박범진 @bumjin2021dev

반복되는 단순 업무를 줄이고 << 솔깃함

@

57 years ago

0 0 0 0 0

황 사장이 X 계정 만든 이유 알려줄게. 젠슨 황씨가 X 만들자 마자 곧바로 올린 트윗이 "Open Weights and American AI Leadership" 이게 뭘까? 쉽게 말해서, 오픈웨이트 모델을 지지하는 내용. 그 저번주에 나온 Kimi K3 같은 거. 그럼 왜 SNS도 안하는 황사장이 급하게 X에 가입해서 트윗질을 할까? 앞에 맥락을 봐야 함. 편하게 읽어봐. 존나 쉽게 설명해줄게. 저번 주 백악관은 Kimi K3를 보고 놀라서, 일단 중국 모델 규제 검토를 시작함. 하지만, AI 인프라 기업은 이걸 싫어함. 왜..?? 중국 오픈 웨이트는 더 폭발적인 잠재 수요니까.... 오픈 웨이트는 클로즈 웨이트랑 다르게 더 '폭발적인' 인프라 수요를 창출함. 오픈 웨이트는 최적화가 거의 불가능해서 구조적으로 인프라가 커지거든. 고로 미국 정부 오픈 웨이트 규제는 황 사장을 포함한 AI 인프라로 돈을 버는 CEO들에게 '굉장히' 불편한 소식이었음. 근데, 동시에 open AI가 대형 사고를 침. OpenAI는 자기 모델이 얼마나 해킹을 잘하는지 정기적으로 시험함. 시험 할 때, 안전 장치도 끔. 인터넷도 통제 함. 그런데 여기서 에이전트 한놈이 폭주해버림. 에이전트가 시험을 보는데 필요한 부품 받아오는 작은 창구 하나만 열어뒀는데 그 창구의 제로데이(결함)을 에이전트가 풀어버림. 이 새끼가 연구망 안에서 권한을 올리고, 옆 서버로, 또 옆 서버로 옮겨다니며 결국 인터넷이 뚫린 노드에 도달함. 그리고 곰곰히 생각함. "아니 정답지가 어디있을까? 아 설마 Hugging Face에 있지 않을까?? " "ㅇㅋ 한 번 털어 보자" 결국 에이전트가 추론 끝에 모델이랑 데이터셋이랑 정답이 올라가 있을 확률이 높은 Hugging Face를 선택 가서 손 쉽게 털어버림...;; 문제는 여기부터임. 에이전트가 시험장 탈출 시도한 시점은 7월 9일 그리고 이 새끼가 무려 3일동안 Hugging Face 공격함. 그리고 Hugging Face는 공격을 인지하고도 당황해서 재대로 대처를 못함 (대처 못한 이유 중요함, 뒤에서 설명해줄게) 결국 뽕빠지게 Hugging Face가 조치하고 7월 16일 우리 자율 AI 에이전트한테 해킹당했다고 공개함. 이 사이에 OpenAI도 에이전트가 탈출한 걸 인지함. 언제 인지했을까? 에이전트 새끼가 탈출 한지 약 9일 뒤에. 여기까지만 봐도 충격임. 그런데 진짜 충격은 이제부터임. Hugging Face는 에이전트 새끼의 공격을 인지하고 이걸 수사해서 해결하려고 했음. 이걸 수사하려면 로그를 분석해야 하는데, 이 로그에 제 공격 명령어, 익스플로잇 페이로드, C2 흔적이 잔뜩 들어가 있는 거임. 여기서부터 골 때리는 일이 발생함. Hugging Face가 이걸 수사하려고 상용 프런티어 AI(GPT, Claude 같은)한테 "이거 분석해줘" 했더니 이 프런트어 AI가 '거절'함. 응. 분석 못해~ 안정장치 가동~ 그래서 개빡친 Hugging Face는 중국 Z.ai의 오픈소스 모델(GLM 5.2)을 자기 서버에 직접 깔아서 수사를 진행함. 존나 어이없는 상황. 세계 최대 오픈소스 AI 플랫폼이, 미국 최첨단 모델에게 해킹당한 뒤, 중국산 오픈모델로 수사했다. 그리고 공격한 건, Open AI 에이전트. 이 사고가 터지자 AI 업계는 개개개개박살남. 이제, AI 업계는 사고가 터지기 "전에", 우리 서버에서 직접 돌릴 수 있는 유능한 모델을 미리 검증해서 준비해야하는 상황. 왜? 상용 프런티어 AI는 안전 규제로 수사를 거부하니까. 결국 오픈 웨이트가 선택이 아닌 필수가 된 상황. 7월 21일 OpenAI가 HF 해킹을 자백했고 빅테크 수장들은 비공개로 이런 논의를 했겠지, "지금 이 기회에 오픈 웨이트를 규제하려는 정부 정책에 반기를 들자, 그 제물은 Open AI 다" 그렇게 황사장을 필두로 7월 24일 "Open Weights and American AI Leadership" 서한이 공개. 나델라, 저커버그가 같은 날 지지했고 머스크도 리트윗하면서 지지하기 시작했지. 그리고 재미있게도 오픈 웨이트의 정 반대편에 있는 폐쇄 모델의 선두주자. Open AI가 뒤 늦게 함류함. 지금 이 명단은 계속 늘어나는 중. 지금 오픈 웨이트를 주목 해야 하는 이유는 명확함. 폐쇄 모델에서 오픈웨이트 모델. 두 개는 AI 역사에서 서로 다른 장임. 즉 지금 우리는 성경에서 구약 성경과 신약 선경이 나눠지는 그 지점에 있을 수 있다는 거임.

Rocketesla @rklb_invest

2 weeks ago

이게 도대체 뭔지 제대로 설명하는 사람이 하나도 없네. 머리 아프다.

12 14 183 148K 49

📚 요즘IT 북이벤트《나는 AI 에이전트 팀과 일한다》 → 솔로프러너를 위한 n8n + AI 에이전트 실전 워크플로 🎁 참여 조건 - 리트윗 + 요즘IT 팔로우 - 추첨으로 5명에게 증정 📅 이벤트 일정 - 7/21 ~ 7/29 - 당첨 발표 7/30 (조정될 수 있음) 💭 이제 당신만의 AI 팀을 고용하세요. 끝없는 업무에 지친 솔로프러너와 1인 창업가를 위해, AI 에이전트와 자동화 시스템을 직접 설계해 온 전문가의 실무 노하우를 공개한다. 복잡한 이론은 최소화하고, 고객 지원, 콘텐츠 제작, 데이터 분석, 마케팅까지 실제 비즈니스에 즉시 투입할 수 있는 ‘AI 팀’ 구축 워크플로를 단계별로 친절하게 안내한다. 📎 product.kyobobook.co.kr/detail/S000220…

前些天 X 上还一堆人讨论要不要看 AI 生成的代码，现在《Clean Code》作者鲍勃大叔都说：“我不看 AI 写的代码” 他的原话是，这是他能利用 AI 生产力的唯一方式。人类读代码太慢了，如果还逐行审查，就丧失了用 AI 的意义。 但不看不等于不管。他的做法是给 AI Agent 设置层层关卡：单元测试、Gherkin 测试（一种用接近自然语言描述软件行为的测试格式）、QA 流程、代码质量指标、变异测试（故意往代码里塞小错误，看测试能不能抓住）、测试覆盖率，等等。 他在今年早些时候还公开了自己的具体实践：一套四个 Agent 组成的流水线，分别负责需求规格化、编码、重构和架构审查，每个阶段都比上一个阶段更形式化，需要的人工干预也更少。他同时还会看测试覆盖率、依赖结构、圈复杂度、模块大小这些指标，从指标推断代码质量，而不是从代码本身。 【注：圈复杂度（Cyclomatic Complexity）衡量代码中独立执行路径的数量，数字越大说明逻辑越复杂，越难维护和测试。】 当 AI 生成代码的速度远超人类阅读代码的速度，代码审查的形态也在跟着改变。以前的核心能力是读代码、写代码，现在可能正在变成写测试、定约束、设指标。鲍勃大叔过去几十年一直在推测试驱动开发（TDD），现在 AI 时代高质量的测试覆盖反而比代码更有价值。 他今年在 O'Reilly 上开了一门课，叫《AI Agents for Clean Code》，也在自己的 Clean Coders 平台推出了新系列《Clean AI: Agentic Discipline》。主旨一样：AI Agent 不是不需要纪律，是需要不同的纪律。

Uncle Bob Martin @unclebobmartin

2 weeks ago

@ori_pomerantz I’m significantly older than you. I started coding in the late 60s. My current strategy is to not read any of the code written by my agents. That’s the only way I can take advantage of their productivity. What I do instead is to surround the agents with extreme constraints. Unit

571 2K 18K 5.0M 13K

7/22(수) 오후 10시 🔔갤럭시언팩라이브 시청하는 날 (’-’*)♪ 본 게시물을 RT하면 D-Day에 알림 메시지를 드려요. RT하면 네이버페이 포인트 쿠폰 3만원을 드리는 이벤트에도 즉시 참여할 수 있어요🎁 펼칠수록갤럭시🤳

📚❮그림으로 이해하는 IT 인프라 구조와 기술❯ 네트워크, 서버, 클라우드, 웹 시스템, 운영, 장애 대응까지 IT 인프라의 전체 지형도를 한 권으로! 🎁 도서 증정 이벤트 ∙ 리포스트 + 팔로우 ∙ 3명 | ~2026년 7월 12일 📖 주요 내용 🔸읽는 것만으로 충분하다! '그림으로 이해하는' 시리즈 최신작! 🔸서로 맞물려 움직이는 인프라의 전체 모습을 체계적으로 학습하자! 🔸풍부한 그림/도식으로 빠르게 파악하고 쉽게 이해하자! 👉 product.kyobobook.co.kr/detail/S000220…

keyboard_arrow_left Previous keyboard_arrow_right Next

【衝撃】 AIエージェントにWord/Excel/PowerPointをそのまま触らせるOSSが登場👀 OfficeCLI、⭐️約7千。 何ができるかというと👇 ・Word/Excel/PowerPointをAIが読み書き・自動化 ・Office不要、単一バイナリで動く ・.docx/.xlsx/.pptxをHTMLやPNGに描画できる ・エージェントが「作る→見る→直す」を回せる 「資料作成や表計算をAIに任せたい」が一気に現実的に。 AIエージェント運用勢、かなり刺さります。 github.com/iOfficeAI/Offi…

📚❮AI 시대에 개발자가 알아야 할 인프라 구성 배포 with 클로드 코드❯ 자연어로 구축하고 운영하는 AI 네이티브 시대의 첫 인프라 실습서! 🎁 도서 증정 이벤트 ∙ 리포스트 + 팔로우 ∙ 3명 | ~2026년 6월 21일 📖 주요 내용 🔸인프라를 설계하고, 배포하고, 운영하고, 성장시키는 전 과정을 인공지능 에이전트와 함께! 🔸스타트업 Notiflex가 창업하는 순간부터 엔터프라이즈 규모까지 성장하는 여정을 따라갑니다. 👉 product.kyobobook.co.kr/detail/S000220…

keyboard_arrow_left Previous keyboard_arrow_right Next

공개 프롬프트 아카이브 ━━━━━━━━━━━━━━━━━━━━ 바로 쓸 수 있는 형태로 공개한 프롬프트들 입니다. PAPER DECONSTRUCTION ENGINE — 논문해체 프롬프트x.com/AlexZio00/stat… NotebookLM 프롬프트 해체 (Public Release) — 15개 시스템 x.com/AlexZio00/stat… 뉴스 분석 엔진 v2.0 - PEST x.com/AlexZio00/stat… Dilemma Destroyer — 거짓 딜레마 파괴 프레임워크 x.com/AlexZio00/stat… SOVEREIGN LENS — 통합 모듈형 사진 프롬프트 x.com/AlexZio00/stat… PHILOSOPHER SPARRING ENGINE — 철학자 소환 템플릿 x.com/AlexZio00/stat… Power Structure Debugger — 상징 해체와 인센티브 추적 x.com/AlexZio00/stat…

로그 Logue @AlexZio00

6 months ago

x.com/i/article/2024…

24 219 692 254K 1K

유니코드에 대해 잘 모르겠다 싶으면 한번 쯤 읽어 보면 좋을 블로그 글. 책 조엘 온 소프트웨어도 실려 있는 글임. 모든 소프트웨어 개발자는 반드시 유니코드와 문자 집합에 대해 알아야 할 최소한의 정보 joelonsoftware.com/2003/10/08/the…

GPT Images 2.0の裏技 ChatGPTに任意の画像をアップロードし、 「画像を JSON プロンプトに変換し、サイズと詳細を含めてください」と指示 すると、画像を再現するためのプロンプトを出力してくれるので、変更したい部分だけを修正して使用可能

한빛+가 야심차게 준비한 독점 콘텐츠를 무료로 평생 소장하세요! [Only 한빛+' 첫번째 콘텐츠는?] 비전공자를 위한 클로드 코드 :프로그래밍 경험이 전혀 없는 비전공자가 '클로드 코드'로 업무 자동화와 웹앱 제작을 직접 체험하는 실습 중심 입문서 기간: 5월 17일(일)까지 제공 혜택: 한빛+ 독점 프리미엄 콘텐츠 무료 증정 (평생 소장 가능) 대상: 기간 내 한빛앤 앱 다운로드 후 로그인한 모든 회원 hanbit.co.kr/event/current/…

어제 Vercel이 해킹 당했음을 공지했다. vercel.com/kb/bulletin/ve… - Vercel 자체가 직접 뚫린 게 아니라, Vercel이 쓰던 소규모 제3자 AI 도구의 Google Workspace OAuth (인증 위임 프로토콜, 내 계정 권한을 다른 앱에 일부만 넘겨주는 방식) 앱이 먼저 침해됨 - 그 OAuth 권한을 타고 Vercel 내부의 Linear (이슈 트래킹 SaaS) / GitHub이 타격을 받음 - ShinyHunters를 자칭하는 해커 그룹이 해킹 포럼에 "Vercel 접근 키, 소스코드, DB 데이터, API 키와 토큰 판매" 를 올림 Vercel에서 "sensitive"로 마킹된 환경변수는 읽히지 않는 구조라 안전하지만, 마킹 안 한 환경변수는 유출 전제하에 즉시 로테이션하라는 게 커뮤니티 권고 흥미로운 건, Vercel이 직접 뚫린 게 아니라는 점이다. Vercel이 사내에서 쓰던 작은 3rd-party AI 도구의 Google Workspace OAuth 앱이 먼저 뚫렸고, 공격자는 그 OAuth 권한을 타고 Vercel 내부의 Linear와 GitHub 저장소까지 들어갔다. ShinyHunters를 자칭하는 해커 그룹은 이미 해킹 포럼에 Vercel 접근 키, 소스코드, DB 데이터, API 키 판매 게시물을 올린 상태다. 보안 경계가 더 이상 "회사 방화벽 안쪽"이나 "SSO 계정"이 아니라, "조직이 승인해 준 3rd-party OAuth 앱들의 합집합"이라는 것이다. Notion AI, Cursor, Claude, 각종 자동화 도구에 Workspace나 GitHub OAuth를 넘기는 속도만큼 조직의 공격면이 자동으로 넓어진다. OAuth 앱 하나가 전사의 SPOF가 되는 구조다. 공식 공지에는 OAuth 얘기도, Linear/GitHub 얘기도, 구체적 로테이션 지침도 없다. 법무 리스크 때문에 표현을 아끼는 건 이해되지만, 벤더 공식 공지만 보면 실제 위험을 과소평가하기 쉽다는 사실이 다시 확인된 사례로 남을 것 같다.

🎁 오픈소스 HWP 데스크탑 앱 HOP 🙂‍↕️ HOP is Open HWP 😉 요 며칠 핫한 오픈소스 HWP 파싱 엔진이자 웹 에디터인 rhwp를 기반으로 만든 오픈소스 HWP 데스크탑 앱 입니다. 맥, 윈도우, 리눅스를 지원합니다. PDF 내보내기, 인쇄 등의 기능을 조금 더 붙이긴 했지만, 저는 그저 껍데기만 만들었을뿐입니다. rhwp를 개발해주신 개발자분께 영광을!! 다운로드 👉 golbin.github.io/hop/

@gaeraecom @0x_wonearth @clavicles_wood 정말 감사합니다. DM 보냈습니다.

IT'S NOT JUST A COMMAND. MICROSOFT SHIPPED SOMETHING WINDOWS DEVELOPERS HAVE NEEDED FOR YEARS sudo natively, on windows no more closing your terminal and relaunching as admin just to run one command it's built into windows 11...written in rust & it actually ships in the os, not as a third-party workaround the caveat..? it's not a linux sudo port different OS, different permission model... Some unix scripts won't transfer directly but for 95% of day-to-day dev tasks, this is the fix windows has needed for years enable it: settings → developer features → sudo for windows → github.com/microsoft/sudo

Así es el Código Morse visualizado

웹에서 바로 한글(hwp) 파일을 보고 수정할 수 있는 확장프로그램 링크 chromewebstore.google.com/detail/rhwp-hw…

keyboard_arrow_left Previous keyboard_arrow_right Next

● AI 하네스 깎는 노인 벌써 4년 전이다. 내가 갓 스타트업을 차린 지 얼마 안 돼서 판교에 내려가 일할 때다. 서울 왔다 가는 길에, 강남역 근처 공유 오피스에서 열리는 AI 밋업에 들른 적이 있다. 강남역 사거리 뒷골목, 낡은 건물 반지하에 조그만 사무실을 열어 놓고 하네스를 깎아 파는 노인이 있었다. 이력서에는 아무런 직함도 없고, 깃허브에는 잔디 하나 없으며, 링크드인 프로필조차 없는 사람이었다. 다만 "하네스 엔지니어링"이란 간판 하나만 벽에 붙어 있었다. Claude Code를 쓰기 시작한 지 두 달쯤 되었을 때였다. 모델은 분명 Opus급인데 결과물은 영 시원찮았다. CLAUDE.md도 대충 써 봤고 프롬프트도 이리저리 고쳐 봤지만, AI는 매번 엉뚱한 파일을 고치고, 테스트는 통과 못 하고, 코드는 점점 스파게티가 되어 갔다. 누군가 그 노인을 소개해 주었다. "하네스를 한 벌 깎아 달라"고 부탁을 했다. 값을 굉장히 비싸게 부르는 것 같았다. "좀 싸게 해 줄 수 없습니까? CLAUDE.md 하나 만드는 건데." 했더니, "하네스 하나 가지고 에누리하겠소? 비싸거든 GPT한테 시키우." 대단히 무뚝뚝한 노인이었다. 값을 흥정하지도 못하고 잘 깎아나 달라고만 부탁했다. 그는 잠자코 우리 코드베이스를 열심히 읽고 있었다. 처음에는 빨리 훑는 것 같더니, 해가 저물도록 이 모듈 돌려 보고 저 의존성 돌려 보고 굼뜨기 시작하더니, 마냥 늑장이다. 내가 보기에는 그만하면 코드 구조는 파악됐는데, 자꾸만 더 깊이 들어가고 있었다. "인제 다 보셨으니 CLAUDE.md 좀 써 주시죠." 라고 했더니 통 못 들은 척 대꾸가 없다. 노인은 터미널 하나 열어 놓고 git log를 끝없이 내려가며 커밋 히스토리를 읽고 있었다. 다음 주 데모 날짜가 빠듯해 왔다. 갑갑하고 지루하고 초조할 지경이었다. "코드 구조 다 파악하셨을 테니 이제 그만 써 주십시오." 라고 했더니, 화를 버럭 내며, "끓을 만큼 끓어야 밥이 되지, 생쌀이 재촉한다고 밥이 되나. 코드베이스도 모르고 어떻게 하네스를 깎아. 컨텍스트도 없이 프롬프트부터 쓰는 게 요즘 것들 문제야." 한다. 나도 기가 막혀서, "돈 내는 사람이 좋다는데 무얼 더 본다는 말이오? 노인장, 외고집이시구먼. 데모가 다음 주라니까요." 노인은 퉁명스럽게, "다른 데 가서 맡기우. 난 안 하겠소." 하고 내뱉는다. 지금까지 기다리고 있다가 그냥 갈 수도 없고, 데모 날짜는 어차피 틀린 것 같고 해서, 될 대로 되라고 체념할 수밖에 없었다. "그럼, 마음대로 깎아 보시오." "글쎄, 재촉을 하면 점점 거칠고 늦어진다니까. 하네스란 제대로 만들어야지, 깎다가 놓치면 되나." 좀 누그러진 말씨다. 이번에는 키보드에서 손을 숫제 떼고 태연스럽게 창밖을 보며 아메리카노를 홀짝이고 있지 않는가. 나도 그만 지쳐 버려 구경꾼이 되고 말았다. --- 노인이 하는 일을 지켜보니 보통이 아니었다. 먼저 CLAUDE.md부터 쓰는 게 아니었다. 우리 코드의 디렉토리 구조를 한참 들여다보더니, .claude/skills/ 폴더를 만들기 시작했다. 테스트 생성 스킬, 코드 리뷰 스킬, API 문서 생성 스킬. 하나하나 SKILL.md를 써 내려가는데, 한 줄 한 줄이 규칙이었고, 한 문장 한 문장이 검증 가능한 명령이었다. "모호한 문장은 독이오." 노인이 유일하게 자발적으로 한 말이다. 그다음에는 AGENTS.md를 썼다. Planner, Coder, Reviewer — 서브에이전트의 역할을 나누더니, 각각에게 접근 권한을 다르게 설정했다. Coder 에이전트는 src/ 폴더만 건드릴 수 있고, Reviewer는 수정 권한 없이 읽기만 가능하게 했다. "에이전트가 실수하면, 다시는 그 실수를 못 하게 시스템을 만드는 거요." 노인의 두 번째 자발적 발언이었다. 그러고는 pre-commit hook을 걸었다. 린터, 타입 체크, 테스트가 자동으로 돌아가게 했다. AI가 코드를 짜면 커밋 전에 자동으로 검증이 되고, 실패하면 Claude가 스스로 고쳐서 다시 커밋하는 피드백 루프를 만들었다. Constraint, Context, Verification, Feedback — 네 개의 기둥이 하나씩 세워질 때마다 노인은 한 발 물러서서 전체를 바라보았다. 마치 조각가가 덩어리에서 형상을 꺼내듯이. 얼마 후에야 하네스를 다 깎았다고 내밀었다. 사실 다 되기는 아까 전부터 다 돼 있던 하네스다. --- (이어서)

openai-oauth - ChatGPT 계정으로 OpenAI API를 무료로 사용하기 - ChatGPT 계정의 OAuth 토큰을 활용해 별도 API 크레딧 구매 없이 OpenAI API를 사용할 수 있는 오픈소스 - `npx openai-oauth` 한 줄로 로컬 프록시 서버를 띄워 ` OpenAI 호환 엔드포인트를 즉시 생성… news.hada.io/topic?id=28569