오늘 · 11월 2일
인디해커 트렌드
AI가 매일 자동으로 정리합니다. 요약은 원문과 다를 수 있으니 링크로 원문을 확인해주세요.
Simon Willison · 2026.11.02 01:49
AI 코드 보조를 쓸수록 문서와 소프트웨어에 대한 신뢰가 약해진다는 경고Kyle Kingsbury는 LLM 사용이 문서, 소프트웨어, 그리고 그것을 만드는 조직에 대한 신뢰를 약화시킨다고 지적한다. 새 소프트웨어 프로젝트의 성숙도를 가늠하던 신호들이 이제는 더 쉽게 위조될 수 있으며, 유지보수자는 정확한 소프트웨어와 문서를 어떻게 증명할지 고민해야 한다고 말한다.
AI가 만든 산출물이 늘수록 혼자 제품을 만드는 사람도 “돌아간다”는 사실만으로는 부족해지고, 재현 가능성·검증 절차·릴리즈 증거를 함께 설계해야 한다는 경고로 읽힌다.
Simon Willison · 2026.11.01 08:15
ChatGPT 계정을 탈취할 수 있었던 아티팩트/HTML 미리보기 취약점Parameter Labs는 ChatGPT의 HTML previews(구 Canvas) 구현에서 계정 탈취로 이어질 수 있는 취약점 체인을 공개했다. 샌드박스 iframe의 postMessage가 부모 페이지의 innerHTML로 이어지고, YouTube oEmbed를 거쳐 JavaScript 실행에 도달해 다른 로그인 사용자의 निजी 데이터 탈취나 대리 동작까지 가능했다고 설명한다.
자체 HTML/iframe 기능을 넣는 인디 제품이라면 샌드박스, 메시지 핸들러, 허용 도메인 하나가 곧 계정 보안 경계가 된다는 걸 보여주는 사례다.
InfoQ · 2026.11.01 15:32
AWS, S3 대용량 전송용 오픈소스 도구 File Mover Express 공개AWS가 로컬 시스템과 S3 사이의 대용량 파일 전송용 오픈소스 앱 File Mover Express를 Apache 2.0으로 공개했다. macOS·Windows·Linux를 지원하며 병렬 전송, 자동 성능 튜닝, 재시도, 일시정지/재개, 무결성 검증, GUI와 CLI, 감시 폴더 업로드, MCP와 OIDC 연동까지 포함한다.
대용량 업로드가 병목인 작은 팀이라면, 전송 엔진과 데스크톱 UI를 분리하고 재개·무결성·권한을 기본값으로 넣는 구조를 참고할 만하다.
Simon Willison · 2026.11.01 07:10
데이터세트 LLM 0.1a9, 기본 모델 자동 상속으로 사용성 개선datasette-llm 플러그인이 LLM의 기본 모델을 자동으로 상속하도록 바뀌어, Datasette Agent를 시작할 때 별도의 기본 모델 설정이 없어도 된다. 이전에는 gpt-6-astra 같은 모델을 플러그인 설정으로 따로 지정해야 했다.
설정 하나 줄이는 개선이지만, 로컬에서 도구를 바로 띄워 쓰는 1인 개발자에게는 ‘처음 실행까지의 마찰’을 줄이는 효과가 꽤 크다.
GeekNews · 2026.11.02 03:41
EBS '거짓말 에이전트'와 교사용 모니터링 대시보드
EBS Gurapingala Teacher는 EBS 교육 실험을 위해 만든 AI 거짓말 챗봇과 교사용 모니터링 대시보드다. 교사가 준비한 거짓 정보와 사례를 바탕으로 학생별로 다른 난이도의 응답을 제공하고, 교사는 학생별 대화 기록과 응답 과정을 확인할 수 있다.
학생용 챗봇과 교사용 관찰 도구를 한 세트로 묶은 점이 흥미롭고, 교육·훈련용 AI를 만들 때 ‘대화 생성’보다 ‘검증과 관찰’이 더 중요한 제품 축이 될 수 있음을 보여준다.