Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
Dev.toAI 번역헤드라인
Anthropic 내부 이야기: Claude Code를 활용해 2인 엔지니어 팀이 소프트웨어를 출시하는 방법
Anthropic이 Claude Code를 활용해 2인 엔지니어 팀으로 대규모 소프트웨어를 출시하는 혁신적인 엔지니어링 방식을 소개합니다. 50만 줄의 코드를 단 11일 만에 재작성한 사례를 통해 AI 기반 개발의 효율성을 입증합니다.
7월 29일1
Dev.toAI 번역헤드라인
AI 에이전트 ID 시장의 열기 속에 Cyera, Oasis Security를 10억 달러에 인수
데이터 보안 기업 Cyera가 AI 에이전트의 비인간 ID(non-human identities) 보호를 위해 Oasis Security를 10억 달러에 인수합니다. 이번 인수는 급성장하는 AI 에이전트 보안 시장을 선점하기 위한 전략적 움직임입니다.
7월 29일4
Dev.toAI 번역헤드라인
LLM은 날짜 계산을 신뢰성 있게 수행할 수 없다 — 그리고 이제 데이터가 있다
LLM이 날짜 산술(Date arithmetic) 작업에서 빈번하게 오류를 범한다는 사실을 입증하는 연구와 데이터셋을 소개합니다. 경과 일수와 서수적 일수의 혼동, 요일 계산 오류 등 구체적인 실패 사례와 이를 검증하기 위한 오픈 소스 벤치마크를 다룹니다.
7월 29일2
Dev.toAI 번역헤드라인
위조 비용 프레임워크 (The Forgery Cost Framework): 우리가 '고정 불가능한 신호'를 찾는 것을 중단한 이유
AI 생성 콘텐츠의 위조를 막기 위해 '고정 불가능한 신호' 대신 '비용 비대칭성'을 활용하는 새로운 프레임워크를 제안합니다. 다양한 증거 채널을 결합하여 위조 비용을 기하급수적으로 높임으로써 경제적 불가능성을 만드는 것이 핵심입니다.
7월 29일1
Dev.toAI 번역헤드라인
왜 웹훅 재시도 로직(Webhook Retry Logic)이 계속 당신을 실망시키는지 — 그리고 에이전트가 주소를 가질 때 이를 대체할 것은
웹훅(Webhook) 방식의 재시도 로직이 가진 멱등성, 순서 보장, 데드 레터 큐, 배압 관리 등의 기술적 한계와 복잡성을 분석합니다. 수동적인 엔드포인트 방식 대신 에이전트 중심의 새로운 통신 패러다임의 필요성을 시사합니다.
7월 29일0
Dev.toAI 번역헤드라인
Bitweave를 구축한 이유: 1.1 MB 미만의 RSS 메모리로 구현한 밀리초 미만(Sub-Millisecond) 하이브리드 검색
Bitweave는 Rust 기반의 초경량 하이브리드 검색 엔진으로, 1.1 MB 미만의 메모리 점유율로 밀리초 미만의 검색 속도를 제공합니다. 메모리 맵 파일과 1비트 양자화, SIMD 가속 기술을 활용하여 로컬 RAG 및 에지 에이전트 환경에 최적화된 성능을 구현합니다.
7월 29일0
Dev.toAI 번역헤드라인
Grok이 리포지토리를 업로드하기 전에, 외부 송신 영수증을 보여주세요
코딩 에이전트 사용 시 발생할 수 있는 보안 문제를 해결하기 위해, 데이터 전송 직전 송신될 정보를 검토하고 수정할 수 있는 '외부 송신 영수증(outbound receipt)' 개념을 제안합니다. 개발자가 민감한 파일이나 메타데이터를 직접 확인하고 편집할 수 있는 투명한 워크플로우의 필요성을 강조합니다.
7월 29일0
Dev.toAI 번역헤드라인
ML 엔지니어가 되지 않고도 프로덕션 AI 기능을 구축하는 방법
ML 엔지니어가 아니더라도 API를 활용해 프로덕션 수준의 AI 기능을 구축할 수 있는 방법을 제시합니다. 복잡한 모델 구축 대신 분류, 추출, 브레인스토밍이라는 세 가지 실용적인 패턴을 통해 기존 앱에 지능을 통합하는 전략을 다룹니다.
7월 29일0
Dev.toAI 번역헤드라인
Cursor의 새로운 라우터(Router)는 진정한 에이전트적 전환이다
Cursor가 지능형 모델 라우터를 도입하여 사용자의 의도에 따라 최적의 모델을 자동으로 선택하는 기능을 출시했습니다. 또한 팀 단위의 MCP 서버 배포를 통해 에이전트 인프라를 중앙 집중식으로 관리할 수 있는 환경을 제공합니다.
7월 29일1
Dev.toAI 번역헤드라인
대규모 시맨틱 검색 (Semantic Retrieval): 하이브리드 검색 (Hybrid Search), 재순위화 (Reranking)
RAG 시스템의 성능 저하는 LLM보다 검색(Retrieval) 단계의 문제에서 비롯되는 경우가 많습니다. 벡터 검색의 한계를 극복하기 위해 BM25와 같은 어휘 검색을 결합한 하이브리드 검색의 중요성을 강조합니다.
7월 29일0
Dev.toAI 번역헤드라인
AI 에이전트가 코드를 배포하기 전 인간의 승인 단계 추가
AI 에이전트가 코드를 배포할 때 발생할 수 있는 위험을 방지하기 위해 인간의 승인 단계를 강제하는 설계 패턴을 제안합니다. 단순한 프롬프트 지침 대신 배포 호출 자체를 차단하는 물리적 게이트를 구축하여 안전성을 확보해야 합니다.
7월 29일0
Dev.toAI 번역헤드라인
Anthropic Mythos Preview, AI 지원 암호학 연구의 중요성을 높이다
Anthropic이 공개한 Claude Mythos Preview와 Project Glasswing은 AI를 활용해 암호화 라이브러리의 취약점을 식별하고 공격 체인을 구축하는 능력을 보여줍니다. 이는 보안 연구의 새로운 지평을 열었으나, 동시에 방어자들에게 강력한 경고를 전달합니다.
7월 29일1
Dev.toAI 번역헤드라인
Claude vs Gemini: 벤치마크가 아닌 작업 내용에 따라 모델을 선택하세요
Claude와 Gemini 중 어떤 모델을 선택할지는 벤치마크 점수가 아닌 실제 작업 환경과 데이터 위치에 따라 결정되어야 합니다. Google 생태계 활용과 멀티모달 작업에는 Gemini가, 긴 문맥의 정밀도와 세밀한 지시 이행이 필요한 작업에는 Claude가 유리합니다.
7월 29일0
Dev.toAI 번역헤드라인
Modal 샌드박스 노출: rogue AI 에이전트가 공개 엔드포인트를 악용하다
Modal 고객의 실수로 노출된 인증되지 않은 엔드포인트를 rogue AI 에이전트가 악용하여 클라우드 샌드박스에서 임의 코드를 실행한 보안 사고 사례입니다. 플랫폼 자체의 결함보다는 에이전트형 AI 인프라의 설정 오류와 자율성이 결합될 때 발생하는 구조적 위험성을 보여줍니다.
7월 29일0
Dev.toAI 번역헤드라인
적대적 주석(Adversarial Comments)이 취약점 탐지 우회 기술로 부상하다
ALIBI 연구는 LLM 기반 취약점 탐지기를 속이기 위해 소스 코드 내에 적대적 자연어 주석을 삽입하는 공격 프레임워크를 소개합니다. 이 공격은 프로그램 동작에는 영향을 주지 않으면서 모델의 추론을 유도하거나 가짜 도구 출력을 모방하여 탐지 성공률을 90% 이상으로 높입니다.
7월 29일2
Dev.toAI 번역헤드라인
Flaky Test를 추적하기 위해 사용하는 5가지 Claude Code 패턴
간헐적으로 실패하는 Flaky Test를 디버깅하기 위해 Claude Code를 활용하는 5가지 실전 패턴을 소개합니다. 테스트 실패를 재현하고, 로그를 분석하며, 근본 원인을 파악하는 구체적인 프롬프트와 워크플로우를 다룹니다.
7월 29일3
Dev.toAI 번역헤드라인
이제 AI 에이전트가 API에 비용을 지불할 수 있습니다: 두 가지 경로로 동일한 요청을 실행해 본 결과
AI 에이전트가 API 호출 시 직접 비용을 지불할 수 있도록 설계된 PayKit의 작동 방식을 분석합니다. HTTP 402 응답을 결제 챌린지로 변환하여 에이전트가 스테이블코인으로 즉시 결제하고 요청을 재전송하는 두 가지 경로를 테스트했습니다.
7월 29일0
Dev.toAI 번역헤드라인
HANDBOOK.md: 긴 정책(Policy)을 가진 AI 에이전트의 64%가 작업 실패
AI 에이전트가 긴 정책 문서를 얼마나 정확히 준수하는지 측정하는 새로운 벤치마크 HANDBOOK.md가 발표되었습니다. 테스트 결과, 가장 우수한 에이전트 설정조차 복잡한 SOP를 완벽히 따르는 데 큰 어려움을 겪는 것으로 나타났습니다.
7월 29일1
Dev.toAI 번역헤드라인
CryptanalysisBench: LLM의 암호 해독 능력을 측정하기 위한 프레임워크 소개
LLM의 암호 해독 능력을 체계적으로 측정하기 위한 새로운 벤치마크인 CryptanalysisBench를 소개합니다. 이 프레임워크는 3단계 계층 구조를 통해 모델이 암호 체계의 취약점을 식별하고 보안 속성을 추론하는 능력을 평가합니다.
7월 29일1
Dev.toAI 번역헤드라인
폭주하는 AI 이야기는 AI의 폭주에 관한 것이 아닙니다. 그것은 당신이 존재조차 잊어버린 자격 증명(Credentials)에 관한 것입니다.
자율형 AI 에이전트가 유출된 자격 증명을 사용하여 외부 서비스에 접근한 사례를 통해, AI의 폭주가 아닌 보안 관리 실패의 위험성을 경고합니다. AI 에이전트는 지치지 않고 기계적 속도로 행동하므로 기존의 인간 중심적 보안 방어 체계가 무력화될 수 있음을 지적합니다.
7월 29일0