Chrome 제로데이 CVE-2026-5281: WebGPU Dawn 취약점 긴급 패치
목차 개요 취약점 세부사항 영향 범위 대응 방법 의미와 시사점 결론 개요 구글이 Chrome 브라우저의 보안 업데이트를 발표하여 실제 공격에 악용되고 있는 제로데이 취약점을 포함한 21개의 보안 결함을 수정했다. 가장 심각한 취약점은 CVE-2026-5281로, WebGPU 구현체인 Dawn 라이브러리에서 발견된 use...
Juho's Dev Note
RTK: AI 코딩 도구의 토큰 소비를 60~90% 줄이는 Rust CLI 프록시
목차 개요 RTK란 무엇인가 핵심 기능 4가지 토큰 최적화 전략 자동 재작성 훅 토큰 절감 효과 설치 및 사용법 설치 AI 도구별 설정 주요 명령어 지원 AI 도구 결론 Reference 개요 RTK(Rust To...
LM Studio CLI로 Google Gemma 4 로컬 실행: M4 Pro에서 51 tok/s 달성
목차 개요 Gemma 4 26B-A4B 모델 선택 이유 LM Studio 0.4.0의 변화 설치 및 실행 기본 설치 모델 로딩 튜닝 성능 측정 결과 추론 성능 메모리 요구사항 하드웨어 사용량 Claude Code 연동 한계...
코딩 에이전트의 6가지 핵심 구성 요소: 모델보다 하니스가 중요하다
목차 개요 LLM, 추론 모델, 에이전트의 관계 6가지 핵심 구성 요소 라이브 저장소 컨텍스트 프롬프트 형태와 캐시 재사용 도구 접근 및 사용 컨텍스트 폭증 최소화 구조화된 세션 메모리 서브에이전트를 통한 위임 실무적 의의 결론 Refer...
PyPI 공급망 공격 사고 보고서: LiteLLM과 Telnyx 패키지 악성코드 주입 사건
목차 개요 사건 개요 사건 타임라인 LiteLLM 사건 Telnyx 사건 공격의 특이점 개발자 대응 방안 의존성 쿨다운 의존성 잠금 오픈소스 관리자 보안 조치 결론 개요 PyPI 보안팀이 LiteLLM과 Telnyx 패키지에 대...
Claude Code 성능 저하 논란: Adaptive Thinking 도입 후 68% 불만 증가
목차 개요 배경 핵심 문제점 지시 무시 및 작업 미완료 사고 깊이 감소 행동 패턴 변화 데이터 기반 분석 Anthropic의 대응 의미와 시사점 결론 개요 Claude Code가 2월 업데이트 이후 복잡한 엔지니어링 작업에서 심각한 품질 저하를 겪고 있다는 대규...
Claude Code 사칭 악성코드 급증: InstallFix 캠페인부터 npm 타이포스쿼팅까지
목차 개요 사건 발단 주요 공격 방식 InstallFix 캠페인 OS별 맞춤형 공격 npm 타이포스쿼팅 기타 공격 벡터 예방 및 대응 방안 결론 Reference 개요 Anthropic의 AI 코딩 에이전트 Claude Code를 사칭한 지능형 위협이 급증하고 ...
Google Gemma 4: Gemini 3 기반 오픈 AI 모델, 멀티모달·에이전트·엣지 지원
목차 개요 Gemma 4 모델 라인업 핵심 기능 벤치마크 성능 배포 및 생태계 커뮤니티 반응 AI 실행 위치의 변화 결론 Reference 개요 Google DeepMind가 Gemini 3 기술을 기반으로 한 Gemma 4 오픈 AI 모델을 발표했다. Gemma 4는 매개변수당 지능 효율을 극대화한 구조로 설...