🔥 오늘의 포커스

오늘의 신호 밀도는 「AI가 쇼맨십에서 부담 테스트 시기로 접어들었다」는 한 줄로 요약된다. Qwen3.8 Max가 agentic index 종합 1위에 오르고, AMD가 Taalas를 인수해 모델을 실리콘에 직접 각인하면서, 추론 성능 경쟁의 전장은 「모델 파라미터」에서 「agent 시나리오 + 하드웨어 커스터마이징」으로 옮겨갔다. 같은 시각 GitHub Actions의 주간 실행 시간이 2년 만에 4배로 늘어 21억 분에 달했고, 인간은 4만 게임에서 악성 agent 명령의 3분의 1을 놓쳤으며, rust-lang/rust가 공식적으로 LLM 정책을 도입했다 — 커뮤니티의 「AI가 무엇을 할 수 있는가」에 대한 흥분은 「AI를 어떻게 관리하고 통제할 것인가」라는 엔지니어링 문제로 자리를 옮기고 있다. AI 코딩 트래픽 앞에서 인프라가 흔들리기 시작한 것, 이것이 오늘 가장 주목할 신호다.

🤖 AI & LLM

  • Qwen3.8 Max, agentic index 종합 1위 등극 — Qwen3.8 Max now ranked as the best overall model by agentic index. 379점 / 댓글 242개 (HN). Artificial Analysis의 agentic 벤치마크에서 알리바바의 Qwen3.8 Max가 종합 1위에 올랐다 — 중국산 모델이 agent 시나리오에서 서드파티 순위표 1위를 차지한 것은 이번이 처음이다. 💬 jjcm은 「중국이 따라잡았다」가 핵심 결론이라며, 27B 소형 모델이 로컬 agent를 기본 옵션으로 만들기를 더 기대한다고 말했다. AustinDev는 각사 모델이 같은 수준으로 수렴하는 것은 오히려 증류의 증거일 수 있다고 지적했고, 댓글란은 곧바로 「증류가 도둑질인가」 논쟁으로 번졌다. BeetleB가 결정타를 날렸다: 대형 업체들이 벌금은 냈지만 유죄는 인정하지 않았고, 법적으로 이는 여전히 theft다.
  • AMD의 Taalas 인수: 모델을 실리콘에 직접 각인 — AMD acquires Taalas to boost inference performance by etching models in silicon. 232점 / 댓글 166개 (HN). AMD가 「모델을 실리콘에 직접 각인」하는 데 특화된 AI 칩 스타트업 Taalas를 인수했다. 하드웨어에 가중치를 고정해 추론 비용을 낮추는 방식 — 특정 모델을 전용 실리콘으로 만드는 것은 추론 가격 전쟁의 다음 차원이다.
  • GPT-5.6 Sol 개선, Luna는 무료 사용자에게 개방 — Improving GPT-5.6 Sol in ChatGPT, expanding GPT-5.6 Luna access for free users. 117점 / 댓글 84개 (HN). OpenAI가 GPT-5.6 Sol의 개선판을 내놓고 Luna의 접근 범위를 무료 사용자까지 확대했다 — Qwen이 1위에 오른 바로 그날 발표됐다는 점이 의미심장하다.
  • Herdr, Y Combinator 합류 — 런타임은 오픈소스 유지 — Herdr is joining Y Combinator. The runtime stays open. 101점 / 댓글 68개 (HN). 오픈소스 agent 런타임 Herdr가 YC에 들어간다. 핵심 런타임은 계속 오픈소스로 유지하겠다고 약속 — 「오픈소스 껍데기 + 호스팅 유료화」라는 agent 상업화 템플릿의 사례가 또 하나 늘었다.
  • Channels SDK: 어떤 agent든 어떤 채널에든 연결 — Show HN: The Channels SDK – Bring Any Agent to Any Channel (Slack, MS Teams). 77점 / 댓글 20개 (HN). CopilotKit의 SDK가 agent를 Slack, Teams 등 채널에 일괄 연결해 준다 — agent의 「채널 어댑터 계층」이 표준화되기 시작했다는, agent 플랫폼화의 인프라 신호다.
  • rust-lang/rust, 공식 LLM 정책 도입 — rust-lang/rust is adopting an LLM policy. △154 / 댓글 52개 (Lobsters). Rust 공식 저장소의 규범: LLM은 질문 응답, 분석, 요약, 검사, 제안, 리뷰에 사용할 수 있지만 「창작」은 금지한다. LLM 출력은 공개 문서와 PR에서 명확히 표시해야 하고, 기계 번역은 반드시 공개해야 하며 모국어 게시는 환영한다. 💬 sanxiyn이 「그럼 저는 이제 다 한국어로 글을 올리겠습니다」라고 농담을 던지고, Gaelan은 모국어가 기계 번역보다 낫다는 입장을 진지하게 옹호한다 — 「검증할 수 없는 번역을 받느니 원문을 사전 찾아가며 읽겠다」는 것. 논쟁의 초점은 「자기 코드를 LLM으로 리뷰할 때도 표시해야 하는가」다.
  • 남은 것은 취향뿐 — Taste Is All That’s Left. 130점 / 댓글 97개 (HN), △16 / 댓글 12개 (Lobsters). vibe coding 시대의 장문: 코드 생성이 AI에 의해 평준화되면 남는 핵심 경쟁력은 취향이다 — 두 커뮤니티가 동시에 메인에 올린 건 이 주제가 개발자들을 정확히 찌르고 있다는 뜻이다.
  • schrodingers-toctou: 당신이 실행하는 것은 당신이 작성한 프로그램이 아니다 — schrodingers-toctou: The binary you run is not the program you wrote. △9 / 댓글 8개 (Lobsters). xoreaxeaxeax(Sandsifter 저자)의 TOCTOU 공격 데모 — 컴파일러가 「당신이 생각하는 코드」와 「실제로 실행되는 바이너리」 사이에서 양자 중첩을 연출한다. 컴파일 체인 신뢰 모델에 대한 또 한 번의 타격이다.

🔒 보안과 개인정보

  • 인간은 4만 게임에서 악성 agent 명령의 3분의 1을 놓쳤다 — Humans missed 1 in 3 threats approving AI agent commands across 40k game runs. 231점 / 댓글 181개 (HN). ScaleX의 「승인 게임」 실험: 플레이어는 4만 게임에서 악성 명령의 3분의 1을 놓쳤다 — 사람이 agent 명령을 일일이 승인하는 방식은 신뢰할 수 없다. 💬 저자 Wirbelwind가 직접 나서 논란에 답했다: cat .zshrc와 npm run 두 프롬프트에 모호함이 있었음을 인정하고 수정했지만, 수정 후에도 누락률은 줄지 않았다. pllbnk의 댓글이 가장 현실적이다 — 「vibe coding 할 때 당신은 agent가 뭘 실행하는지 읽지 않는다. node /tmp/…/hidden-smoke.mjs 같은 명령도 보지도 않고 Approve를 누른다」.
  • tl;dv: 회의 기록 181,874건이 공개망에 노출 — tl;dv (Too Lazy; Didn’t Validate): 181,874 Meetings Left Wide Open. △114 / 댓글 21개 (Lobsters). 연구자가 AI 회의 기록 도구 tl;dv의 18만 건 이상 회의(고객 데이터 포함)가 인증 없이 접근 가능한 상태임을 발견했다 — 「AI 회의록」 류 제품의 기본 권한 설정은 보안 블랙홀이다. security/privacy 위험도가 둘 다 높다.
  • 공격적 인터넷 자세 — Offensive Internet Posture. △108 / 댓글 29개 (Lobsters). 운영자 Bruce Ediger의 방어 실전: Meta 크롤러는 무조건 403, xAI/Claude/GPTbot은 무한 가짜 사이트로 보내고, 연락처 페이지는 스패머의 시간을 낭비하도록 설계했다. 💬 저자가 동기를 직접 설명한다: Meta는 rate limit을 걸지 않아 요청량이 계속 늘었고, 월 6.47달러짜리 VPS로는 버틸 수 없었다. ondreian도 동조한다 — 자기 서비스도 Meta 크롤러가 하루 10만+ 요청, 하루 10%씩 증가해 어쩔 수 없이 WAF 규칙을 추가했다고.
  • 네팔 정부, Have I Been Pwned 도입 — Welcoming the Nepalese Government to Have I Been Pwned. 33점 / 댓글 7개 (HN). Troy Hunt가 네팔 정부가 HIBP 구독자가 됐다고 발표했다 — 데이터 유출 알림 서비스가 정부 기관으로 계속 침투하고 있다. 주권 국가도 제3자 breach 데이터에 의존하기 시작했다.
  • Zapscape: KVM/x86의 guest에서 host로 탈출 — Zapscape - Guest to host escape in KVM/x86. △8 / 댓글 0개 (Lobsters). KVM/x86 가상화의 guest-to-host 탈출 데모 — 가상화 경계 취약점은 언제나 주목할 가치가 있다. 특히 지금 클라우드에서 돌아가는 건 전부 남의 코드이니.
  • USB-C 케이블 라벨을 믿지 않기로 했다 — I stopped trusting USB-C cable labels and started testing them. 26점 / 댓글 13개 (HN). 저자가 전력계로 USB-C 케이블을 실측한 결과, 100W 표시 케이블이 실제로는 60W밖에 못 버티는 것을 발견했다 — 케이블 라벨의 신뢰 위기. 댓글란은 늘 그렇듯 각자 당한 케이블 사고를 공유한다.

🛠️ 도구와 인프라

  • GitHub Actions와 Pages, 장애 발생 — GitHub Actions and Pages are experiencing degraded availability. 279점 / 댓글 239개 (HN). GitHub Actions와 Pages가 대규모 장애를 겪었다. 💬 댓글란에서 공식 데이터가 발굴됐다: Actions 실행 시간이 2023년 주 5억 분에서 2025년 주 10억 분으로, 이번 주에는 21억 분에 도달했다. 2025년 연간 커밋 10억 개, 지금은 매주 2억 7,500만 개. zehaeva는 2009년부터 GitHub를 써온 입장에서 지난 1년이 「포나인(99.99%)에서 원나인(90%)으로 추락한 것」이라고 말하고, cortesoft는 전형적인 용량 임계점 연쇄 장애라고 분석하며, toomuchtodo는 과거를 들춘다: Azure로 이전하기 전 자체 데이터센터가 오히려 더 안정적이었다고.
  • jujutsu 0.44.0 출시 — jujutsu 0.44.0. △48 / 댓글 22개 (Lobsters). 버전 관리 신흥강자 jj의 0.44 정기 업데이트 — 댓글 22개는 관심이 꾸준하다는 뜻이다. jj는 「호기심 프로젝트」에서 「일상 도구」로 자리 잡는 중이다.
  • A Vision for Cargo — A Vision for Cargo. △37 / 댓글 18개 (Lobsters). Cargo 유지보수자 epage가 로드맵 비전을 썼다 — 패키지 매니저가 「기능」이 아니라 「비전」을 말하기 시작했다는 건 Rust 툴체인이 플랫폼화 단계에 들어섰다는 뜻. 커뮤니티는 「cargo가 무거워지면 어쩌나」에 대해 의견이 갈린다.
  • Inside vLLM: 고처리량 LLM 추론 시스템 해부 — Inside vLLM: Anatomy of a High-Throughput LLM Inference System (2025). 26점 / 댓글 1개 (HN). vLLM 내부 메커니즘 장문: PagedAttention, continuous batching, speculative decoding의 엔지니어링 분해 — 셀프호스팅 추론의 필독서. 점수는 낮아도 정보 밀도가 높다.
  • Launch HN: ProvenMetal — 회로 기판을 며칠 만에 — Launch HN: ProvenMetal (YC S26) delivers circuit boards in days instead of weeks. 172점 / 댓글 118개 (HN). YC S26 프로젝트가 빠른 PCB 프로토타이핑을 내세운다. 납기 기간을 수주에서 수일로 압축 — 118개 댓글에서 하드웨어 애호가들이 가장 궁금해한 것은 가격과 수율이다.
  • NetBSD에서 bozohttpd로 간단한 웹 서버 구축 — Setup a simple web server with bozohttpd on NetBSD. △18 / 댓글 1개 (Lobsters). NetBSD 기본 내장 웹 서버 튜토리얼 — BSD 세계의 「최소 실현 가능 솔루션」 미학은 여전히 살아 있다.
  • 웹 서버 배포 모델은 취미 규모에서 무너진다 — the web server deployment model breaks at hobby scale. △2 / 댓글 0개 (Lobsters). Hector Martin이 현대 웹 배포(컨테이너, 리버스 프록시, TLS 자동화)가 취미 프로젝트에는 너무 무겁다고 말한다 — 배포 복잡도 곡선이 규모와 맞지 않는다는 것.
  • celld: 셀프호스팅 Durable Objects — celld — Durable Objects, self-hosted. △3 / 댓글 0개 (Lobsters). Cloudflare Durable Objects 패턴을 셀프호스팅으로 구현한 또 하나의 사례 — 「클라우드 벤더 독점 아키텍처의 오픈소스 복제」 목록이 계속 길어지고 있다.

💻 프로그래밍 언어와 컴파일러

  • Python 문자열 리터럴은 좀 우습다 — python string literals are kinda funny. △50 / 댓글 14개 (Lobsters). Python 문자열 리터럴의 역사적 유산 총정리 — 접두사, 이스케이프, raw string이 서로 얽힌 모습. 14개 댓글에는 Python 코어 개발자도 참석했다.
  • Zig의 Io.Threaded는 정말 훌륭하다 — Zig’s Io.Threaded is Neat. △20 / 댓글 2개 (Lobsters). matklad가 Zig의 Io.Threaded 설계를 분석한다 — 스레드화 IO의 깔끔한 추상화. 컴파일러 거장의 취향 글이다.
  • 다음은 유효한 DOS COM 실행 파일이다 — The following is a valid DOS COM executable. △20 / 댓글 1개 (Lobsters). 순수 이모지만으로 구성된, 유효한 DOS COM 실행 파일 — 「이모지로 DOS 프로그램 쓰기」의 자매편. 바이너리 포맷의 극한 예술이다.
  • 드디어 Futhark에 재귀 함수 추가 — Finally adding recursive functions to Futhark. △14 / 댓글 3개 (Lobsters). GPU 함수형 언어 Futhark가 수년 만에 재귀를 지원한다 — 병렬성을 위해 희생했던 표현력을 뒤늦게 보충하는 셈이다.
  • Crubit: C++/Rust 양방향 상호운용 — Crubit, C++/Rust Bidirectional Interop Tool. △4 / 댓글 1개 (Lobsters). Google의 Crubit이 독립 사이트를 열었다 — C++과 Rust의 양방향 바인딩 도구. Rust로 점진적 마이그레이션을 위한 핵심 인프라다.
  • miniKanren의 상향식 열거를 향해 — Towards Bottom-Up Enumeration in miniKanren via Pruning and Memoization. 8점 / 댓글 1개 (HN). miniKanren의 상향식 열거에 관한 새 논문 — 논리 프로그래밍의 탐색 전략 최적화. 마이너하지만 탄탄하다.
  • htmx로 점진적 향상 폼 구축하기 — Building Progressively Enhanced Forms Using htmx. 45점 / 댓글 7개 (HN). htmx의 폼 점진적 향상 실전 — 서버 렌더링 회귀 흐름의 또 한 조각 퍼즐이다.
  • GNU Hurd 2026년 Q2 소식 — GNU Hurd news 2026-q2. △36 / 댓글 0개 (Lobsters). GNU Hurd의 분기별 정기 방송 — 「1년에 한 번, 아직 죽었는지 확인」하는 고정 코너. 이번에도 살아 있다.
  • Symbolics OpenGenera, 비상업적 용도로 무료 — Symbolics OpenGenera to go free for non-commercial use. △25 / 댓글 10개 (Lobsters). 전설적인 Lisp Machine OS OpenGenera가 비상업적 용도로 무료 공개 — Lisp 역사 마니아들에게는 명절. 댓글란에서는 과연 실행할 수 있을지 논쟁 중이다.

🎮 게임, 향수와 라이트

  • Mario Meets Pareto — Mario Meets Pareto. 829점 / 댓글 145개 (HN). 오늘 HN 최고 점수: 슈퍼 마리오의 레벨 디자인으로 파레토 프론티어를 설명한다 — 모든 코인/적의 트레이드오프가 다중 목적 최적화라는 것. 💬 jerf의 장문 댓글이 논의를 엔지니어링 실무로 끌고 간다: 팀이 「X를 원하면 Y를 희생해야 한다」고 말할 때, 대개 자기들이 이미 파레토 프론티어 위에 있는지조차 검증하지 않았다 — 「우리가 못 하는 것」과 「우리가 시도하지 않은 것」은 다르다. voidhorse가 한마디 덧붙였다: 고차원에서는 파레토 최적화 자체가 NP-hard일 수 있다.
  • Crime Pays but Botany Doesn’t — Crime Pays but Botany Doesn’t. 634점 / 댓글 195개 (HN). 식물학 팟캐스트의 독서 목록 — 634점은 HN 사용자들이 「식물 + 반항」 조합에 무력하다는 증거다.
  • 2026년에 Nintendo 64 게임 만드는 법 — How to Make a Nintendo 64 Game in 2026. 449점 / 댓글 242개 (HN), △17 / 댓글 2개 (Lobsters). phoboslab의 N64 게임 제작기 — 현대 툴체인으로 64비트 콘솔 게임을 개발한다. 댓글 242개는 향수+하드코어 트래픽이 여전히 뜨겁다는 뜻이다.
  • Quake 30주년 업데이트 — Quake – 30th Anniversary Update. 173점 / 댓글 73개 (HN). Bethesda가 Quake 30주년 업데이트를 내놨다 — id Software의 베테랑들은 아직 건재하다. 댓글란은 「어느 Quake가 최고인가」를 두고 격론 중이다.
  • 이모지만으로 쓸모 있는 DOS 실행 파일을 만들 수 있을까 — i wonder if you could make a useful DOS executable with just emoji. △76 / 댓글 5개 (Lobsters). 순수 이모지로 유용한 DOS 실행 파일을 구성할 수 있는지 탐구 — 바이너리 포맷과 Unicode의 충돌 실험. retrocomputing 쪽의 놀거리다.
  • ChipTycoon: 롤러코스터 타이쿤식 칩 제조 애니메이션 — Learn how chips are made with this Rollercoaster Tycoon-inspired animation. 93점 / 댓글 15개 (HN). 《롤러코스터 타이쿤》식 등각 투영 애니메이션으로 칩 제조 공정을 설명한다 — 모래에서 웨이퍼까지의 시각화 교육이다.
  • 스테이크 굽는 데는 거의 기술이 필요 없다 — Almost no skill required to cook a steak. 243점 / 댓글 284개 (HN). 스테이크 굽기 방법론 — 284개 댓글이 전부 화력과 뒤집는 타이밍을 두고 싸운다. 프로그래머 커뮤니티의 「재현 가능한 프로세스」 집착이 주방까지 이어졌다.
  • 내 폰은 달리기를 「폰 도둑」으로 감지한다 — My phone detects going on a run as “someone snatching my phone and running off”. 60점 / 댓글 99개 (HN). rygorous(유명 그래픽 프로그래머)가 폰이 달리기를 강도 사건으로 오인한다고 푸념한다 — 운동 감지의 오탐. 댓글란에는 「폰이 울려서 낯뜨거웠던」 사연이 잔뜩 쌓였다.
  • Super Mario Derivations — Super Mario Derivations. △2 / 댓글 1개 (Lobsters). Nix로 슈퍼 마리오를 재현하는 파생 프로젝트 — Nix 표현식으로 게임 레벨을 쓴다. 두 마이너 취미 계층의 교집합이다.

🌌 과학과 하드웨어

  • NSF 이노우에 태양망원경, 숨겨진 태양 과정 발견 — NSF Inouye Solar Telescope Enables Major Discovery of a Hidden Solar Process. 94점 / 댓글 13개 (HN). 다니엘 K. 이노우에 태양망원경의 새 발견 — 코로나 가열 문제의 또 한 번의 진전. 태양물리학의 작은 돌파구다.
  • ASIC을 리버스 엔지니어링할 수 있을까? — Can you reverse engineer an ASIC?. 45점 / 댓글 25개 (HN). Jane Street의 칩 리버스 엔지니어링 실전 — 패키지에서 레이아웃까지의 분해 과정. 25개 댓글은 하드웨어 엔지니어들의 용어 상호 인증이다.
  • 일체형 타이밍 벨트 루프백 패스너의 단순한 우아함 — The simple elegance of the integrated timing belt loopback fastener. 89점 / 댓글 18개 (HN). Daniel Mangum이 평범해 보이는 일체형 타이밍 벨트 패스너를 분해한다 — 기계 설계의 「적을수록 좋다」.
  • 철-황 클러스터 양자화학 벤치마크의 스핀 감사 — Spin audit of SQD/QSCI quantum-chemistry benchmarks on iron–sulfur clusters. 3점 / 논의 중 (HN). SQD/QSCI 양자화학 벤치마크의 스핀 상태를 감사한다 — 양자 계산화학 벤치마크의 신뢰성 점검. 학계 내부 화제라 점수는 낮지만 방향은 중요하다.
  • 「장애인용 동글」: 실리콘밸리는 왜 나를 싫어하는가 — The “Disability Dongle”: Why Silicon Valley Hates Me and you. △142 / 댓글 20개 (Lobsters). 시각장애인 저자가 실리콘밸리가 화려한 해커톤 프로젝트로 진짜 접근성 지원을 대체한다고 비판한다 — a11y 커뮤니티의 오랜 화제. △142는 이번 공감대가 특히 컸다는 뜻이다.
  • 래스터화 없는 3D SVG 렌더러 — a 3D SVG Renderer that projects textures without rasterization. △9 / 댓글 0개 (Lobsters). SVG 벡터 방식 그대로 3D 투영 텍스처링을 하고 래스터화를 건너뛴다 — SVG 그래픽스의 새로운 놀이.

📰 사회와 정책

  • Pareto Front (위키백과) — Pareto Front. 212점 / 댓글 91개 (HN). 위키백과의 「파레토 프론티어」 항목이 212점을 받았다 — 마리오 글의 후폭풍. HN 사용자들이 단체로 다중 목적 최적화를 복습 중이다.
  • FCC, 방송 TV 소유 상한 폐지 — Federal Communications Commission scraps limit on broadcast TV ownership. 109점 / 댓글 85개 (HN). FCC가 방송국 소유 수 제한을 폐지했다 — 미디어 통합 가속 신호. 85개 댓글의 절반은 지역 뉴스의 미래를 논한다.
  • 멕시코 민간인, AK-47로 포위한 카르텔에 맞서다 — Civilians under siege by Mexican cartel fight back with AK-47s, grenades. 76점 / 댓글 58개 (HN). PBS가 멕시코 민간인들이 카르텔에 맞서 무장 자위에 나선 사건을 보도했다 — 58개 댓글은 「국가의 폭력 독점 실패」를 논한다.
  • 생명공학 껌, 발암 연관 미생물과 싸울 수도 — Bioengineered chewing gum may offer a way to fight microbes linked to cancers. 23점 / 논의 중 (HN). 공학 설계된 균이 들어간 껌이 암 관련 미생물을 포획한다 — 합성생물학의 소비재화.
  • 블로그를 만들고는 글을 쓰는 걸 잊었다 — I Built a Blog and Forgot to Write. △25 / 댓글 0개 (Lobsters). 블로그 인프라 중독자의 자성: 프레임워크를 석 달째 만지작거리다 글은 한 편도 못 썼다 — 자체 블로그 운영자라면 누구나 맞는 총알. 어제 Lobsters에도 같은 류의 글이 올라왔다.

📝 요약

오늘 커뮤니티의 정서는 「실용 + 불안」에 가깝다. 새 모델 출시일의 축제 대신 부담 테스트가 자리를 지켰다 — Qwen3.8 Max의 agentic 1위와 AMD의 Taalas 인수는 추론 경쟁이 agent 시나리오와 하드웨어 커스터마이징으로 옮겨갔음을 보여주고, GitHub Actions의 주 21억 분, 인간이 악성 agent 명령의 3분의 1을 놓친 사실, rust 공식 LLM 정책이라는 세 뉴스는 공통된 지점을 가리킨다: AI 코딩의 트래픽과 리스크가 인프라와 거버넌스가 따라붙어야 할 만큼 커졌다. 필독 Top 3: GitHub Actions 장애 글(공식 데이터 + 용량 분석 — AI가 인프라에 주는 실제 압력을 읽을 수 있다), Humans missed 1 in 3 threats(저자가 직접 논란에 답한, agent 승인 신뢰성의 가장 직접적인 정량 증거), Mario Meets Pareto(829점 최고 글 — 댓글란의 jerf 파레토 프론티어 논의는 전문을 읽을 가치가 있다). 횡단 신호: 이번 주는 보안과 AI의 교차 밀도가 가장 높았다 — tl;dv 데이터 노출, Zapscape KVM 탈출, agent 명령 승인, 여기에 rust의 LLM 규범까지. 업계는 「AI를 쓸 수 있다」 이후의 질문, 「AI를 어떻게 관리할 것인가」에 진지하게 답하기 시작했다.