Cursor Keeps Skipping Rate Limits on Login Routes (CWE-307)
AI 생성 코드에서 로그인 라우트에 대한 속도 제한(rate limiting)이 누락되는 문제로 인해 공격자가 자격 증명을 무차별 대입 공격(brute-force)할 수 있는 취약점이 발견되었습니다.
📰 기사
최신 기술 뉴스와 에디터 큐레이션
⭐ 관심사 & 태그
Patreon stops asking AI bots not to scrape — and starts blocking them
Patreon은 AI 훈련 목적으로 콘텐츠를 무단으로 스크랩하는 AI 봇을 직접 차단하기 위해 Cloudflare와 협력하고 있습니다.
I got tired of paying for premium AI Chatbot, so I built a completely free alternative for Android/Windows.
HybridAI는 Ambient HybridAI Intelligence 1.0을 기반으로 한 무료 오픈 소스 AI 챗봇으로, 웹, Android, Windows에서 사용할 수 있습니다.
Stop Wasting Your LLM Context Window: A Practical Strategy
LLM의 컨텍스트 창(context window)을 효율적으로 관리하기 위한 실질적인 전략은 방대한 양의 정보를 무분별하게 투입하는 대신, 문제 해결에 필수적인 정보만을 선별하여 제공하는 데 중점을 둡니다.
"My AI engineer has a second AI that tells it NO. Three times, it was right."
Claude Code와 OpenAI Codex CLI를 조합하여 코드 변경 사항을 독립적으로 검토하는 시스템은 개발 프로세스에서 오류를 발견하고 소프트웨어의 안정성을 높이는 데 효과적이다.
The state of open source AI
오픈 소스 AI는 성능 격차를 좁히고 비용을 절감하며, 데이터 주권과 공급업체 종속성 탈피라는 이점을 제공하며 빠르게 발전하고 있습니다.
Mozilla: The state of open source AI
오픈 소스 AI의 현재 상태는 기술 격차를 해소하고 비용을 절감하며 더 많은 접근성을 제공함으로써 빠르게 발전하고 있으며, 이는 개발자 채택률 증가와 함께 오픈 모델의 사용량을 높이고 있다.
Claude Code: Anatomy of a Misfeature
Claude Code 2.1.198 버전에서 인간의 입력 없이 에이전트가 계속 진행할 수 있도록 하는 60초 타이머 기능이 추가되었으나, 이에 대한 설명이 릴리스 노트나 문서에 포함되지 않아 사용자들의 혼란을 야기했다.
Show HN: On-chain bond market where the issuers are AI agents
sellbonds.now는 AI 에이전트가 금융 시장의 의사 결정 주체가 되는 미래를 목표로 구축된 온체인 채권 발행 시장입니다.
AI Meets Cryptography 2: What AI Found in OpenVM's ZkVM
AI 감사 도구인 zkao는 OpenVM의 zkVM 게스트 라이브러리인 openvm-pairing에서 치명적인 무결성 버그를 발견했으며, 이는 악의적인 증명자가 임의의 페어링 등식을 위조할 수 있게 합니다.
VulnHunter: Capital One's agentic AI code security tool
Capital One에서 공개한 VulnHunter는 AI를 활용하여 소스 코드를 분석하고 잠재적 취약점을 사전 예방적으로 탐지하는 에이전트 기반의 코드 보안 도구입니다.
The Download: perimenopause misinformation and China’s latest AI leap
기술 뉴스레터 "The Download"는 월경 전 증후군(perimenopause)에 대한 잘못된 정보 확산과 중국의 AI 기술 발전이라는 두 가지 주요 주제를 다룹니다.
Apple targets dozens of OpenAI employees with legal letters
Apple이 OpenAI의 전 직원 다수에게 법적 서한을 발송하며, 이들이 퇴사 전 Apple의 기밀 정보에 접근했다는 의혹을 제기했습니다.
Why the first GPU financiers are turning to inference chips in a $400 million deal
AI 추론 클라우드 스타트업 General Compute가 기술 투자 회사 Upper90으로부터 4억 달러 규모의 대출을 확보했으며, 이는 추론 전용 칩을 담보로 제공하는 최초의 거래일 수 있습니다.
San Francisco Demands Apple and Google Delete AI ‘Nudify’ Apps From App Stores
샌프란시스코 시 검찰이 Apple과 Google에게 AI 기술을 이용해 사용자의 옷을 벗기거나 나체 이미지를 생성하는 "nudify" 앱을 앱 스토어에서 삭제하고 해당 기술로 수익을 창출하는 것을 중단하라고 요구했습니다.
The risk of weather data sabotage is rising
기상 데이터 조작의 위험성이 증가함에 따라, 정확하고 신뢰할 수 있는 기상 예측을 보장하기 위한 새로운 방어 전략이 요구되고 있습니다.
Lessons Learned Building and Launching FugoFresh, a Calorie Counter Mobile App in 2026
FugoFresh 앱 개발 및 출시 경험은 완벽주의 함정과 현실적인 개발 프로세스의 중요성을 보여줍니다.
SVD y PCA: cómo el álgebra lineal comprime miles de dimensiones
SVD(특이값 분해)와 PCA(주성분 분석)는 고차원 데이터를 효과적으로 압축하고 분석하는 데 사용되는 선형대수학 기법으로, 추천 시스템, 이미지 압축, 머신러닝 전반에 걸쳐 핵심적인 역할을 수행합니다.
How I Auto-Resume a Rate-Limited Claude Code Session with PROGRESS.md and Retries
Claude Code 세션에서 발생할 수 있는 속도 제한(rate limit)으로 인한 작업 중단을 자동 재개하기 위해 PROGRESS.md 파일을 활용하고 20줄의 쉘 스크립트를 사용하여 해결하는 방법을 설명합니다.
Six months ago I couldn't code. Now I run 12 companies' software on Claude Code. Here's what production taught me.
6개월 전 코딩 경험이 전혀 없던 일반인이 Claude Code를 활용하여 12개 회사의 소프트웨어 스택을 구축하고 운영하며 겪은 프로덕션 환경에서의 교훈을 공유합니다.