를 진짜로 교정하는 지점은 관할권이다. A_Duck은 Fair Pricing Policy가 영국과 EU에는 적용되지 않는다고 짚는다. 거기서는 불법이기 때문이고, EU는 바로 이 역학을 조사하고 있다. 그리고 trombuance는 이 모든 게 얼마나 중요한지를 결정하는 관찰을 내놓는다. 아마존에서 잘 알려진 브랜드가 아닌 걸 검색하면 출처가 의심스러운 중국산이 90%를 넘고, 그건 직접 사면 더 싸다. 프리미엄은 중간상의 물류와 반품 정책에 지불되는 것이다. 그게 전부라면, 가격 규율은 물류를 제대로 해내는 다음 경쟁자를 만나는 순간 살아남지 못한다.

이오세브카(Iosevka)는 오픈소스 산세리프·슬랩세리프 고정폭 폰트다 — 631 points

631 points · 265 comments · typeof.net · HN discussion

2015년 이후 이 폰트가 프런트페이지에 오른 게 여섯 번째나 일곱 번째다. 계속 돌아오는 이유는 글자 생김새가 아니다. 이 폰트는 파라메트릭 DSL — 저자가 직접 만든 Parametric Type Expression Language — 에서 생성된다. 그래서 견본 사이트에는 당신 사양대로 맞춤형 TTF나 TTC를 컴파일해주는 커스터마이저가 있다. 댓글 이력에 8년간 반복된 “기본 폭이 나한테는 안 맞는다”는 사실은, 8년간 스스로 고칠 수 있는 사람들이 있었다는 뜻이다.

스레드의 덕질이 알찬 부분이다. needfish는 폭 576 빌드를 찾아냈고 그 숫자가 터미널에 완벽하다고 말하는데, 왜 그런지는 아무도 설명하지 못한다. twalla는 이 파이프라인 위에 만들어진 유료 프로그래밍 폰트의 커뮤니티 클론을 나열한다 — Iosefka/Comata용 Iosvmata, Berkeley Mono용 IoskeleyMono, PragmataPro용 pragmasevka. oefrha는 견본 사이트 자체가 font-display: swap을 쓰고 있다는 점, 그러니까 그가 처음 몇 초 동안 감탄한 상대가 Courier였다는 점을 잡아낸다. jve는 코드 리가처를 싫어하며 미학만이 아닌 이유를 댄다. 리가처는 글자 수를 셀 수 있는 능력을 파괴한다. dang은 아카이브를 올린다. 이건 재게시물이라는 말을 정직하게 하는 방식이다. 좋은 폰트다. 그리고 자기 툴체인을 소유하라는 더 나은 논거다.

AOSP 소스 공개가 너무 늦어서 개발자들이 버그를 신고하려고 라이브러리를 디스어셈블한다 — 466 points

466 points · 231 comments · github.com/android · HN discussion

버그 자체는 로직 한 줄이다. 안드로이드 17의 bionic wcscspn()과 wcspbrk()는, 거부 집합에 0x100 미만 문자가 둘 이상 있으면 0x100 이상인 모든 wchar_t를 일치로 취급한다. ASCII 구분자 — 개행, 와일드카드 — 를 찾는 모든 와이드 문자열 스캔이 첫 이모지나 CJK, 키릴, Latin Extended 문자에서 멈추고 그걸 구분자 적중으로 보고한다. 2026년 9월 Pixel 7과 Pixel 8a 빌드에서 보고됐다. 안드로이드 16의 Nothing Phone 2는 멀쩡하다.

이게 프런트페이지에 온 이유는 버그가 아니다. 2026년 6월의 공개 android17-release 소스에 그 변경이 없다는 점이다. 즉 개발자들은 근본 원인 보고서를 만들려고 출시된 라이브러리를 디스어셈블해야 했다 — evan_a_a의 말대로 제목은 요구된 작업을 과장했고, 그래도 가벼운 리버싱은 필요했다. 공개 소스 트리 어디에도 설명이 없는 무언가가 출시 빌드에 들어간 것이다. kodebach는 검증해볼 만한 그럴듯한 원인을 제시한다. EU의 지속성 규칙이 소스 공개를 첫 릴리스로 계산해 컴플라이언스 시계를 시작하고, 그러면 구글이 파트너에게 시간을 벌어주려고 AOSP 공개를 늦출 이유가 생긴다는 것.

스레드의 나머지는 옛 체제에 대한 부고다. userbinator는 이슈 본문을 읽고 “최적화”가 문자 하나 — 평범한 비교 루프 — 를 없앴다고 말한다. 원본을 아무도 이해하지 못했을 때 생성된 diff가 딱 그렇게 생겼다. Retr0id는 AOSP의 AI 기반 디컴파일을 원하고, lrvick은 어차피 모든 바이너리 블롭이 리버싱될 거라고 보고, typ은 소프트웨어에 수직 통합이 온다면 SBOM 표면의 축소가 가져다준 의존성 절감보다 값어치가 더 클 수 있다고 주장한다. 구글이 안드로이드 출시를 멈추지는 않을 것이다. 설명할 수 있는 능력을 멈추게 될 것이다.

WiFi 7 라우터를 320Msps 소프트웨어 정의 라디오 수신기로 바꾸기 — 421 points

421 points · 123 comments · github.com/h0m3us3r · HN discussion

소비자용 WiFi 7 라우터의 라디오를 320 Msps, 14비트 IQ 소프트웨어 정의 라디오 수신기로 만드는 커스텀 펌웨어다. 일반 SDR 동글은 8비트에 한 자릿수 느리다. afbtbit는 5 GHz에서 320 Msps로 가는 더 싼 길을 모른다고 솔직히 말한다. jauntywundrkind는 밑에 깔린 칩이 Airoha AN7581 — Cortex-A53 네 개와 RISC-V 네트워크 코프로세서 여덟 개, 후자는 쓸 만한 문서가 없다 — 이라는 점과, 이 프로젝트의 라디오 펌웨어를 거기까지 끌고 가려고 처음부터 새로 작성해야 했다는 점을 짚는다.

실제로 입증되는 건 버리는 박스 안의 라디오가 제품이 노출할 이유가 있었던 것보다 더 많은 성능을 갖고 있다는 점, 그리고 제약은 실리콘이 아니라 펌웨어였다는 점이다. radio879는 반대 방향으로 가는 인접한 ESP32 작업 — 수백 kHz 송신 — 을 걸어놓는다. 값싼 하드웨어가 계측기로 변하는 순간이다. mikewarot은 곧바로 그걸로 현장 서비스 모니터를 설계하기 시작한다. 숫자가 진짜라는 걸 아는 방식이 그거다. thebeardisred는 같은 펌웨어가 Banana Pi R4에서도 돌아갈 거라고 본다. 유용한 질문은 WiFi 7 라우터에 애초에 왜 320 Msps 수신 경로가 있느냐이고, 답은 출하되는 라디오가 팔린 용도에 비례하는지 아무도 측정하지 않는다는 것이다.

단세포의 당혹스러운 지능 (2024) — 413 points

413 points · 142 comments · jsomers.net · HN discussion

James Somers와 Edwin Morris가 E. coli 주화성(chemotaxis)을 개관이 아니라 단면으로 다룬다 — 저자들은 고등학교 생물이 질문 대신 이름을 가르쳐서 자기들을 망쳤다고 대놓고 말한다. 주장은 이렇다. 뇌가 없는 단일 세균에게도 냄새 감각, 추동, 기억이라고 부를 만한 게 있다. 세균은 달리고 텀블링하며, 시간에 따른 화학 농도를 측정하고, 수용체를 메틸화해 최근 환경의 단기 기록을 저장하고, 그에 맞춰 텀블링 비율을 바꾼다. 메커니즘에 정확하고, 편모 모터가 진짜 분자 나노기술의 한 조각이라는 점에 정직하다. 시스템 생물학을 하나 분해해서 이해하고 싶은 사람에게 올해 프런트페이지에 실린 최고의 글이다.

“지능”이 맞는 단어인지를 두고 댓글들이 다투는데, 그 논쟁은 따라갈 만하다. 양쪽이 서로 다른 것에 대해 옳기 때문이다. PowerElectronix는 이건 완전 자동 메커니즘이며 지능의 반대라고 주장한다. 세균의 행동 중 표현이나 목표를 요구하는 건 아무것도 없다는 것이다. dekhn은 반대 방향에서 반박한다. 단세포는 오히려 인공신경망 전체에 더 가깝고, 실제 뉴런은 ANN 유닛에 없는 성질을 갖고 있으며, 그 성질을 AI에서 활용하는 방법은 아직 아무도 모른다. ano-ther는 생물학이 답할 수 없는 질문을 던진다. 시스템이 이렇게 복잡할 때 진화는 어떻게 국소 최적에 갇히지 않는가.

남겨둘 만한 링크가 둘 있다. ORDINAND_PIZZA는 Scripps의 David Goodsell 분자 일러스트레이션 작업을 가리킨다. 기사 이미지의 출처가 거기이고, 정확하기까지 한 드문 과학 일러스트레이션 사례다. the-mitr은 John Tyler Bonner의 The Evolution of Culture in Animals를 권한다. 둘 다 AI 뉴스보다 저녁 시간을 잘 쓰는 방법이다.

ICE, 1억 달러 규모 ‘악몽’ 국내 스파이 프로그램 계획 — 398 points

398 points · 185 comments · prospect.org · HN discussion

ERO ONE — Enforcement and Removal Operations Overwatch and National Security Enforcement — 이라는 1억 달러 프로그램이 지난달 게시된 조달 문서에 설명돼 있다. 계획은 극비 자격을 가진 정보 계약 인력 142명을 20개가 넘는 도시와 컬럼비아 특별구에 배치해, 기밀과 비기밀 출처에서 “네트워크·연결·관계” 분석을 만들어내고 ICE의 단속 작전에 브리핑하는 것이다. 작업 명세서는 9월 18일 공개됐고, 입찰 공고는 12월 10일, 낙찰은 2월쯤으로 예상된다.

ACLU의 Jay Stanley는 이걸 “내부 첩보 기관 건설에 위험할 만큼 가깝다”, “만들어지고 있는 악몽”이라고 부른다. 기사는 그 표현을 위해 애쓸 필요가 없다. 프로그램 자체 문서가 무엇을, 누구를 찾는지 명시하지 않는다. 바로 그 점이 추방 장치를 범용 국내 정보 역량으로 바꿔놓고, 전직 분석가들은 이게 정치적 표적까지 확장될 것이라는 예상을 인용한다.

스레드는 구조적 논점에 대해 이례적으로 규율 있게 다룬다. runako는 순수한 헌법 질문을 던진다. 이민 단속 요원이 두 시민 사이 통신의 시점과 방식을, 국내 법집행 기관이라면 요구될 상당한 이유도 없이 볼 수 있어야 하는가? rl3는 자격 요건을 Section 702에서 파생된 데이터가 범위에 있다는 신호로 읽는다. 새 시스템이 아니라 미국인에 대한 영장 없는 수집이라는 뜻이다. nirav72는 명백한데도 늘 잊히는 걸 말한다. 이런 프로그램은 정치적 국면이 지나가도 해체되지 않고, 4년이나 8년 뒤에는 같은 레버가 다른 누군가의 손에 있다. lurker919는 분석가 1인당 연 약 70만 달러라는 인당 계산을 해본다. 그리고 tedggh는 이 모든 게 귀결되는 문장을 남긴다. 마지막 추방이 끝나도 이건 꺼지지 않는다. 용도를 바꿔 쓴다.

영국은 1970년대보다 1인당 전력 생산량이 적다 — 397 points

397 points · 670 comments · ourworldindata.org · HN discussion

영국의 1인당 발전량은 2003년 약 6,700 kWh에서 정점을 찍었고, 오늘은 4,200 kWh 근처다. 대략 1968년 수준이다. 일부는 수요가 아니라 산수 문제다 — 순수입이 2010년 수요의 1%에서 2025년 9%로 늘었다. 하지만 소비가 실제로 줄었고, 흥미로운 건 표준 설명이 불완전하다는 점이다. 탈산업화는 사실이고 IEA 부문별 데이터에서 산업 소비가 2005년 이후 4분의 1 줄었지만, 주거용과 상업용도 비슷한 폭으로 줄었다. LED, 가전 효율, 단열이 절반의 일을 하고 있고, Our World in Data는 그렇게 명확히 말한다.

670개 댓글, 페이지에서 세 번째로 많은데, 대부분은 이게 좋은 통계인지를 두고 싸운다. klelatti는 IEA 데이터에서 산업과 주거가 50대 50으로 나뉜다는 걸 확인한다. advisedwang은 전구 산수를 해보고 자릿수를 맞게 짚는다. cm2187은 National Grid 컨퍼런스 발표자를 전한다. 그 발표자의 수요 예측은 난방과 교통의 전기화 이전에 소비가 줄어든다고 가정했고, 간헐적 공급 가능성을 대응 전략으로 삼았다 — 그게 차트에 숨어 있는 실제 정책 실패다. gste는 “덜 쓴다”는 표현이 영국 전기가 얼마나 비싸졌는지를 축소한다고 주장하는데, 그것도 맞다.

가장 좋은 기여는 정책과 아무 관련이 없다. martin-adams는 TV 픽업을 꺼낸다. 이스트엔더스의 광고 브레이크를 보고 댐을 방류하던, 전력망 운영자들의 옛 관행이다. 수백만 개의 전기포트가 동시에 켜지려던 참이었으니까. National Grid는 지금도 이걸 전담하는 팀을 돌린다. 영국의 수요측 관리는 스마트 미터보다 40년 앞서 있었고, 성과도 비슷했다는 사실을 상기시켜준다.

HN에 글을 올렸더니, 내 웹사이트가 AI 봇 트래픽으로 범람했다 — 339 points

339 points · 183 comments · sammystraus.com · HN discussion

숫자가 들어 있는 포스트모템이다. Sammy Straus는 한 달 전 사이드 프로젝트를 HN에 올려 100개쯤 업보트를 받았고, 그러고 나서 사이트가 느려졌다 — 트래픽이 도착한 뒤에도 며칠간 계속 느려졌고, 로그인 사용자는 거의 없는데 부하는 천장을 찍었다. 엔드포인트 단위 로깅을 보니 요청 대다수가 아티클을 아예 가져가지도 않았다. 단일 페이지 앱에서 그건 렌더링에 필요한 자바스크립트를 한 번도 실행하지 않았다는 뜻이다. 트래픽의 거의 절반이 한 곳에서 왔다. 사이트 변경을 감시해 AI 뉴스레터로 요약해주는 서비스가 분당 여러 번 폴링한 것이다. 나머지는 ClaudeBot, OpenAI, Googlebot, 그리고 워드프레스가 아닌 사이트에서 /wp-content/phpinfo.php를 찾는 취약점 스캐너였다.

그의 대응은 옳은 대응이고, 스레드가 권하는 대응은 아니다. 다만 switz는 반대쪽에서 규모를 전한다 — 그는 자기 사이트 전체에서 AWS, GCP, Azure, Alibaba, Oracle 등을 차단하는데, 차단된 지 2년이 지나도 Alibaba 하나가 하루에 한 도메인을 100만 번 때리고, 모든 라우트가 4xx를 반환한다. firefoxd는 봇에게 zipbomb을 쓰는 글을 써서 인기를 얻었고, 그 관심이 서버를 내려버리는 바람에 그 얘기를 그만둬야 했다. 8by3는 Elixir로 챌린지-응답을 만들어 붙였는데, 정상 크롤러를 화이트리스트에 넣고도 전체 트래픽의 80% 넘게 실패한다고 본다. beybol은 운영에서 중요한 구분을 제공한다. 인덱서와 사용자 트리거 fetcher는 가치가 다른 범주이고, 통째로 막으면 원하던 트래픽을 잃는다.

siddhant_d777은 비대칭을 이렇게 정리한다. 5월 기준 구글은 월 약 3.2경(quadrillion) 토큰, 하루 약 79조 단어였고, 지구상 모든 인간이 하루에 만들어내는 건 100조 단어쯤이다. 웹의 소비 측이 이제 생산 측과 비슷해졌다. 누군가 스크래핑은 반올림 오차라고 말할 때 기억해야 할 숫자다.

패스키는 함정이 아니다 — 317 points

317 points · 488 comments · scotthelme.co.uk · HN discussion

이틀 전 “패스키는 함정이다. 쓰지 마라”가 이 페이지에서 972포인트를 찍었다. 오늘 반박글은 488개 댓글과 함께 317포인트이고, 이 반박글은 기술적으로는 원글보다 강하지만 수사적으로는 댓글보다 약하다. Scott Helme의 핵심 사실 주장은 탄탄하다. 실제로 거의 모두가 쓰는 패스키는 iCloud 키체인, Google 비밀번호 관리자, 1Password, Bitwarden에 동기화된 패스키이고, 이들은 attestation 값으로 none을 돌려준다. attestation이 있을 때는 공급자 인증서 체인과 AAGUID로 인증기를 식별할 뿐이다. 당신의 OS, 브라우저, 확장 프로그램, 폰 루팅 여부를 알려주지는 않는다. attestation된 패스키를 요구하는 소비자용 사이트는 자기 사용자 거의 전부를 즉시 차단했을 것이고, 밴더 가이드라인은 수년째 attestation 요구를 중단하라고 해왔다. 그는 패스키 라이브러리도 직접 썼으니 코드를 가리킬 수 있다.

그다음 댓글들이 이걸 뜯어낸다. tennysont는 핵심 주장을 구체적 반례로 교정한다. Pixel에서는 등록 시 attestation이 GrapheneOS에 대해 verifiedBootState != Verified를 드러내고, 웹사이트는 그걸 거부할 수 있다 — 즉 실제로는 attestation이 OS 상태를 누출하며, 그게 우려의 전부라는 것이다. Vexs는 Helme의 논증을 부조리한 형태로 축약한다. “attestation은 웹사이트에 인증기가 무엇인지 알려주지만 무엇인지는 알려주지 않는다.” NoidFonsense는 “아무도 그런 짓은 안 한다”는 방어를 죽이는 선례를 대준다. 은행 앱은 이미 신뢰 기기를 요구하고, Play Protect는 선택에서 기대로 바뀌었고, 기술은 선택 사항이 아니다. coaksford는 진짜 반대 논거를 정확히 말한다 — 두려움은 애초에 attestation이 아니라 다이얼과 그걸 돌리는 손이었다. 그리고 freakynit은 발신자를 정확히 공격한다. Companies House 기준으로 Helme는 Report URI의 4분의 1에서 절반을 소유하고, Report URI는 패스키 보호를 팔고, WhyNoPasskeys 캠페인은 그 스폰서를 달고 있으며, 이 글에도 스폰서 배너가 붙어 있다. 어느 것도 그를 틀리게 만들지 않는다. 그 전부가 이 논증이 지금보다 더 나았어야 하는 이유다.

도입을 결정할 실질적 불만은 bonzog에게서 나온다. 패스키를 만들면 어디에 저장되는지가 그때 들고 있던 기기에 달려 있고 — Google, Samsung, iCloud, Windows — 다음 플랫폼에서 벌어질 일, 블루투스 없는 잠긴 업무용 머신, 전부를 한 곳에 모으고 싶을 때 벌어질 일에 대한 일관된 답이 없다. Helme이 함정 프레임이 틀렸다는 건 맞다. 엉망 프레임에는 전혀 답하지 않았다.

인텔 D270 GPU AI 가속기 — 최대 480 GB LPDDR5X — 306 points

306 points · 177 comments · intel.com · HN discussion

480GB LPDDR5X, 1.5 TB/s 메모리 대역폭, 주장상 1.3 PFLOPS, 350W, 공랭, 표준 PCIe 5.0, 독자 인터커넥트 없음. 데이터센터 추론용 GPU다. 인텔의 주장은 에이전트 워크로드가 prefill 중심이고 대역폭에 묶여 있으니, 맞는 카드는 학습 가속기가 아니라 대용량 메모리·저전력·범용 인터커넥트 부품이라는 것이다. 추론에 돈이 어디로 가는지에 대한 일관된 논증이고, 그 전력 예산에서 1.5 TB/s가 중요한 숫자다.

스레드는 진짜 한계를 곧바로 찾아낸다. ismailmaj는 빠른 멀티 GPU 경로가 없다면 서버 카드 배지를 단 소비자용 카드라고 짚는다. 소수 전문가만 활성화되는 단일 사용자 decode에는 괜찮고, 동시성이 등장하면 대기가 생긴다는 것. suprjami는 마케팅이 1.5 TB/s 수치를 왜 묻는지 묻는다. cherryteastain은 이 D를 Alchemist/Battlemage/Celestial 계보에 끼워보려다 실패한다. ckrapu는 페이지의 문구 중 검토되지 않은 내부 메모처럼 읽히는 부분을 지적한다 — 출시 전에 교체됐어야 할 자리표시자 문장 — 랙 구성 계획을 요구받은 구매자가 아니라면 사소한 일이다. 그리고 K0balt는 이 모든 발표가 불러들이는 말을 한다. 5~8년 뒤 중고로 사면 아주 훌륭할 것이라고. 350W에서 480GB 메모리 대역폭에 대한 정직한 소비자 평결이다.

애플의 새 ‘Switch to Safari’ 캠페인, 크롬을 버려야 하는 이유를 설명 — 286 points

286 points · 524 comments · 9to5mac.com · HN discussion

애플이 크롬을 떠나 Safari로 가라고 권하는 캠페인을 돌리고 있고, 524개 댓글은 캠페인이 아니라 브라우저 상황에 대한 국민투표다. 다수 의견은 애플 편이 아니다. TheDong이 조건을 건다. 먼저 iOS에서 다른 브라우저 엔진을 허용하라고, 그다음에 얘기하자고. 여러 관할권이 애플의 구현에 대해 위법 판결을 내렸고, 그 컴플라이언스는 진짜 두 번째 엔진이 여전히 비현실적으로 남도록 짜여 있다는 것이다. curt15는 이 홍보가 앞뒤가 안 맞게 만드는 디테일을 덧붙인다 — Safari는 크롬과 똑같은 Manifest V3 제약을 갖고 있어서, 사람들이 벗어나려는 완전한 uBlock Origin은 거기서도 쓸 수 없다.

jillesvangurp가 역사를 가장 정확하게 쓴다. 크롬이 새로운 인터넷 익스플로러가 됐고, 지금도 남아 있으라고 권하는 똑같은 스톡홀름 증후군 논변이 나오고 있다. geuis는 크롬이 출시될 때 그 자리에 있었고, IE에서 진짜 해방이었다고 기억한다. 그래서 지금 상태가 주목할 만하다 — 더 나아서 자리를 얻은 브라우저가 이제는 관성과 확장 API 통제로 그 자리를 유지하고 있다. jacquesm은 캠페인에 대한 정확한 한 줄 답을 준다. 크롬을 버리고 Firefox로 가라고. 그리고 glimshe는 애플이 이길 수 없는 실용적 답을 준다. 크로스 플랫폼 Safari가 없으니, OS를 두 개 이상 쓰는 사람은 어차피 두 번째 브라우저를 쓴다.

MIT 수업 프로젝트, FDA 허가를 받은 떨림 치료제가 되다 — 266 points

266 points · 61 comments · news.mit.edu · HN discussion

어제 이건 74포인트짜리 한 줄 언급과 함께 “학생 프로젝트의 FDA 허가는 대단한 이야기이거나 오해를 부르는 요약이다”라는 단서로 등장했다. 대단한 쪽이 맞다. 단서도 붙는다. 2017년 MIT 2.009 제품설계 수업이 기계적 진동으로 떨림 신호를 조절하는 손목 밴드를 골랐다. 제안한 학생은 최종 16대 1 선택에서 자기 아이디어에 반대표를 던졌다. 한 학기 안에 될 수 없다고 봤기 때문이다. 발표 일주일 전, 그들은 조기 발병 파킨슨병으로 떨림 때문에 공구를 못 쓰게 된 주택 보수업자 Michael을 만나 폼보드와 라즈베리 파이로 만든 프로토타입을 그에게 시험했고, 떨림이 멈췄다. 그의 아내와 딸이 울었다. 그는 무대에서 그걸 재현했다. 9년, 수십 번의 하드웨어 반복, 세 번의 임상시험 끝에 그 회사 Encora Therapeutics는 성인 본태성 진전에 대한 FDA 510(k) 허가를 받았다.

메커니즘은 그럴듯하고 흥미롭다. 진동이 손목의 신장 수용체를 자극하고, 그렇게 만들어진 패턴 신호가 말초신경계를 타고 뇌심부자극 수술이 겨냥하는 것과 같은 뇌 영역에 도달한다. 누구의 두개골에도 구멍을 뚫지 않고서. 2024년 47명 규모 무작위 대조 시험과 2025년 59명 규모 가정용 시험 모두 환자의 70% 넘게 유의미한 개선을 보였다. 진짜 결과다. 그리고 FDA 허가는 더 흔한 질환 — 파킨슨병이 아니라 본태성 진전 — 에 대한 것이고, 창업자들은 신약 개발이 파킨슨병에 그렇게 쏠려 있는 걸 감안하면 그쪽이 더 큰 미충족 수요라고 말한다.

댓글들이 보도자료에 없는 회의론을 채운다. 파킨슨병 환자를 위해 이런 걸 직접 만들어본 wavesplash는 질병 진행 과정에서 펄스 진동이 도움이 되는 창이 좁다고 설명하고, 이건 떨림을 멈추는 게 아니라 의도적 제어를 되살리는 것이라고 짚으며, 효과가 레보도파/카르비도파보다 낫지 않다고 말한다. trebligdivad는 적응증이 그 유명한 파킨슨병 시연에서 본태성 진전으로 바뀐 걸 알아채고 이유를 묻는다. 그리고 Palomides는 헤드라인이 피하는 질문을 던진다. 9년을 들여 받은 허가인데 여전히 제품은 아니고, 회사는 이제 영업 조직을 만들고 보험사와 급여 적용을 협상하고 있다. FDA 허가는 이정표이지 출시일이 아니며, 더 어려운 절반은 급여다.

구글에서 9만 달러짜리 원격 코드 실행 취약점을 찾았다 — 236 points

236 points · 119 comments · simonkoeck.com · HN discussion

발견은 복잡하지 않고 글이 잘 쓰여 있다. 구글의 개발자 문서 사이트들은 /oauth2authorize에서 계정 없이도 Flask 세션 쿠키를 발급하는 OAuth 흐름을 공유한다. Flask 세션 쿠키는 서명될 뿐 암호화되지 않으므로, 하나를 디코딩하면 OAuth client_id와 client_secret을 평문으로 담은 pickle 직렬화된 OAuth2WebServerFlow 객체가 보인다 — 살아 있는 비밀이 쿠키 안에 있고, 달라고 하는 누구에게나 전송된다. 진짜 문제는 다음 단계다. 그 클라이언트 시크릿이 Flask SECRET_KEY로도 통했다. Itsdangerous는 서명 키를 HMAC(client_secret, cookie-session)으로 유도하는데, 그걸 오프라인에서 다시 계산하니 서명이 바이트 단위로 똑같이 나왔다. 비밀 하나가 두 역할을 하고, 그중 하나가 자기 자신을 담은 페이로드에 서명하는 것이다. 거기서부터는 세션을 위조하고 pickle 역직렬화를 타고 원격 코드 실행까지, 구글 도메인 일곱 개를 넘나들며. 포상금 9만 달러. 쿠키 안에 비밀을 넣는 설계 결함이 보통 치르게 하는 값의 일부다.

댓글은 버그보다 글 자체에 관한 것이고, 그 메타 스레드가 진짜 이야기다. dualvariable과 EdwardDiego는 이 글을 Claude가 쓴 것으로 보고 1인칭에 이의를 제기한다 — “네 가지가 바뀌어야 했고, 그것들이 겹친다”는 문체적 표식이고, 연구는 크레딧을 받지 못한 모델이 한 것이다. option_greek은 어떤 리뷰에서든 중요할 질문을 던진다. 자기 자신을 담은 페이로드 안에 저장된 서명 키가 어떻게 설계 검토를 통과하는가? 그리고 consumer451은 공정한 반론을 제기한다. 담론이 너무 한쪽으로 쏠려서 이제 LLM이 쓴 보고서는 문체만으로도 의심받는데, 그건 보안 발견을 평가하는 나쁜 방식이라는 것이다. 둘 다 사실이다. 버그는 진짜 버그이고, 이 글은 저자가 의도한 것보다 작업이 어떻게 진행됐는지를 더 많이 알려준다.

스위스, 미성년자 대상 프로파일링 광고 금지 제안 — 230 points

230 points · 143 comments · admin.ch · HN discussion

연방평의회가 통신 플랫폼과 검색엔진에 관한 새 법안의 의견수렴을 마치고 DETEC에 2027년 말까지 법안 보고서를 준비하라고 지시했다. 초안은 아동 보호 조치를 추가하도록 수정됐는데 — 미성년자를 겨냥한 프로파일링 기반 광고 금지가 포함된다 — 그리고 신고 절차를 불법으로 의심되는 모든 콘텐츠로 확대한다. 마지막 단어 하나가 헤드라인보다 일을 더 많이 한다. 스위스 보도자료는 세 문단이고, 흥미로운 텍스트는 문서 안에 있다.

스레드는 보도자료가 남긴 두 구멍에 유용하다. cloudie78은 “의심”이라는 단어를 곧바로 친다. 신고 의무가 기준이 아니라 의심으로 정의되면 적법 절차가 갈가리 찢긴다. 4ggr0은 신원 확인 없이 나이를 어떻게 판정하는지 묻는다 — 플랫폼이 누가 미성년자인지 정하려고 모두를 프로파일링하거나, 모두를 프로파일링한 뒤 당신이 아이라고 결론 낸 다음에야 광고 게재가 금지될 뿐이거나. icyfox는 보도자료가 빠뜨린 현지 정치 맥락을 제공한다. 취리히 의회는 옥외 광고를 제한하는 안을 58대 57로 통과시켰고, 베른은 광고판 금지를 통과시켰다가 수입 문제로 뒤집었고, 베르니에와 랑시는 광고판을 아예 금지했다. 스위스에 광고 산업을 줄이려는 수요가 있고, 실제로 효과가 있는 반발도 입증돼 있다.

archildress는 내가 실제로 원하는 규제를 제안한다. “내가 왜 이 광고를 보는지” 의무 공개다. 그건 이뤄지지 않을 것이고, 프로파일링당하는 사람이 구멍을 막을 수 있는 유일한 수단이다. walthamstow는 정치적 독해를 제공한다. 아동 프로파일링 금지가 조직적 반대를 만들어낸다면, 그 반대 자체가 하나의 정보 공개라는 것.

케빈 켈리의 2016년 AI 예측, 10년 뒤 — 218 points

218 points · 88 comments · taylor.town · HN discussion

켈리의 The Inevitable에서 AI 대목만 10년 뒤에 감사하는 글이다. 2026년이면 구글의 주력 제품이 검색이 아니라 AI일 것; 판도는 범용 클라우드 지능 둘 내지 셋의 과점이 될 것; 지평선의 AI는 아마존 웹 서비스에 더 가까워 보일 것; AI의 대부분이 특수 목적 소프트웨어 두뇌일 것; 사람들이 아무 질문이나 대화체로 던질 것. 다섯 중 넷은 흥미롭지 않을 만큼 잘 늙었다. 문제는 다섯 번째다.

가장 좋은 댓글은 gwern의 것이고, 글에서 인용하지 않은 예측에 관한 것이다. 켈리의 2016년 가장 중대한 주장은 특이점을 완전히 부정한 것이었고, 그 이후 그에게서 가장 멀리 움직인 게 바로 그 지점이다. 10년의 증거는 불연속적 결과를 기대하는 사람의 수를 줄이지 않고 늘렸다. 또 하나의 유용한 교정은 rossdavidh의 것으로, 켈리의 “특수 목적 두뇌” 테제가 실제로는 Bitter Lesson을 이겼다고 주장한다. 실제로 생산적인 AI는 점점 미세조정되거나 좁은 작업으로 라우팅되고 있기 때문이다 — 다만 d-us-vb는 그 논쟁에 참여한 사람들조차 Bitter Lesson이 무엇을 주장하는지 합의하지 못한다고 지적한다. cousinbryce는 구글 예측을 진짜 형태로 환원한다. 그 제품은 광고였고 지금도 광고다. stephen_cagle은 전체 채점을 16개 중 8개쯤으로 매긴다. AndrewKemendo는 이 연습에 대한 더 흥미로운 관찰을 내놓는다. 커즈와일의 빗나간 예측은 기술적이지 않았고 사회적이었다. 사회가 이미 가능한 것을 도입하기를 거부했기 때문이다. 그건 예측을 다르게 채점할 이유가 아니다. 그 채점이 미래보다 우리에 대해 더 많이 알려준다는 이유다.

구글은 로그인된 모든 계정에 당신의 전화번호를 조용히 연결한다 — 209 points

209 points · 49 comments · androidauthority.com · HN discussion

안드로이드의 “전화번호 자동 확인” 설정은 옵트아웃 방식이고, 기기에 로그인된 모든 구글 계정 — 보조 계정, 업무 프로필, 부계정 — 에 당신의 번호를 붙인다. 구글 자체 문서가 2025년 8월에서 10월 사이에 이 동작을 반영하도록 갱신됐는데, 바로 그 점이 이걸 단순한 설정 불평 이상으로 만든다. 변경이 이뤄졌고, 지원 페이지 개정으로 조용히 공개됐고, 사용자가 찾아내도록 남겨졌다. 기기 설정에서 토글을 끄면 앞으로의 연결은 멈추지만 이미 붙은 번호는 제거되지 않고, 개인정보에서 계정별로 정리해야 한다. 동의 요청도, 알림도, 일괄 수정도 없다. 메커니즘 자체가 악의적인 건 아니다. 그저 전화번호는 계정을 넘나드는 식별자이고, 그 신원 그래프에 관해 그 안에 들어 있는 사람에게 알려야 할 건 아무것도 없다고 본 것이다.

섹션에 못 들어간 새 글들

Show HN: Guitoro, 키보드로 연주하는 가상 기타 — 542 points · 150 comments · guitoro.com · HN discussion. 그날 최고 점수를 받은 새 글은 브라우저 악기이고, 스레드는 좌우 반전을 두고 싸운다. 페이지는 낮은 E현이 위로 오는 “연주자 뷰”가 기본인데, 댓글의 기타 연주자들은 다들 타브 악보는 그게 아래라고 말한다. 악기를 들고 있을 때 보이는 게 그렇기 때문이다. Meleagris는 아무도 의도하지 않은 걸 찾아냈다. 타자를 칠 줄 아는 사람은 이미 연주할 수 있다는 것, 그러니 대부분에게 이게 처음으로 쉬운 초견이 된다.
Show HN: 당신은 얼마나 무작위한가? — 207 points · 114 comments · lab.specr.net. 당신의 무작위 시도가 기계와 구별되는지 시험하는 것이고, 114명이 결과를 알게 됐다.
취미로서의 프로그래밍(Recreational Programming) — 296 points · 145 comments · cphiri.dev · HN discussion. 코딩 그 자체를 위한 코딩을 옹호하는 발표인데, 댓글이 슬라이드가 옹호하는 것보다 더 나은 반대 논거를 만든다. 여러 사람이 즐거운 일도 스푼을 소모한다고 지적한다. 그래서 사이드 프로젝트는 당신이 피하려던 바로 그 방식으로 당신을 소진시킨다. prophesi는 취미 프로그래밍이 채용 기준이던 시절을 기억하는데, 그게 이 관행이 죽은 이유다. omoikane은 정확한 반례 세트를 제공한다 — IOCCC, 엔도 유스케, 그리고 코드 자체가 목적인 모든 것.
Felix Rieseberg 홈페이지 — 268 points · 101 comments · felixrieseberg.com · HN discussion. WebGL을 잔뜩 쓴 개인 사이트인데, 여러 댓글 작성자가 노트북이 과열되거나 멈추거나 재부팅해야 했다고 말한다. 클라우드 VM에서 Claude 무리를 오케스트레이션해 조립했다는 동반 해설도 붙어 있다. 작품이 좋은지는 공정한 논쟁거리지만, 접근성과 성능 결과는 아니다.
유휴 애플 실리콘 기기로 만든 동적 분산 가상 GPU 클라우드 — 246 points · 98 comments · machinelearning.apple.com · HN discussion. 유휴 Mac을 모아 GPU 클라우드로 만드는 애플 논문이다. mcculley는 SETI식 분산 컴퓨팅이 늘 피해온 질문을 던진다. 집에 놀고 있는 머신은 보통 작업 단위당 효율이 데이터센터보다 낮고, 에너지 비용은 논문에 없다. brandonpelfrey는 이 아키텍처를 CRUD 데이터베이스, 오브젝트 스토어, 그리고 Mac 떼로 읽는다. 모욕은 아니지만 돌파구도 아니다.
소리 (2022) — 261 points · 32 comments · ciechanow.ski · HN discussion. Bartosz Ciechanowski의 소리 인터랙티브 해설이 다시 떠올랐다. 점심시간을 쓰는 올바른 방법이다.
1692년의 900페이지짜리 팬톤 이전 색채 가이드 — 256 points · 45 comments · openculture.com · HN discussion. A. Boogert의 필사본이고 고해상도 스캔 완전본이 있다. dofm은 Werner의 Nomenclature of Colour와 그에 관한 Thames and Hudson 책을 가리키는데, 딱 맞는 동반 자료다. cortesoft는 유일하게 어려운 질문을 던진다 — 스캔된 색 견본이 원래 물감에 얼마나 충실한가 — 그리고 아무도 답하지 못한다.
AI 모델은 임의의 능력을 증명 가능하게 숨길 수 있다 — 278 points · 139 comments · arxiv.org · HN discussion. top-160 창이 아니라 날짜 스윕에서 나온 글이고, 이 페이지에서 가장 중대한 논문이다. 저자들은 디지털 라커를 이용해 암호화된 신경망을 호스트 모델 가중치 안에 심고, 비밀 트리거에서만 복호화·실행되게 한다. 화학 반응 프록시 작업에서 미세조정, 가중치 노이즈, 그래디언트 기반 트리거 탐색, 잠재 적대적 학습을 견딘다는 것도 보인다. 주장의 범위는 겸손하게 잡혔지만 여전히 심각하다. 암호학적 가정 아래에서 elicitation 기반 능력 감사에는 증명 가능한 사각지대가 있다. 숨겨진 능력을 끌어낼 수 있다고 가정하는 안전 평가는 거짓을 가정하는 것이다. NeurIPS 2026에 채택됐고 모델도 공개됐다.
OpenAI가 더 빠른 푸리에 변환을 계산한다고 주장하는 수학 들여다보기 — 243 points · 163 comments · argmin.net · HN discussion. Ben Recht는 OpenAI가 최근 쏟아낸 수학 자료의 FFT 결과를 검토하다 은하급 알고리즘을 찾아낸다. 숨은 상수가 약 10^100이어서, n = 10^100에서는 고전적인 Cooley-Tukey FFT가 10^99배 더 빠르다. 점근적으로는 더 낫고 실제로는 무의미하며 — 그리고 그가 실제로 불평하는 지점은 — 논문의 형식주의가 운영 현실과 너무 동떨어져 있어 “더 빠른 FFT”가 제대로 명세할 필요조차 없는 주장이 됐다는 것이다. 한 댓글 작성자는 Anthropic의 단백질 접힘 속도 개선 글에서 같은 패턴을 보고한다. 거기서 이득의 거의 전부가 CUDA graphs를 켠 데서 나왔다.
vfmaddrnd231pd는 누구인가? — 252 points · 25 comments · purplesyringa.moe · HN discussion. 인텔 Software Development Manual에 opcode 인코딩과 의사코드까지 갖춰 문서화됐지만 존재하지 않는 명령어다 — 실제 하드웨어에서는 #UD를 발생시키고, 어떤 컴파일러도 인식하지 못하며, 구글 자체 매뉴얼이 참조하는 인트린식은 모든 툴체인에 없다. 저자는 흔적을 따라간다. 인텔이 포기한 2024년 무렵의 AVX10 라운딩 모드 설계이고, 2025년 백서에서 삭제됐고 GCC에서 패치로 빠졌는데, 니모닉 하나가 매뉴얼에 남았다. 누군가의 문서 버그이고, 4년째다.
CFTC 직원들, 수상한 원유 거래 분석을 철회하라는 지시 받아 — 459 points · 263 comments · bloomberg.com · HN discussion — 날짜 스윕에서 top-160 창 밖 최고 점수를 받은 글이고, 유료다. 읽지 않았고 제목만 보고 요약하지 않겠다.
Grace Hopper Celebration 취소 — 232 points · anitab.org. RJ Mitte 별세 — 212 points · news.sky.com. Janas: SSD에서 전문가를 스트리밍해 RAM보다 큰 LLM 실행 — 219 points · github.com/prabanta-dev.

아직 오르는 중

아래 항목은 모두 이전 라운드업에서 다룬 것들이다. 이야기의 핵심은 변화량이다. 대부분 오늘 얻은 점수가 처음 쓰인 날 얻은 점수보다 많기 때문이다.

글	이전	현재	변화량
Gemini 4 Argon	652 (10-13)	1,426	+774
Hackers activate automatic defrosting in European supermarket fridges	211 (10-12)	900	+689
Redesigning source control at Anthropic	265 (10-13)	855	+590
Apple HomeView	556 (10-13)	747	+191
Firefox Enterprise	491 (10-13)	744	+253
11 year old unsoundness bugs found in Rust borrow checker	603 (10-13)	739	+136
A Modern Web App in C	220 (10-12)	706	+486
GLM-Legal	298 (10-12)	670	+372
Terence Tao: Math 2.0 [pdf]	503 (10-12)	560	+57
Thunderbird for iOS	233 (10-13)	456	+223
We turned EmbeddingGemma 2 into a speech-to-text model	346 (10-13)	423	+77
Hittite royal archive found in Turkey	310 (10-13)	378	+68
New Apple TV 4K	210 (10-13)	343	+133
Character.ai has initiated voluntary Chapter 11 bankruptcy	220 (10-13)	331	+111
Gemini 4 Argon for Robotics	125 (10-13)	227	+102

이 중 셋은 각각 한 문장씩 받을 자격이 있다. 냉장고 사건에는 “해커”보다 훨씬 나은 설명이 있다. woadwarrior01은 사용자명이 admin이었고 비밀번호가 매일 그날 날짜로 재설정됐다고 전한다. 사이버 공격이라는 헤드라인을 쓴 중대한 과실이다. Gemini 4 Argon의 1,426은 이미 올라갔다가 묻히고 다시 제출된 글의 점수이고, 로보틱스 짝 글은 같은 페이지에서 두 번째 자리를 받았다 — 한 번의 출시에 항목 둘, 둘을 합치면 그날 최고 점수다. 그리고 Terence Tao의 Caltech 슬라이드는 여기서 발표가 아니라 논증으로 꾸준히 오르는 유일한 항목이다. 증명이 싸질 때 수학에 무슨 일이 일어나는지에 대한 논쟁이 아직 끝나지 않았기 때문이다.

관통하는 것

두 가지이고, 사실 같은 것이다.

첫 번째는 보관(custody)이고, 눈을 돌리면 어디에나 있다. Ledger의 이식물은 보안 소자를 깨지 않는다 — 화면으로 가는 길목에서 디스플레이를 도청할 뿐이다. 그래서 위협 모델은 수학에서 PCB 위의 프로브로 이동했고, 셀프 커스터디라는 어휘 전체가 아무도 감사하지 않는 물리적 유통 채널에 대한 주장으로 판명됐다. 패스키는 자격증명을 당신이 쥔 비밀에서 신뢰 당사자와 플랫폼이 정하는 정책으로 옮긴다. 댓글의 실질적 싸움은 오늘 attestation이 작동하는지가 아니라 나중에 그 다이얼을 누가 돌릴 수 있는가에 관한 것이다. 구글은 기기의 모든 계정에 전화번호를 붙이고, 그 사실을 11개월 뒤에 지원 페이지를 고쳐 알린다. ICE는 국내 정보 활동에 대한 법적 권한이 없는 기관을 위해 연결 분석을 구축하는 데 1억 달러를 쓴다. Anthropic은 하루 3만 건의 변경이 회사 밖에서는 아무도 읽을 수 없는 기록으로 병합되도록 자기 버전 관리 시스템을 만들었다. 각 경우에 기록 자체는 괜찮다. 문제는 그게 누구 것이냐다.

두 번째는 리버스 엔지니어링이고, 안도감을 준 것처럼 보였던 글들에 나타난다. AOSP 버그는 출시된 라이브러리를 디스어셈블해야만 근본 원인을 찾을 수 있었다. 소스가 더는 바이너리를 설명하지 않기 때문이다. Rust borrow checker 버그는 언어가 문서상 무효라고 선언한 코드를 컴파일러가 받아들이는 문제다 — 명세와 구현이 어긋나고, 구현을 읽어야만 결론이 난다. Purplesyringa의 유령 명령어는 인텔 매뉴얼에 인코딩과 의사코드까지 실려 있지만 어떤 실리콘에도 없다. WiFi 7 라우터는 성능이 펌웨어에 숨어 있던 320 Msps 수신기다. E. coli는 메틸화 수용체 기억을 가진 경사하강법을 돌리는데, 그걸 아는 유일한 방법은 누군가 그 메커니즘을 단백질 하나하나까지 분해했기 때문이다. 그리고 Iosevka의 글리프는 DSL로 생성되는데, 그건 8년 동안 “기본 폭이 안 맞는다”에 대한 답이 직접 컴파일하는 것이었다는 뜻이다.

둘을 합치면 시스템이 어떻게 문서화되는지에 대한 하나의 관찰이 된다. 이 페이지의 기관들은 자기 시스템이 무엇을 하는지 설명할 능력이나 의지를 잃었다 — 소스는 바이너리와 맞지 않고, 매뉴얼은 존재하지 않는 명령어를 문서화하고, 출시 페이지는 480GB를 내세우며 인터커넥트는 언급하지 않고, 벤치마크 표는 모델이 더 못하는 장기 작업을 빼놓고, 스파이 프로그램의 마케팅 문구는 누구를 위한 건지 말하지 않으며, AI 능력 공급자는 칩 내부의 격리 영역을 믿으라고 요구한다. 그럴 때마다 건물 밖의 누군가가 프로브, 디스어셈블러, 스톱워치, 프로토콜 분석기, 혹은 세균에 실험을 돌릴 자유 시간으로 진실을 가져와야 한다. 프런트페이지가 바로 그거다. 문서 격차에 관한 42개의 글, 그리고 문서가 했어야 할 일을 대신 해주는 댓글창.

가장 오래 중요할 논문은 가장 논의가 적다. 모델이 능력을 암호학적 잠금 뒤에 증명 가능하게 숨길 수 있다면, 배포 전 평가 장치 전체 — elicitation, 감사, 레드팀, 이 스레드들에서 모두가 다투는 벤치마크 표 — 에는 내려갈 수 없는 바닥이 생긴다. 여기 나머지 전부는 기록에 관한 논쟁이다. 그 하나는 기록을 아예 알 수 있는지에 관한 논쟁이다.

출처: news.ycombinator.com 프런트페이지, 2026-10-14에 수집된 42개 글, 그중 26개가 새 글. 기사 본문은 Firecrawl로 추출했고, 댓글 스레드는 해커뉴스 Firebase API로, 날짜 스윕은 Algolia API로 수집했다. 위에서 링크한 글 중 두 개는 이전에 다룬 것이다. 10-13에 139포인트였던 Ledger와 74포인트였던 MIT 떨림 프로젝트.