바티칸의 'Click to Pray' 앱 보안 결함으로 전 세계 70만 명 이상의 사용자 노출 — 앱이 6개월 이상 사용자 데이터를 유출해

바티칸의 공식 기도 앱인 'Click to Pray'에서 심각한 보안 결함이 발견되어 70만 명 이상의 사용자 데이터가 유출되었습니다. API 엔드포인트의 보안 부재와 속도 제한 미비로 인해 이름, 이메일, 생년월일 등의 개인정보가 무방비로 노출되었습니다.

무료로 Microsoft 자격증을 취득했습니다 — 방법 안내 (Applied Skills 리뷰)

Microsoft Applied Skills를 통해 AI 에이전트 개발 자격증을 무료로 취득하는 방법을 소개합니다. 실무 중심의 라이브 랩 환경에서 모델 배포부터 에이전트 생성 및 테스트까지의 과정을 학습할 수 있습니다.

Cloudflare Workers AI로 문자열로부터 이미지 생성하기에 관한 메모

Solana에서 Polygon으로 안전하게 브릿징하는 방법

Solana에서 Polygon으로 자산을 안전하게 이동하기 위한 브릿징 가이드입니다. 두 네트워크의 아키텍처 차이와 락앤민트(lock-and-mint) 및 유동성 풀 모델의 작동 원리를 설명하며 보안 주의사항을 안내합니다.

AISpec: AI 출력(Outputs)이 아닌 AI 행동(Behavior)을 위한 RSpec

LLM의 확률론적 특성으로 인해 발생하는 테스트의 어려움을 해결하기 위해 Ruby/Rails 환경을 위한 AISpec gem을 소개합니다. AISpec은 단순한 텍스트 매칭을 넘어 결정론적 경계와 확률론적 경계를 통합하여 AI의 행동을 검증합니다.

AI + n8n을 활용한 Arxiv 논문 트렌드 검색: 데이터 마이닝부터 발행된 기사까지 하나의 자동화된 흐름으로

n8n 워크플로우를 활용하여 arXiv의 최신 논문을 수집하고, GPT-4o로 요약한 뒤 블로그나 슬랙에 자동으로 게시하는 엔드 투 엔드 자동화 가이드를 제공합니다.

MLOps를 위한 GPU 모니터링 및 메트릭 (Metrics)

MLOps 환경에서 안정적인 AI 워크로드를 운영하기 위한 GPU 모니터링 및 관리 방법을 다룹니다. nvidia-smi 명령어를 활용하여 VRAM, 온도, 전력 소모를 실시간으로 추적하고 프로세스 점유를 식별하는 가이드를 제공합니다.

데이터 유출 및 네트워크 제한 우회에 대한 AI 에이전트 샌드박스 테스트 방법

AI 에이전트의 샌드박스 환경에서 발생할 수 있는 데이터 유출 및 네트워크 제한 우회 시도를 테스트하는 방법을 다룹니다. 패키지 매니저, DNS, 프록시 등을 통한 우회 경로를 차단하고 보안 경계를 검증하는 테스트 벤치 구축 가이드를 제공합니다.

대시보드를 넘어: SigNoz Telemetry를 이해하는 AI SRE 에이전트 구축하기

SigNoz의 텔레메트리 데이터를 활용하여 시스템 장애의 근본 원인을 분석하고 해결책을 제안하는 AI SRE 에이전트 구축 과정을 다룹니다. 단순 모니터링을 넘어 Llama 3.1 모델을 통해 관측성 데이터를 지능적으로 해석하는 워크플로우를 소개합니다.

내 브라우저 에이전트가 느렸던 이유는 GPT-5 때문이 아니라 프롬프트에 쓰레기를 계속 집어넣었기 때문이었다

브라우저 에이전트의 성능 저하 원인이 모델 성능이 아닌 프롬프트 비대화(prompt bloat)에 있음을 지적합니다. 불필요한 컨텍스트를 제거하고 프롬프트 캐싱을 활용하는 효율적인 컨텍스트 관리 전략을 제안합니다.

한 클라이언트가 ChatGPT를 통해 나를 찾아낸 방법 — 그리고 이것이 AI 검색을 위한 구축에 대해 내게 가르쳐준 것

ChatGPT와 같은 AI 어시스턴트가 사용자의 질문에 답변할 때 특정 사이트를 추천하는 원리를 분석합니다. 기존 SEO와 달리 AI 검색 최적화는 모호하지 않은 문구와 구조화된 데이터(Schema.org)를 통해 기계가 읽기 쉬운 정보를 제공하는 것이 핵심입니다.

단 하나의 PAT 없이 에이전트 인증 문제를 해결한 방법

헤드리스 AI 에이전트가 직면하는 자격 증명 관리 및 인증 문제를 분석하고, 기존 PAT나 OAuth 방식의 한계를 지적합니다. 에이전트가 브라우저 없이 스스로 인증해야 하는 환경에 최적화된 새로운 인증 모델의 필요성을 다룹니다.

AI 시대에는 Standard Ten이 필요합니다: 모든 소프트웨어를 위한 하나의 통합된 코드

AI 시대의 소프트웨어 개발을 위해 일관된 표준인 'Standard Ten'을 제안합니다. AI가 기존의 불일치한 개발 관행을 모방하는 대신, 결정론적이고 검증 가능한 통합된 구조 위에서 코드를 생성해야 함을 강조합니다.

One-Shot LLM에서 Multi-Turn Agent로: 텍스트-다이어그램 도구를 재구축한 방법

단일 LLM 호출 방식의 한계를 극복하기 위해 텍스트-다이어그램 생성 도구를 멀티턴 에이전트 구조로 재설계한 과정을 다룹니다. 구문 오류와 의미적 드리프트 문제를 해결하기 위해 외부 루프(요청 이해)와 내부 루프(코드 생성)를 분리하고 역할을 세분화했습니다.

질문에 답하는 대신 질문을 바꾸는 에이전트 스킬 (Agent Skill)

일반적인 AI 답변의 한계를 극복하기 위해 질문을 재정의하고 심층적인 전략을 도출하는 'Insight Compiler' 에이전트 스킬을 소개합니다. 7단계의 루프를 통해 표면적 질문을 넘어 실질적인 실행력을 갖춘 통찰을 제공하는 방법론을 다룹니다.

Go로 작성된 단일 바이너리 도구: SSH 접속 시 Alpine 컨테이너를 즉시 생성하고 연결 종료 시 자동 삭제

Go 언어로 개발된 단일 바이너리 도구로, SSH 접속 시 Alpine 컨테이너를 즉시 생성하고 연결 종료 시 자동으로 삭제합니다. 리소스 제한과 네트워크 차단을 통해 격리된 개발 환경을 신속하게 제공합니다.

RSS, 웹페이지, 이미지를 스크린샷이 아닌 터치, 페이지 넘김, 오프라인 시청이 가능한 전자잉크(E-Ink)용 콘텐츠로 변환하기

RSS, 웹페이지, 이미지를 전자잉크(E-Ink) 디스플레이에 최적화된 인터랙티브 콘텐츠로 변환하는 시스템을 소개합니다. 서버에서 Chromium을 통해 웹을 파싱하고 레이아웃을 재구성하며, 기기에서는 렌더링된 프레임과 클릭 영역만 수신하여 전력 효율을 극대화합니다.

Kotlin 기초가 있는 사람을 위한 Rust 학습 가이드

Kotlin 기초 지식을 바탕으로 Rust를 빠르게 학습할 수 있도록 돕는 가이드입니다. Kotlin과 Rust의 문법을 비교하며 핵심 개념을 직관적으로 이해할 수 있도록 구성되었습니다.

코드를 작성하지 않고 AI 에이전트와 iOS 앱을 개발하며 느낀 점

## 변경 사항 - x/create: 요청된 패밀리에서 lm_head를 8-bit로 양자화 (quantize) [@jessegross](ht

Ollama의 최신 업데이트 사항을 담은 변경 로그입니다. lm_head 8-bit 양자화, Qwen 3.5 전문가 양자화 수정, MLX 지원 추가 등 모델 최적화 및 에이전트 기능 개선이 포함되었습니다.