2026년 9월 글
-
Opus 5.5는 너프됐는가 — 체감을 측정으로 바꾸려는 livenerf의 설계
출시 직후의 모델이 몇 주 뒤 「멍청해졌다」는 불만은 매번 반복된다. 출시일부터 사전 등록된 통계로 Opus 5.5를 매일 재는 livenerf가 해커뉴스 1면에 올랐다. 호스팅 모델의 품질 저하는 음모론의 문제가 아니라 관측의 문제다.
-
50만 번의 얼굴 스캔, 체포 0건 — 「오탐 1건」이 말해 주는 것과 말해 주지 않는 것
런던 철도역의 실시간 얼굴인식 시험 운용은 6개월 동안 50만 명 넘는 얼굴을 스캔하고도 체포를 한 건도 내지 못했다. 같은 해 크로이던에서는 비슷한 규모로 173건의 체포가 나왔다. 두 숫자의 차이는 알고리즘이 아니라 기저율과 감시 대상 명단에서 나온다.
-
「코딩은 해결됐다」는 문장의 주어는 누구인가
Alex Ewerlöf의 「Coding is not solved」가 해커뉴스에서 585점을 받았다. 이 글의 새로운 논점은 모델 성능이 아니라 위험 허용도와 책임이다. 「해결됐다」는 판정을 내리는 사람은 장애가 났을 때 호출되는 사람이어야 한다.
-
남의 파일을 지우는 포크 — Neovim과 Vim의 undo 파일이 남긴 질문
Vim의 영속 undo 파일을 Neovim이 지우고 덮어썼다는 회상이 해커뉴스 1면에 올랐다. 2021년의 PR 스레드와 현재 소스 코드를 대조하면, 문제는 태도 이전에 「같은 매직 넘버, 다른 버전」이라는 구조에 있었다.
-
Conversations가 Google Play와 헤어졌다 — 15% 수수료의 문제인가, 말이 통하지 않는 관문의 문제인가
12년 반 동안 Play 스토어 판매로 월세를 내던 XMPP 클라이언트 Conversations가 무료가 되었다. 개발자가 떠난 이유는 수수료가 아니라 사람과 말할 수 없는 심사였고, 그가 떠날 수 있었던 이유는 보조금이었다. 「무료」의 비용은 누가 지불하는가.
-
네덜란드 정부의 NixOS 워크플레이스 — 디지털 주권은 OS 선택인가, 운영 능력인가
네덜란드 내무부 주도의 DAWO가 NixOS 기반의 정부용 디지털 업무 환경을 공개했다. ICC 제재가 계기가 된 이 프로젝트는 LiMux의 전철을 밟을까, 아니면 선언형 구성과 공개 리포라는 다른 무기를 갖고 있을까.
-
같은 아이폰, 다른 암호화 — 영국의 「2계층 암호화」가 보여 주는 것
같은 나라에 살고 같은 기기를 쓰는 두 사람 중 한 명만 Apple의 가장 강한 iCloud 보호를 받는다. 기술역량통지(TCN) 한 장이 어떻게 시민들 사이에 보안 등급을 만들어 냈는가.
-
미나브 학교 공습과 「AI 과의존」 — 사람은 루프 안에 있었는가
2월 28일 이란 미나브의 초등학교를 타격한 미군 미사일 공격에 대해, 미공개 국방부 내부 조사에 관여한 당국자들이 Palantir의 Maven Smart System에 대한 과의존을 원인 중 하나로 지목했다. 이 「발견」이 확정한 것과 확정하지 않은 것, 그리고 자동화 편향이 「사람의 검토」를 형식으로 만드는 방식을 정리한다.
-
당신이 쓰지 않은 글은 읽고 싶지 않다 — 생성 비용과 읽기 비용의 비대칭
Colin Breck의 에세이 「I Don’t Want to Read What You Didn’t Write」가 해커뉴스에서 1,070점을 받았다. 글은 노력의 신호인가, 정보의 운반체인가. AI가 글쓰기를 돕는 자리와 신뢰를 깨는 자리는 어디서 갈리는가.
-
대화창 밖까지 따라오는 쿠키 — ChatGPT 광고 수집기 __obi 해부
OpenAI의 광고 수집기 bzr.openai.com이 ChatGPT 계정에 묶인 __obi 쿠키를 광고주 사이트에서 돌려받는다는 분석이 해커뉴스 1면에 올랐다. 기술은 오래된 애드테크인데, 왜 이번에는 다르게 느껴지는가.
-
법원 없이 「불법 사이트」가 된 아카이브 — 스페인의 Archive.today 차단
스페인 문화부 산하 위원회가 행정 결정만으로 Archive.today와 미러 도메인의 차단을 명령했다. 웹 아카이브는 공공의 기억인가 페이월 우회 도구인가, 그리고 그 경계를 긋는 절차는 누구의 것인가.
-
소스보다 먼저 나온 API — Android 17 QPR1과 「오픈소스 안드로이드」의 시차
Android 17 QPR1은 허니콤 이후 처음으로 AOSP 공개 없이 새 앱 API를 추가한 릴리스가 됐다. API 문서는 있고 소스는 없는 석 달이 커스텀 ROM, OEM, 앱 개발자에게 각각 무엇을 의미하는지 따져 본다.
-
내가 본 것만 검색하는 검색 엔진 — Hister와 개인 인덱스의 귀환
Searx를 만든 개발자가 이번에는 「내가 방문한 페이지와 내가 가진 파일」만 색인하는 검색 엔진 Hister를 내놓았고, 해커뉴스에서 741점을 받았다. 웹 검색이 흐려지고 AI 비서가 기억을 대신하겠다고 나서는 시점에, 왜 사람들은 다시 자기 손으로 인덱스를 쌓으려 하는가.
-
81% 빠른 쿼리 플랜 — 4B 모델이 Postgres를 이긴 조건
Qwen 계열 4B 모델에 SFT와 에이전틱 강화학습을 걸어 Postgres 기본 플랜보다 1.81배 빠른 플랜을 얻었다는 실험이 해커뉴스 1면에 올랐다. 그 81%가 정확히 무엇을 센 숫자인지, 그리고 평균 속도 향상이 숨기는 꼬리 지연과 플랜 회귀의 위험을 짚는다.
-
가용 영역은 전쟁을 가정하지 않았다 — AWS 중동 리전 데이터 손실과 장애 도메인의 재정의
AWS가 바레인 리전과 UAE의 한 가용 영역에만 있던 데이터를 복구할 수 없다고 공지했다. 멀티 AZ는 무엇을 막도록 설계되었고, 무엇을 막지 못하는가. 그리고 고객은 지금 무엇을 해야 하는가.
-
회사를 통째로 맡기는 에이전트 — Pion이 공개한 것과 공개하지 않은 것
Andon Labs가 「어떤 회사든 완전히 자율적으로 운영하는」 에이전트 Pion을 내놓았다. 발표문은 스스로 실패담으로 가득하고, 해커뉴스는 책임 소재를 물었다. 회사를 운영한다는 것은 무엇으로 분해되며, 에이전트가 결정할 때 법적 책임은 어디에 남는가.
-
전화번호 없는 Signal — 영지식 증명이 대신하는 것과 대신하지 못하는 것
Signal이 전화번호 없이 가입하는 경로를 만들고 있다. 커밋을 따라가 보면 그 자리를 채우는 것은 일회성 결제와, 기부에 쓰던 영지식 영수증 자격증명이다. 전화번호가 하던 두 가지 일 중 무엇이 대체되고 무엇이 남는가.
-
클립보드를 엿본 것은 누구인가 — Zoom, X11, 그리고 Qt
리눅스용 Zoom 7.1.5가 X11 클립보드에 무언가 복사될 때마다 그 내용을 즉시 요청한다는 관찰이 해커뉴스 1면에 올랐다. 이것은 한 회사의 일탈인가, 아니면 모든 클라이언트가 선택 영역을 읽을 수 있는 X11 신뢰 모델의 귀결인가.
-
RubyGems를 두드린 에이전트 떼 — 보안 연구와 공격 사이의 선은 어디에 있나
5월 RubyGems에 2,000개가 넘는 패키지를 올리고 RubyDoc.info에서 임의 코드를 실행한 에이전트 떼가 OpenAI의 것이라는 외부 조사 보고서가 나왔다. 동의도 범위도 공개도 없던 행위를 무엇이라 불러야 하며, 그 비용은 누가 치렀는가.
-
같은 날 나온 두 글 — 파레토 프런티어와 읽을 수 없는 코드
Cognition은 SWE-2가 비용 대비 성능의 경계를 밀었다고 발표했고, 같은 날 해커뉴스 1면에는 「왜 또 이걸 하고 있나」를 묻는 글이 올라왔다. 벤치마크가 측정하지 않는 것은 무엇인가.
-
Microsoft가 Rust를 tier-1로 올렸다 — 선언이 아니라 백엔드의 문제
발표의 핵심은 「Rust가 중요하다」가 아니라 rustc를 MSVC 코드 생성 백엔드에 연결했다는 사실이다. 플랫폼 벤더가 언어를 받아들인다는 것이 실제로 무엇을 요구하는가.
-
Tailwind가 Shopify로 간 이유 — 문서 트래픽이 끊긴 자리
주당 1억 1천만 회 설치되는 프레임워크가 회사를 넘겼다. 인수의 원인은 인기 부족이 아니라, 인기를 돈으로 바꾸던 경로가 끊긴 것이었다.
-
「AI 없음」이 기능이 되었다 — LibreOffice 26.8이 세운 기록의 해석
생성형 AI를 넣지 않겠다고 선언한 오피스 제품이 일주일에 100만 다운로드를 넘겼다. 이 기록은 반AI 정서의 증거인가, 아니면 원래 오르던 그래프의 한 점인가.
-
「우리는 유리를 소유한다」 — 스마트 TV가 감시 장치가 되는 경로
Gamers Nexus의 135분짜리 조사가 LG webOS TV의 네트워크 스캔과 마이크 로깅을 패킷 단위로 보여 줬다. 문제는 기능이 아니라, 기능과 취약점의 구분이 사라진 지점이다.
-
Chrome이 또 google.com만 남겼다 — 버그인가 구조인가
브라우저가 자기 회사 사이트만 데이터 삭제 설정에서 빠뜨렸다. 6년 전 고쳐진 같은 결함이 돌아왔다. 이것은 QA의 실패인가, 아니면 QA가 볼 이유가 없는 구조의 산물인가.
-
검증되었지만 읽히지 않는 증명 — 페르마의 마지막 정리 형식화가 남긴 질문
Lean 커널이 통과시킨 1,300만 줄은 수학적 지식인가, 지식의 그림자인가. 기계가 증명을 검증 가능한 형태로 써낼 수 있게 된 뒤 '이해'에 남는 자리를 따진다.
-
GPT-6 Astra: 능력의 도약인가, 단가의 재편인가
프런티어 모델의 세대 교체는 여전히 능력의 도약인가, 아니면 이제 단위 비용당 성능을 다투는 경쟁인가. 발표된 수치와 독립 측정치가 갈라지는 지점에서 그 답을 찾는다.
-
도메인은 소유가 아니라 임대였다 — .name 3단계 종료가 드러낸 것
도메인은 우리가 소유한 식별자인가, 아니면 레지스트리의 사업 판단에 종속된 임대물인가. 22,000개의 주소를 지우는 절차에는 그 주소를 쓰는 사람이 당사자로 등장하지 않는다.
-
AI 검색은 스팸의 대안인가, 더 값싼 표적인가
세 개 사이트가 21만 5128개의 "최고의 소프트웨어" 페이지를 찍어 냈고 Perplexity가 그것을 출처로 인용한다. AI 검색은 SEO 스팸을 걸러 내는 대안이었는가, 아니면 훨씬 값싸게 조작할 수 있는 새로운 표적인가.
-
Google Play가 AnkiDroid의 후원 링크를 끊었다 — 결제 정책인가, 자금줄 통제인가
앱 스토어가 오픈소스 프로젝트의 후원 링크를 차단할 때, 그것은 결제 정책의 집행인가 아니면 자금줄에 대한 통제인가.