Zapscape: KVM 게스트-호스트 탈출 및 LPE를 위한 최신 Linux 취약점

KVM의 shadow MMU 에뮬레이션 코드에서 발견된 use-after-free 취약점인 Zapscape를 소개합니다. 이 취약점은 게스트 VM에서 호스트로 탈출하거나 로컬 권한 상승(LPE)을 가능하게 하여 시스템 전체를 장악할 수 있는 위험성을 가집니다.

EU 스타트업을 위한 분당 Speech-to-Text API 비용 테스트

EU 스타트업이 Speech-to-Text API를 선택할 때 단순 분당 요율이 아닌, 실제 수락된 전사(accepted transcript)를 기준으로 비용을 비교해야 함을 강조합니다. 고정된 오디오 코퍼스와 평가 도구를 활용하여 품질, 지연 시간, 규제 준수 여부를 검증하는 체계적인 접근법을 제안합니다.

도구 목록이 컨텍스트 윈도우다

MCP(Model Context Protocol) 서버를 통해 제공되는 방대한 도구 목록이 에이전트의 컨텍스트 윈도우를 과도하게 점유하는 '토큰 세금' 문제를 분석합니다. 도구 정의가 매 턴마다 반복적으로 소비하는 토큰 비용과 이로 인해 중요한 기억이 유실되는 현상을 경고합니다.

ChatGPT에 긴 코드를 전달하기 전에 압축하는 「TokenTrim」을 만들었습니다

당신의 에이전트는 매 턴(Turn)은 통과하지만, 대화(Conversation)에는 실패합니다

대화형 에이전트 평가 시 개별 턴(turn) 단위의 평가가 가진 한계를 지적합니다. 에이전트의 진정한 성능은 개별 응답의 정확도가 아닌, 대화 세션 전체를 관통하는 일관성과 제약 조건 유지 능력에 달려 있습니다.

코드를 작성하지 않는 사람을 위한 소프트웨어 공학 입문 — AI에게 맡기고 실패하지 않기 위한 최소한의 IT 지식

이 책은 코딩 경험이 없는 비엔지니어가 AI의 도움을 받아 소프트웨어를 개발할 때 필요한 최소한의 IT 기초 지식을 다룹니다. 프로그램 작동 원리, 디버깅 방법, 데이터베이스 및 API 이해 등 실질적인 내용을 쉽게 설명합니다.

Python 문자열 리터럴의 예상 밖 구문 규칙

Python의 raw 문자열 리터럴과 f-string의 구문 규칙 및 파싱 메커니즘을 설명합니다. raw 문자열의 백슬래시 처리 방식과 f-string 내 표현식 처리를 위한 파서의 동작 원리를 다룹니다.

tl;dv(Too Lazy; Didn't Validate): 회의 181,874건이 무방비로 노출

AI 회의 기록 플랫폼 tl;dv가 Firestore에서 테넌트 격리(Tenant Isolation)를 누락하여 심각한 데이터 유출 취약점을 가진 것이 밝혀졌습니다. 이로 인해 18만 건 이상의 회의 메타데이터와 수많은 민감 정보에 접근할 수 있었으며, 정부 기관과 대학 등 광범위한 조직이 노출되었습니다.

Dual 3090 설정: Qwen 3.6 27B에서 400 pp t/s를 1600 pp t/s로 향상... 약간 낮은 tps와 함께

Dual RTX 3090 환경에서 llama.cpp의 SPLIT_MODE_TENSOR 설정 시 발생하는 프롬프트 처리(PP) 병목 현상을 분석합니다. CPU 샘플러 사용으로 인해 GPU 성능을 제대로 활용하지 못하던 문제를 해결하여 PP t/s를 400에서 1600으로 대폭 향상시킨 사례를 다룹니다.

Ollama, Gemma4 및 HuggingFace Transformers의 프롬프트 인젝션 (Prompt injection) 취약점

Ollama, Gemma4, HuggingFace Transformers에서 발견된 프롬프트 인젝션 취약점을 다룹니다. 특수 시퀀스를 이용해 시스템 프롬프트를 탈취할 수 있으며, 멀티 에이전트 환경에서 위험성이 높습니다.

AI 앱을 프로덕션 환경에 배포하기 (비용, 확장성 및 예상치 못한 문제 방지)

AI 애플리케이션을 로컬 테스트 환경에서 실제 프로덕션 환경으로 전환할 때 발생하는 비용, 확장성, 품질 관리 문제를 다룹니다. 사용자 규모가 커짐에 따라 발생하는 예상치 못한 비용 폭증과 지연 시간 문제를 방지하기 위한 전략을 제시합니다.

Agent Framework Harness와 Agent Governance Toolkit을 이용한 파일 조작 에이전트 제어

본 기사는 Microsoft Agent Framework의 Harness와 Agent Governance Toolkit (AGT)을 결합하여 파일 조작 에이전트를 제어하는 방법을 다룹니다. 이를 통해 단순히 프롬프트로만 제한할 수 없었던, 실행 계층에서 도구 호출(예: 파일 삭제) 자체를 정책에 따라 허용하거나 거부할 수 있습니다.

모든 벤더가 AI 에이전트를 탐지할 수 있다고 말하지만, 실제로는 아무도 할 수 없다

본 글은 주거용 연결을 통해 실제 브라우저를 구동하는 유능한 AI 에이전트는 구조적으로 인간과 구별할 수 없다고 주장합니다. 기존의 탐지 방법(예: `navigator.webdriver` 플래그)은 쉽게 우회 가능하며, 진정한 가치는 '연결성'을 통한 볼륨 분석에 있다고 제안합니다.

매일 아침마다 정체불명의 네트워크 오류로 죽어버리는 내 봇, 해결 방법은?

매일 아침 발생하는 네트워크 오류로 인해 중단되는 봇 문제를 해결하기 위해, 애플리케이션 코드 수정 대신 Windows 작업 스케줄러의 내장 기능을 활용하는 방법을 소개합니다.

얼굴 공개 없이, 1인으로, 돈 한 푼 쓰지 않고 'AI 직원 13명의 회사'를 만든 구성

Claude Code의 서브 에이전트 기능을 활용하여 13명의 AI 직원을 구축한 1인 기업 운영 사례를 소개합니다. Cloudflare와 GitHub 등의 무료 플랜을 조합하여 월 고정비 0원으로 비즈니스 인프라를 설계했습니다.

AI 노래 립싱크 시 입 모양이 맞지 않는 원인은 대부분 소리의 준비에 있다

AI 캐릭터의 노래 립싱크 품질을 높이기 위해 보컬을 '구동용(주선율)'과 '청취용(풀 보컬)'으로 분리하여 사용하는 워크플로우를 제안합니다. 단순히 모델을 바꾸는 것이 아니라, 입력되는 소리의 구성을 최적화하는 것이 핵심입니다.

AI 캐릭터의 기억을 로컬 파일에서 Cloudflare Workers + KV로 '끊김 없이' 옮긴 이야기 — 밖에서도 어제의 이야기를 이어가기

본 글은 로컬 파일에 저장되던 AI 캐릭터의 기억(기억 데이터)을 Cloudflare Workers와 KV를 사용하여 어디서든 접근 가능한 클라우드 환경으로 옮기는 과정을 다룹니다. 이는 단순히 기술 구현을 넘어, 사용자가 물리적 제약 없이 지속적인 상호작용을 경험할 수 있도록 하는 '이행 절차'에 초점을 맞춥니다.

AI 주도 개발을 1년 반 동안 경험하며 알게 된 「멤버 관점」과 「PL 관점」의 차이

AI 코딩 툴 도입 1년 반의 경험을 바탕으로, 개발 멤버와 PL(Project Leader) 관점의 차이를 분석합니다. AI로 인한 구현 속도 향상이 리뷰 병목과 품질 저하로 이어질 수 있음을 경고하며, 이를 관리하기 위한 기술적 기초 지식의 중요성을 강조합니다.