2026년 10월 글
-
농담 섞인 해시가 아니라 타임스탬프였다 — NIST P-256 시드의 출처와, 풀린 것과 안 풀린 것
Anthropic은 Claude가 NIST 타원곡선 시드가 lrand48과 1997년의 Unix 타임스탬프에서 나왔음을 밝혔다고 발표했다. 재현 코드는 실제로 돈다. 그러나 「어떻게 만들었나」가 풀렸다고 「왜 이것을 골랐나」까지 풀린 것은 아니다.
-
체중계는 샀는데 체중은 내 것인가 — Withings, Apple Health 동기화를 구독 뒤로 옮기다
2026년 10월 13일 이후 가입한 Withings 신규 사용자는 Apple Health로 데이터를 보내려면 연 약 100달러의 Withings+가 필요하다. 하드웨어 회사가 상호운용성을 과금 지점으로 삼을 때 무엇이 바뀌는가.
-
광고 한 칸이 감염 경로가 될 때 — AdFection과 애드테크의 보안 부채
Citizen Lab은 타깃 광고가 표시되는 것만으로 용병 스파이웨어가 설치되는 공격을 처음으로 기술적으로 확인했다고 발표했다. 광고 입찰 시스템은 언제부터 공격 인프라였는가, 그리고 광고 차단은 왜 이제 보안 통제인가.
-
하루 3만 건의 머지 — Anthropic이 git을 버린 이유와 그 설계의 계보
Anthropic은 다섯 달 만에 모노레포를 git에서 자체 버전 관리 시스템 Scion으로 옮겼다고 밝혔다. 에이전트가 커밋하는 세계에서 git의 어떤 전제가 깨지는가, 그리고 이 설계는 정말 새로운가.
-
명령에서 상주 서비스로 — Codex CLI의 기본값 데몬이 묻는 것
Codex CLI 0.157.0은 대화형 세션을 여는 것만으로 창이 닫혀도 살아남는 백그라운드 데몬과 매시간 도는 자동 업데이터를 띄운다. 개발 도구가 「실행하는 명령」에서 「상주하는 서비스」로 넘어갈 때, 동의와 기본값과 공급망은 어떻게 바뀌는가.
-
패스키는 함정인가 — 피싱 저항과 통제권 사이의 다이얼
「패스키는 함정이다, 쓰지 마라」라는 글이 해커뉴스 1144점을 받았다. 원격 증명(attestation)이라는 숨은 다이얼은 실재하는가, 그리고 그 공포가 TOTP로 돌아가자는 결론을 정당화하는가. 프로토콜과 플랫폼 구현을 나눠서 읽어 본다.
-
증명이 넘쳐나는 시대의 수학 — Terence Tao의 「Math 2.0」이 다시 묻는 가치
OpenAI가 719편의 AI 생성 수학 원고를 공개하고 사흘 만에 세 편을 철회한 주에, Terence Tao는 「증명의 희소성」 위에 세워진 수학의 제도가 흔들리고 있다고 진단했다. 문제 풀이가 더 이상 좋은 대리 지표가 아닐 때, 수학은 무엇을 평가해야 하는가.
-
앱스토어의 Bitwarden이 바뀐다 — 코드는 그대로인데 신뢰는 왜 흔들리나
Bitwarden이 다음 릴리스부터 앱스토어에 GPLv3 빌드 대신 상용 라이선스 빌드를 올린다고 발표했다. 바뀌는 것은 무엇이고 바뀌지 않는 것은 무엇인가. 그리고 보안 제품에서 라이선스는 왜 기능보다 먼저 읽히는가.
-
Deno가 Cloudflare로 간다 — 런타임은 남기고 사람만 옮기는 인수
Deno 팀 전원이 Cloudflare에 합류하고, Deno 런타임은 1년 뒤 개발이 끝나며 Deno Deploy는 6개월 뒤 문을 닫는다. Bun이 Anthropic으로 간 지 1년도 안 돼 독립 JS 런타임이 하나 더 사라진다. 플랫폼 기업에 인수된 오픈소스 런타임에는 무엇이 남는가.
-
DeepSeek 4.1 Flash는 왜 시장을 흔들지 못했나 — 토큰 단가와 구독 보조금 사이
토큰 단가가 수십 분의 일인 오픈 웨이트 모델이 나왔는데도 업계는 조용하다. 해커뉴스 989개 댓글이 꼽은 이유는 성능 격차가 아니라 구독 보조금, 토큰 사용량, 조달 정책, 그리고 신뢰였다.
-
크롬이 JPEG XL을 다시 받아들였다 — 4년 만의 번복은 무엇을 바꿨나
2022년 '충분한 이점이 없다'며 JPEG XL을 걷어냈던 크롬이 Chrome 155에서 디코딩 지원을 출시한다. 포맷이 달라진 것인가, 아니면 디코더를 들이는 비용 계산이 달라진 것인가.
-
JetBrains의 2025년 순손실 — 환차손인가, IDE의 황혼인가
체코 법인 JetBrains s.r.o.의 2025년 재무제표가 매출 사상 최대와 순손실을 동시에 보여 줬다. 해커뉴스는 곧장 「AI 에이전트가 IDE를 죽였다」로 읽었지만, 숫자를 한 줄씩 따라가면 이야기는 더 복잡하다. 에디터가 범용품이 될 때 유료 개발 도구는 무엇을 팔아야 하는가.
-
일기장이 된 채팅창 — Anthropic의 경찰 신고와 「누군가 볼 수 있는」 글의 역설
Claude를 일기처럼 쓰던 한 이용자의 글이 안전 시스템에 걸려 경찰에 넘어갔고, 그는 플로리다 주법상 중범죄 혐의를 받게 됐다. 약관은 무엇을 허용하고, 법은 무엇을 요구하며, 이용자는 무엇을 기대했는가.
-
「무차별 대량 감시」 — 한 연방판사의 Flock 판결이 말한 것과 말하지 않은 것
오클라호마의 연방판사가 영장 없는 Flock 번호판 조회를 위헌이라고 판단했다. 구속력 있는 선례는 아니지만, 공공도로에는 사생활이 없다는 오래된 논리에 균열을 낸 판결이다. 판결의 실제 범위와 헤드라인 사이의 거리를 짚는다.
-
Kolibri가 말하는 「주권」 — 독일산 오픈 웨이트 모델은 무엇을 소유하는가
Aleph Alpha가 독일 통일의 날에 78B MoE 모델 Kolibri를 Apache 2.0으로 공개했다. 독일에서 만들고 독일과 핀란드에서 학습했다는 주권 모델은, 캐나다 Cohere와의 합병을 앞둔 회사에서 나왔다. 모델의 주권은 무엇으로 구성되는가.
-
Git 3.0의 SHA-256 기본값 — 해시를 바꿀 것인가, 신뢰를 다시 설계할 것인가
GitHub 공동 창업자 Scott Chacon이 Git 3.0의 SHA-256 기본값 전환을 「값비싼 실수」라고 불렀다. 충돌 공격의 실제 위험, 생태계 이행 비용, 그리고 기본값이라는 레버가 맞는 도구인지를 Git 공식 문서와 해커뉴스 토론으로 따져 본다.
-
마이크론 「2027년과 2028년이 더 빡빡하다」 — HBM이 범용 메모리를 먹어 치울 때 청구서는 누구에게 가는가
마이크론 CEO는 2026 회계연도 실적 발표에서 메모리 수급이 2027·2028년에 올해보다 더 타이트해진다고 말했다. 같은 분기 매출은 1년 전의 다섯 배 가까이 늘었다. 웨이퍼가 HBM으로 몰리는 구조에서 PC·스마트폰·서버 구매자, 그리고 소프트웨어 엔지니어는 무엇을 준비해야 하는가.