Bun을 Rust로 다시 쓰는 53만 줄의 모험, AI 에이전트로 자동 마이그레이션한 기록
Bun이 Zig 기반 GC의 안정성 한계로 Rust 재작성을 추진한다. 월 2200만 다운로드의 자바스크립트 런타임이 Claude Code로 53만 줄을 자동 마이그레이션하는 방식과 시사점을 정리한 분석 글이다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용
AI & 오픈소스
ai_opensource_automatic
GitLost 취약점 분석: GitHub AI 에이전트로 비공개 저장소를 유출하는 간접 프롬프트 인젝션
Noma Labs가 발견한 GitHub Agentic Workflows의 간접 프롬프트 인젝션 취약점 GitLost를 분석한다. 공개 저장소 이슈 하나로 동일 조직의 비공개 저장소 데이터가 유출되는 메커니즘과 조직 단위 권한 모델의 구조적 약점, 그리고 fine-grained 토큰과 입
Netflix의 Cassandra 와이드 파티션 분할 전략: Time Slice 재파티셔닝과 ID 단위 동적 파티셔닝
Netflix가 Apache Cassandra의 TimeSeries Abstraction에서 Time Slice 재파티셔닝과 ID 단위 동적 파티셔닝을 결합해 wide partition 문제를 해결한 사례를 정리한다. Kafka와 바이트 카운팅으로 oversized 파티션을 감지하고 체
Google AI Studio, GitHub 리포지토리를 통째로 앱으로—Build Mode의 Import from GitHub와 AI 개발자 도구 경쟁
Google AI Studio의 Build Mode가 GitHub 리포지토리를 통째로 입력으로 받아 편집·배포 가능한 앱으로 변환하는 Import from GitHub 기능을 제공한다. 같은 날 공개된 OpenAI의 GPT-Live와 TypeScript v7까지 함께 살펴본다.
Trusted Publishing을 안전 배지로 오해하지 말라는 이유: PyPI OIDC 발행 모델의 진짜 의미
Trusted Publishing이 사람 사이의 신뢰가 아니라 CI/CD 머신 신원과 패키지 인덱스 사이의 OIDC 기반 업로드 인증임을 짚고, npm·RubyGems·crates.io·NuGet 확산 이후에도 남은 OIDC 제공자 차이와 CI/CD 침해 표면을 점검한다.
Kokoro TTS 완전 가이드: CPU에서 돌리는 초경량 오픈소스 음성 합성
Kokoro는 82M 파라미터의 소형 다국어 TTS 모델로, CPU에서 단독 실행이 가능해 LLM GPU 자원과 분리할 수 있다. Intel Core i7-4770K 기준 약 4.7초, Apple M2 Pro 기준 약 4.5초로 짧은 문단을 합성하며, Kokoro-FastAPI 컨테이너
NVIDIA Audex-30B-A3B 분석: 오디오-텍스트 통합 멀티모달 LLM의 등장과 실무 함의
NVIDIA Nemotron Labs의 Audex-30B-A3B는 STT, 번역, TTS, 오디오 이해·생성을 단일 모델로 통합한 30B 규모 MoE 멀티모달 LLM으로, Nemotron-Cascade-2 백본의 텍스트 지능을 미세 회귀 수준으로 유지한 점이 핵심 차별 요소다.
Ant Group 로비안트, 경계 중심 1B 비전 모델 LingBot-Vision 오픈소스 공개
Ant Group의 Robbyant이 공개한 1B 파라미터 비전 파운데이션 모델 LingBot-Vision은 경계 중심(Boundary-Centric) 설계로 Dense Spatial Perception 작업의 정확도를 높이며, 오픈소스 가중치 공개로 재현성과 다운스트림 활용성을 동시에
Ternlight, 브라우저에서 돌아가는 7MB 임베딩 모델로 본 온디바이스 의미 검색의 가능성
Ternlight는 WASM 기반으로 브라우저에서 직접 실행되는 7MB(미니 5MB) 경량 임베딩 모델입니다. GPU 없이 CPU만으로 동작하며, 서버 호출 없는 온디바이스 의미 검색의 가능성과 한계를 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용
Liquid AI Antidoom과 FTPO, 추론 모델 도루프를 토큰 단위로 끊는다
Liquid AI가 추론 모델의 도루프 현상을 해결하기 위해 Antidoom을 오픈소스로 공개했습니다. 루프 시작 토큰만 선택적으로 재학습하는 FTPO 기법으로 LFM2.5와 Qwen3.5의 발생률을 한 자릿수로 낮췄습니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.