2026-04-05 공급망 붕괴! 시스코 소스코드 도난. 마이크로소프트 코파일럿 명명 전쟁. 젬마 4 사건 뒤집혔다?

오늘의 DAVID888 Daily는 기본 트랜지스터에서 GPU를 구축하는 핵심 게임에서 Microsoft의 혼란스러운 Copilot 명명, Karpathy의 새로운 AI 위키 사고 및 Cisco가 직면한 공급망 보안 위기에 대해 논의합니다. 엠비디아(Mvidia): 트랜지스터로 시작해서 손으로 GPU를 문지르는 하드코어 게임 (https://news.ycombinator.com/item?id=47640728) 코드 작성이 너무 추상적이라고 느끼신다면 엠비디아(Mvidia)라는 게임을 통해 '하드웨어를 만지는' 느낌을 되찾을 수 있습니다. 플레이어가 가장 낮은 수준의 NMOS/PMOS 트랜지스터부터 시작하여 논리 게이트, ALU 및 프로세서를 구축할 수 있는 교육용 시뮬레이터입니다. 궁극적인 목표는 셰이더를 실행할 수 있는 GPU를 만드는 것입니다. 디지털 회로의 "Turing Complete" 챌린지 게임은 현재 기본 논리부터 프로세서 아키텍처까지 모든 것을 다루는 Act 1과 Act 2가 열려 있습니다. 개발자는 실제 하드웨어에서 버스 경합 및 고임피던스(Z) 상태를 처리해야 합니다. 이러한 유형의 게임의 등장은 AI 컴퓨팅 성능 인플레이션 시대에 병렬 컴퓨팅의 기본 논리를 뿌리내리고 이해하려는 소프트웨어 개발자의 추세를 반영합니다. 커뮤니티 피드백: 하드코어 게이머는 까다롭습니다. 컨셉은 훌륭하지만 수석 IC 디자이너들은 주석 영역에서 배경 그리드 선과 와이어 색상이 너무 가까워 시각적 피로를 유발하는 등 몇 가지 UX 문제를 지적했습니다. 저자는 또한 시뮬레이션의 편의를 위해 커패시터 처리 시 일부 절충안이 만들어졌다는 점을 인정했습니다. 디지털 회로 논리에 도전하고 싶다면 이것이 지금으로서는 확실히 최선의 선택입니다. OpenScreen: Screen Studio의 오픈 소스 대안(https://news.ycombinator.com/item?id=47595695) Screen Studio의 월 29달러 구독료가 너무 비싸다고 생각하는 개발자에게 OpenScreen은 구세주입니다. PixiJS 렌더링 엔진을 기반으로 자동 스케일링과 부드러운 애니메이션을 갖춘 제품 데모 비디오 제작에 중점을 둡니다. "의견이 있는" 화면 녹화에 초점을 맞추는 것은 OBS의 전능함과 복잡성과는 다릅니다. OpenScreen은 "의견이 있는" 경로를 취합니다. 모션 블러 기능과 사용자 정의 줌 깊이가 내장되어 있어 화면 녹화를 전문적으로 편집한 것처럼 보이게 합니다. macOS에서는 여전히 Gatekeeper 보안 검사를 수동으로 우회해야 하지만 MIT 프로토콜에 따른 오픈 소스 프로젝트로서 웹 기술(Electron + PixiJS)을 사용하여 상용 SaaS에 도전할 수 있는 강력한 잠재력을 보여줍니다. Microsoft의 Copilot 세계: 얼마나 많은 Copilot이 있습니까? (https://news.ycombinator.com/item?id=47642569) Microsoft는 남용될 정도로 "Copilot"이라는 이름에 애착을 갖고 있는 것 같습니다. 통계에 따르면 현재 Microsoft에는 Copilot이라는 이름의 제품이나 기능이 75개 이상 있습니다. 브랜드 마케팅의 재앙 GitHub Copilot에서 Windows Copilot, 그리고 Copilot+ PC 하드웨어 버튼에 이르기까지 이러한 과도한 확장으로 인해 사용자는 청구 및 기능 경계에 대해 극심한 혼란을 겪었습니다. 커뮤니티는 이를 비웃었습니다. 이는 Microsoft가 모든 것에 ".NET" 또는 "Live"라는 라벨을 붙이도록 강요했던 어두운 역사와 매우 유사합니다. 개발자에게 이는 이름 문제일 뿐만 아니라 API를 호출할 때 기본 모델의 소스를 구별하기 위해 극도의 주의를 기울여야 함을 의미합니다. Karpathy의 LLM Wiki: RAG에서 지속적인 지식 합성으로 전환(https://news.ycombinator.com/item?id=47640875) 위대한 거장 Andrej Karpathy는 최근 자신의 "아이디어 파일" 관리 모델을 공유했습니다. 그는 매번 단편화된 정보를 검색하기 위해 RAG(Retrieval Enhanced Generation)를 사용하는 대신 LLM이 "위키 관리자" 역할을 하고 새로운 정보를 지속적이고 상호 연결된 Markdown 위키에 적극적으로 통합하도록 하는 것이 더 낫다고 믿습니다. 지식 합성 자동화 모델은 LLM을 "대화 도구"에서 "협업 편집자"로 전환합니다. Obsidian을 인터페이스로 사용하여 LLM은 자동으로 새로운 데이터를 수집하고 모순을 린트합니다. 커뮤니티에서는 이것이 "사고의 아웃소싱"과 인간의 통찰력 상실로 이어질 것이라고 우려하고 있지만, 대량의 기술 문서를 처리해야 하는 엔지니어에게는 이러한 자동화된 지식 합성이 의심할 여지 없이 엄청난 복리 효과를 가져올 수 있습니다. 자체 증류(SSD): "왼쪽에서 오른쪽으로"를 통해 LLM을 더욱 강력하게 만듭니다(https://news.ycombinator.com/item?id=47637757). Apple 연구팀은 최근 반직관적인 발견을 발표했습니다. LLM은 생성되는 "검증되지 않은" 출력을 미세 조정하는 것만으로도 코드 생성 기능을 크게 향상시킬 수 있습니다. 이 기술을 SSD(자가 증류)라고 합니다. "모델 붕괴" 이론에 대한 도전 전통적인 견해는 모델이 자체 데이터를 학습할 때 성능이 저하된다는 것입니다. 그러나 SSD는 프로그래밍 코드 분야에서 토큰 분포를 조정함으로써 모델이 올바른 문법 구조를 "통합"하는 방법을 학습할 수 있음을 증명합니다. 이는 새로운 정보 입력 없이 기존 지식이 최적화되는 인간의 수면 강화 과정과 유사합니다. 이는 미래에는 더 이상 비용이 많이 드는 수동 주석이 필요하지 않으며 모델 자체가 더 강력한 추론 기능을 "계몽"할 수 있음을 의미합니다. sllm: GPU 컴퓨팅 성능의 "공유 주택" 시대가 돌아왔습니다 (https://news.ycombinator.com/item?id=47639779) DeepSeek V3와 같은 685B 거대 모델을 실행하려면 일반적으로 월 임대료가 수만 달러인 8xH100 노드가 필요합니다. sllm은 개발자가 월 10~40달러의 가격으로 컴퓨팅 성능을 "공유"할 수 있는 "코호트" 모델을 출시했습니다. 무제한 토큰의 유혹 sllm은 vLLM의 연속 배치 처리 기술을 기반으로 무제한 토큰 서비스를 제공합니다. 이는 오랜 기간 동안 Agentic 워크플로를 실행해야 하는 개발자에게 매우 매력적입니다. "이웃 간섭"으로 인한 지연 변동의 위험이 있지만 이 "컴퓨팅 성능 가상 호스트" 모델은 의심할 여지 없이 개별 개발자가 최고의 오픈 소스 모델에 액세스할 수 있는 임계값을 낮춥니다. Ruckus: iPad에서 Lisp를 우아하게 작성하세요(https://news.ycombinator.com/item?id=47614532) Lisp/Scheme 매니아를 위해 Ruckus는 모바일 개발의 격차를 메워줍니다. 이는 iOS에서 기본적으로 Racket 언어를 실행하고 무지개 괄호와 스마트 들여쓰기를 지원하는 IDE입니다. iOS 바로가기도 통합되어 홈 화면에서 직접 스크립트를 실행할 수 있습니다. 비록 틈새 시장이긴 하지만 이는 iPad Pro가 함수형 프로그래밍 시나리오에서도 생산적일 수 있음을 입증합니다. 사회 복지사 기록: 해커가 VP인 척하고 전화를 걸었을 때 (https://www.reddit.com/r/sysadmin/comments/1sbsjiv/i_almost_screwed_up_and_let_a_hacker_get_away/) L1 고객 서비스 직원이 첨단 사회 공학 공격으로 자신의 비밀번호를 거의 탈취당할 뻔했던 짜릿한 경험을 공유했습니다. 공격자는 대상 부사장의 개인정보를 확보하고 전화로 비밀번호 재설정을 시도했다. 팀 확인으로 생명을 구했습니다. 중요한 전환점은 기술자가 상대방의 Teams 상태가 '회의 중'으로 표시된 것을 발견하고 Teams의 실제 VP에게 직접 확인 메시지를 보내 공격을 성공적으로 차단한 것입니다. 이는 보안 체인에서 항상 가장 취약한 연결 고리는 사람이라는 점을 다시 한 번 상기시켜 줍니다. "전화로 비밀번호를 알려주지 않는다"는 원칙과 다단계 인증 프로세스를 준수하는 것이 중요합니다. Cisco 소스 코드 유출: 보안 도구가 공격 백도어가 되는 경우(https://www.reddit.com/r/netsec/comments/1sa8nld/cisco_source_code_stolen_by_shinyhunters_via/) Cisco는 최근 심각한 소스 코드 유출을 겪었습니다. 아이러니하게도 공격의 소스는 오픈 소스 보안 검색 도구인 Trivy의 악성 플러그인으로 밝혀졌습니다. 공격자는 GitHub Action 플러그인을 오염시켜 AWS 키를 훔치고 300개 이상의 개인 저장소를 복사했습니다. 공급망 공격에 대한 경고 유출에는 Cisco AI Assistant의 핵심 코드가 포함되어 있었습니다. 이는 개발 환경과 CI/CD 프로세스가 프로덕션 환경만큼 안전해야 함을 증명합니다. 귀하가 신뢰하는 "보안 도구" 자체가 오염되면 전통적인 방어 경계는 증발합니다. Gemma 4를 실행할 수 없나요? 추론 엔진의 결함일 수도 있습니다(https://www.reddit.com/r/LocalLLaMA/comments/1sc4gui/gemma_4_fixes_in_llamacpp/). Google의 Gemma 4 출시 초기에 많은 사용자들은 모델이 무한 루프에 빠지거나 도구를 올바르게 호출하지 못한다고 불평했습니다. 이는 모델 자체의 문제가 아니라 llama.cpp가 아직 특수한 도구 호출 형식에 적응하지 못한 것으로 나타났습니다. PR 추적은 개발자에게 필수입니다. llama.cpp에 대한 여러 PR을 병합하여 이러한 문제가 해결되었습니다. 이번 사건은 AI 모델 출시 초기 단계에서 성급하게 결론을 내리지 말 것을 말해준다. 추론 측면의 버그로 인해 모델의 진정한 강점이 가려지는 경우가 많습니다. 로컬 LLM 플레이어의 경우 언제든지 최신 버전의 런타임을 컴파일하는 것이 필요한 기술입니다. 관련 링크: • Show HN: GPU를 구축하는 게임(https://news.ycombinator.com/item?id=47640728) • OpenScreen은 Screen Studio의 오픈 소스 대안(https://news.ycombinator.com/item?id=47595695) • Microsoft는 몇 개의 제품에 'Copilot'이라는 이름을 붙였습니까? (https://news.ycombinator.com/item?id=47642569) • LLM Wiki – "아이디어 파일"의 예(https://news.ycombinator.com/item?id=47640875) • 당혹스러울 정도로 간단한 자체 증류로 코드 생성이 향상됩니다(https://news.ycombinator.com/item?id=47637757) • HN 표시: sllm – 다른 개발자와 GPU 노드 분할, 토큰 무제한(https://news.ycombinator.com/item?id=47639779) • Ruckus: iOS용 Racket(https://news.ycombinator.com/item?id=47614532) • 거의 망할 뻔했고 해커가 자격 증명을 가지고 도망가도록 허용했습니다(r/sysadmin) (https://www.reddit.com/r/sysadmin/comments/1sbsjiv/i_almost_screwed_up_and_let_a_hacker_get_away/) • Trivy 공급망 공격을 통해 ShinyHunters가 Cisco 소스 코드를 훔쳤습니다. AWS 키 침해, 300개 이상의 저장소 복제 등(r/netsec)(https://thecybersecguru.com/news/cisco-source-code-stolen/) • llama.cpp의 Gemma 4 수정 사항(r/LocalLLaMA)(https://www.reddit.com/r/LocalLLaMA/comments/1sc4gui/gemma_4_fixes_in_llamacpp/)