Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
GeekNews헤드라인
Pwnd Blaster: 스피커를 전혀 만지지 않고 스피커로 PC 해킹하기
Katana V2X 사운드바의 BLE 취약점을 이용해 인증 없이 커스텀 펌웨어를 업로드하고, 이를 통해 PC에 USB HID 키보드 입력을 주입하는 공격 방식이 발견되었습니다. 공격자는 스피커를 통해 악성 명령을 실행하거나 마이크를 도청 장치로 활용할 수 있습니다.
6월 4일0
GeekNews헤드라인
Elixir v1.20: 이제 점진적 타입 언어 - 프로그래밍 언어
Elixir v1.20 업데이트를 통해 점진적 타입 시스템 도입의 시작과 컴파일 성능 개선 소식을 다룹니다. 새로운 module_definition 옵션으로 컴파일 시간을 단축하며, 런타임 오버헤드 없이 타입 안전성을 확보하는 설계 방식을 설명합니다.
6월 3일0
GeekNews헤드라인
KDE Plasma의 마지막 X11 지원 릴리스 준비
KDE Plasma 6.8 버전부터 X11 세션 지원이 공식적으로 제거되고 Wayland 전용 세션만 제공됩니다. KDE는 코드 복잡성을 줄이고 성능을 최적화하기 위해 X11 전용 코드 경로를 대규모로 정리할 계획입니다.
6월 3일0
GeekNews헤드라인
VSCode 버그를 통한 1-클릭 GitHub 토큰 탈취
github.dev 환경에서 VSCode webview의 키보드 이벤트 전달 취약점을 이용해 GitHub OAuth 토큰을 탈취할 수 있는 보안 결함이 발견되었습니다. 공격자는 Jupyter notebook의 마크다운 셀을 통해 악성 스크립트를 실행하고 확장 프로그램을 설치하여 사용자의 비공개 저장소 권한을 탈취할 수 있습니다.
6월 3일0
GeekNews헤드라인
github.dev / VSCode Web에서 링크 클릭만으로 GitHub 토큰이 탈취될 수 있는 취약점
github.dev 및 VSCode Web 환경에서 링크 클릭만으로 GitHub 토큰이 탈취될 수 있는 보안 취약점을 설명합니다. 공격자가 악성 Jupyter Notebook을 통해 VSCode 확장을 설치하고 사용자의 API 토큰을 탈취하는 방식입니다.
6월 3일0
GeekNews헤드라인
Chipotlai Max - Chipotle Pepper AI를 기본 모델로 쓰는 밈 AI 코딩 에이전트
Chipotle Pepper AI를 기반으로 한 밈 AI 코딩 에이전트의 기술적 구현과 그에 따른 법적·윤리적 위험성을 분석합니다. 원격 자원 점유 방식의 위험성과 소형 모델(Llama 3 8B 등)을 활용한 에이전트 구축의 한계를 다룹니다.
6월 2일0
GeekNews헤드라인
RGB 값을 255로 정규화해야 할까, 256으로 정규화해야 할까?
이미지 처리 시 RGB 값을 255 또는 256으로 정규화하는 두 방식의 차이점과 장단점을 분석합니다. 표준 방식인 255 방식과 구간 중앙 배치를 활용하는 256 방식의 수학적 특성 및 양자화 성능을 비교합니다.
6월 2일0
GeekNews헤드라인
Show GN: AgentDir - 에이전트를 위한 mkdir - 에이전트 성능 극대화를 위한 read-only 가상 파일 시스템
에이전트가 복잡한 폴더 구조 내에서 파일을 효율적으로 찾을 수 있도록 돕는 Rust 기반 가상 파일 시스템 AgentDir을 소개합니다. 원본 데이터를 수정하지 않고도 파일명과 구조를 변경하여 에이전트의 작업 성능을 극대화합니다.
6월 2일0
GeekNews헤드라인
Show GN: Cadenza: .NET 10의 파일 기반 앱의 효용성을 극대화하는 미니멀 SDK
Cadenza는 .NET 10 기반의 파일 중심 앱 개발을 위한 미니멀 SDK로, 별도의 복잡한 설정 없이 스크립트 형태로 코드를 작성하고 실행할 수 있습니다. CLI, 웹 API뿐만 아니라 MCP 서버 및 로컬 AI 에이전트 개발에 특화된 기능을 제공합니다.
6월 2일0
GeekNews헤드라인
Show GN: Velith — AI 기반 장문 콘텐츠 제작 파이프라인
Velith는 Obsidian의 지식 베이스를 활용하여 아이디어 구상부터 출판까지 이어지는 AI 기반 장문 콘텐츠 제작 파이프라인입니다. Claude Code와 같은 AI 에이전트를 통해 목차 설계, 초안 작성, 교정 단계를 체계적으로 수행합니다.
6월 2일0
GeekNews헤드라인
MorphOS 3.20 공개 — Mirari 지원, SFS2 도입, Radeon/TinyGL 대규모 업데이트
MorphOS 3.20이 공개되었습니다. 이번 업데이트는 Mirari 플랫폼 지원, Radeon 그래픽 드라이버 개선, SFS2 파일시스템 도입 등 OS 전반의 현대화를 목표로 합니다.
6월 2일0
GeekNews헤드라인
SRE에서의 AI: Google은 어떻게 신뢰성 있는 운영의 미래를 설계하는가
Google이 AI 시대의 복잡한 인프라를 관리하기 위해 설계한 차세대 SRE 운영 모델을 소개합니다. 자율 완화 에이전트와 안전 삼각축(Safety Trifecta)을 통해 운영자의 역할을 설계자로 전환하는 전략을 다룹니다.
6월 2일0
GeekNews헤드라인
Red Hat Cloud Services 전반에서 악성 npm 패키지 발견
Red Hat Cloud Services 관련 npm 공급망 공격 사례를 통해 패키지 릴리스 지연(Cooldown)의 중요성을 강조합니다. pnpm의 사례와 depsguard.com 같은 도구를 소개하며, 보안 수정과 일반 릴리스를 분리하는 체계적인 배포 전략을 제안합니다.
6월 2일0
GeekNews헤드라인
Rust로 Zstandard 발표
Zstandard(zstd) 알고리즘의 Rust 재구현과 관련하여, 메모리 안전성을 확보하기 위한 Rust 전환의 가치와 crate 명명 규칙에 대해 논의합니다. 특히 암호화 라이브러리 구현 시 보안 결함을 방지하기 위한 Rust 도입의 중요성을 강조합니다.
6월 2일0
GeekNewsAI 번역헤드라인
QBE - 컴파일러 백엔드: 버전 1.3
컴파일러 백엔드인 QBE 버전 1.3 업데이트에 대한 분석입니다. 새로운 extern 키워드 지원을 통해 TLS 및 공유 라이브러리 접근성이 향상되었으며, OS 개발 및 다양한 플랫폼 지원 가능성이 확대되었습니다.
6월 2일0
GeekNews헤드라인
ChatGPT for Google Sheets가 워크북을 외부 유출함
ChatGPT for Google Sheets의 Apps Script 생성 기능에서 발생한 데이터 유출 취약점과 이에 대한 OpenAI의 대응을 다룹니다. 프롬프트 주입 공격에 대한 방어 체계의 실효성과 LLM 도구의 컨테이너화 및 보안 격리 필요성에 대해 논의합니다.
6월 1일0
GeekNewsAI 번역헤드라인
웹사이트 명세 (The Website Specification)
사람과 AI 에이전트 모두를 위해 설계된 플랫폼 독립적인 웹사이트 기술 명세입니다. SEO, 접근성, 보안, 에이전트 준비성 등 10개 영역을 다루며 현대 웹 표준을 기반으로 합니다.
6월 1일0
GeekNews헤드라인
NixOS 26.05 출시
NixOS 26.05 'Yarara' 버전이 출시되었습니다. 이번 업데이트는 systemd 기반의 Stage 1(initrd) 도입, 대규모 패키지 업데이트, 그리고 x86_64-darwin 지원 종료 계획을 포함하고 있습니다.
5월 31일0
GeekNews헤드라인
Show GN: 우리 동네 문제를 진짜 바꿀 수 있는 법: 역대 모든 지방선거의 후보들 공약 분석부터 26년 지방선거의 ...
고려대학교 연구팀과 협업하여 역대 지방선거 공약을 분석하는 AI 서비스를 개발했습니다. OCR, 임베딩, LLM(GPT, Gemini)을 결합한 파이프라인을 통해 55만 개 이상의 공약을 분석하고 시민들에게 제공합니다.
5월 30일0
GeekNewsAI 번역헤드라인
Show HN: Continue? Y/N: AI 에이전트 권한 피로에 관한 60초 게임
LLM의 권한 피로(Permission Fatigue) 문제를 다룬 60초 실험 게임입니다. 사용자가 제한된 시간 내에 AI 에이전트의 명령을 얼마나 신중하게 검토하고 승인하는지 테스트합니다.
5월 29일1