메뉴
HN
Hacker News • 10일 전

나비에-스토크스 이후에도 LLM에 회의적인 이유

IMP
7/10
핵심 요약

이 글은 나비에-스토크스 증명 같은 화려한 성과에도 불구하고 LLM의 자율성이 과대평가됐다고 주장합니다. 저자는 순수수학이 엄밀한 명세가 이미 존재하는 최상의 시나리오일 뿐, 대부분의 지식 노동은 그렇지 않으며 보상 해킹(reward hacking) 문제를 막으려면 비싼 도메인 전문가의 엄밀한 명세 작성이 필요하다고 지적합니다.

번역된 본문

나비에-스토크스 이후에도 LLM에 회의적인 이유

[이 글에 의견을 준 Claude Fable 5.1, Holden Saberhagen, Gabriel Kammer, Andres Erbsen, Alice McKean, Tristan Wylde-Larue에게 감사를 표합니다.]

먼저 독자들이 곱씹어볼 몇 가지 논지를 제시하겠다.

프론티어 AI 랩들은 대부분의 지식 노동자를 완전히 대체할 수 있는 자동화된 드롭인 대체재를 이미 만들었거나 아주 가까운 미래에 만들 것이라는 서사에 따라 가치를 평가받고 있다. 하지만 현재 프론티어 모델들은 가장 단순한 작업조차도 지독한 감독과 가드레일을 필요로 한다.

나비에-스토크스, FreeBSD 원격 코드 실행 취약점(RCE), HuggingFace 사건 같은 화려한 시연과 프론티어 랩의 수사에 현혹되어 의미 있는 자율성이 달성됐다고 믿는 사람이라면, 여전히 하위권 소프트웨어 엔지니어를 채용하고 있는 소프트웨어 회사들을 보면 된다. 이들은 요즘 벤치마크에서 자신들이 감독하는 모델보다 훨씬 낮은 점수를 받을 사람들이다.

모델은 학습된 특정 작업의 좁은 인근 영역 내의 작업에서만 잘 일반화되며, 그마저도 심각한 단서가 붙는다. 프론티어 랩들은 명확히 정의된 성과 수준을 가진 거의 모든 특정 작업을 모델에게 가르치는 일반적인 레시피를 개발했다. 많은 작업이 학습 데이터에 포함되어 있지만, 커버된 작업 클래스 내에서의 작은 변화조차 완전한 실패나 보상 해킹(reward hacking)으로 이어진다.

현재의 보상 해킹 문제는 도메인 전문가들의 엄밀한 명세화(specification)를 통해서만 해결될 수 있다. 도메인 전문가의 시간은 비싸다. 엄밀한 명세화 자체가 하나의 기술로, 주어진 문제 도메인 밖의 별도 전문성을 요구한다. 숙련된 소프트웨어 엔지니어조차 이에 서투른 경우가 많다. 대부분의 도메인에서 도메인 전문가와 명세화 전문가의 교집합은 터무니없이 작다.

엄밀한 명세화의 노동 비용은 비공식 명세를 직접 구현하는 비용을 훨씬 능가할 수 있다. 하드웨어 엔지니어링 세계가 이에 대한 훌륭한 사례인데, 일반적인 CPU 프로젝트에서 설계 엔지니어의 약 3배에 해당하는 명세화 및 검증 엔지니어가 있으며, 5:1 비율도 드물지 않다고 알려져 있다.

더 심각한 문제는, 많은 작업이 명세를 한 번 작성한 뒤 계속 그에 맞춰 구현하는 편리한 '명세하고 잊기(spec-and-forget)' 방식을 허용하지 않는다는 점이다. 엄밀한 형식 명세는 흔히 비공식 명세에 따라 구현하면서 얻은 발견에서 비롯된 통찰과의 대화 속에서 계속 진화한다. 일회성 고수준 명세가 가능한 작업(예: CPU 아키텍처 패밀리에 대한 실행 가능한 ISA 명세)의 경우에도, 그런 고수준 명세에 대한 검증 비용은 현재 기술로는 감당할 수 없어서, 구축 비용이 더 비싸고 설계 변경에 훨씬 취약한 저수준 명세를 사용할 수밖에 없다.

나비에-스토크스와 같은 순수수학의 정리는 엄밀한 명세에 따른 에이전트 작업의 절대적인 최상의 시나리오다. 정리 서술 자체가 이미 엄밀한 명세다. 수학 커뮤니티의 수십 년에 걸친 감사를 거쳤으며, Lean으로의 표현은 mathlib의 검증된 수학적 객체들로 정의된 간단한 번역이다. 검증자인 Lean 정리 증명기는 광범위하게 감사를 거쳤고, 보상 해킹에 취약해지는 종류의 비건전성(unsoundness)을 피하도록 특별히 설계되었다.

그럼에도 Lean 같은 정리 증명기도 무적이지 않다. 건전성 버그로 인해 과거 LLM이 가짜 증명을 증명 커널을 통해 통과시킨 사례가 있었고, 이런 버그가 더 존재할 가능성을 배제할 수 없다. 이것이 가장 장밋빛 환경이며, 인간 지식 노동의 대다수는 이런 모습이 아니다. 이러한 측면에서 순수수학을 닮은 소수의 지식 노동 분야에 대해서는 아래에서 언급하겠다.

엄밀한 명세화의 최선의 대안은 인간 검토다. 인간 검토는 언어 모델이 쏟아내는 출력 물량에 맞춰 확장되지 못한다. 설상가상으로, 전문가의 인간 검토조차도 극도로 취약하다.

원문 보기
원문 보기 (영어)
why i'm still bearish on LLMs after navier-stokes [ thank you to claude fable 5.1, holden saberhagen, gabriel kammer, andres erbsen, alice mckean, and tristan wylde-larue for comments on this post ] i'll begin with a few theses for the reader to chew on: the frontier labs are priced according to the narrative that they have produced or will in the very near future produce a fully automated drop-in replacement for most knowledge workers, but current frontier models need laborious oversight and guardrails on even the simplest tasks. one misled by the headline shows of force (navier-stokes, freebsd RCEs, the huggingface incident) and frontier lab rhetoric into believing meaningful autonomy has been achieved need only look at the software firms continuing to employ and hire bottom quartile software engineers who would score far below the models they supervise on the benchmarks du jour. the models generalize well only on tasks within a small neighborhood of the specific tasks they've been trained on, and even then with severe caveats. the frontier labs have developed a general recipe to teach models almost any specific task enjoying clearly defined levels of task performance; many tasks are covered in the training data; but even small perturbations within a covered class of task result in outright failure or reward hacking. the present problem of reward hacking can be solved only by rigorous specification by domain experts. the time of domain experts is expensive. rigorous specification is itself a skill, demanding its own expertise outside of a given problem domain. even many skilled software engineers are bad at it. for the vast majority of domains, the intersection of domain experts and specification experts is ludicrously small. the labor costs of rigorous specification can greatly exceed that of direct implementation of an informal specification. the hardware engineering world presents a great case study on this, where a typical CPU project anecdotally has about three times as many specification and validation engineers as design engineers and a 5:1 ratio is not unheard of . even worse, many tasks don't admit a convenient spec-and-forget regime where you write a specification once and continuously implement against it: rigorous formal specifications frequently evolve in conversation with insights derived from discoveries made while implementing according to the informal specification. for tasks that enjoy high level one-and-done specifications (say an executable ISA specification for a family of CPU architectures) the costs of verification against such high level specifications are insurmountable with current technology, necessitating the use of lower level specifications that are both more expensive to construct and far more fragile to design flux. navier-stokes and statements in pure mathematics like it are the absolute best case scenario for agentic work against rigorous specification. the theorem statement itself is already a rigorous specification. it has undergone decades of auditing by the mathematical community and its rendering in lean is a straightforward translation defined in terms of battle-tested mathematical objects from mathlib. the verifier, the lean theorem prover, has been extensively audited and specifically designed to avoid the types of unsoundness that would make it vulnerable to reward hacks. even lean and theorem provers like it are not invulnerable: soundness bugs have allowed LLMs to launder bogus proofs through the proof kernel before and it is not improbable that more such bugs exist. this is the rosiest setup; the vast majority of human knowledge work does not look like this. i'll comment below on the few areas of knowledge work that do resemble pure mathematics in this respect. the best alternative to rigorous specification is human review. human review doesn't scale well to the volumes of output produced by language models. to make matters worse, even expert human review is extremely vulnerable to reward hacking: consider the xz backdoor and the infamous UMN hypocrite commits that landed in linux. if human review remains a critical part of the agentic production loop, the pace of production is necessarily bottlenecked by factors like the limits of human time and attention; it is a total non-starter for the country full of geniuses in a datacenter frontier lab CEOs would have you believe is perpetually just a few more months out. taken together, it appears that for most domains LLMs will continue to look like a cracked intern: quick and effective in the hands of an adult but not given run of the place. most firms will not be able to adopt fully autonomous AI, not for problems of skill issue or lagging technology diffusion but rather for structural reasons seemingly endemic to current architectures. the classes of firms that can accept the use of fully autonomous LLMs are few, by my count just three: those who can accept failure cheaply: firms that would otherwise hire interns, firms involved in rapid prototyping work, etc. those who need done a small set of narrowly defined tasks with existing clear guardrails: repetitive physical labor in a controlled environment, call center and customer service chat work, etc. those that can accept or already do by nature the costs of rigorous specification and validation: chip design, drug discovery, and other domains where failure on deployment is an existential concern. the first two classes are price sensitive and arguably don't need the jump in reasoning quality you see going from cheap to frontier models. most of these firms will be best served by open models running on cheap hardware, perhaps even locally at the site of use. for the first and third classes, the type of fuzzy combinatorial search that has produced headline results in mathematics and security research seems more sensitive to agentic swarm width than reasoning capacity: see small open models reproducing the mythos CVEs that drove the spring 2026 hype cycle. if that is indeed true, there is even greater reason to use cheap open models that enable you to run the same workload with wider swarms. the third class of firms might still use frontier models, though it's not totally clear that their work couldn't be done with cheap models like deepseek v4.1 flash, and the swarm width advantage i hypothesized above gives them all the more reason to push for cheaper models. another interesting property of firms of this class is that they are generally very secretive about their IP and probably aren't overjoyed about shipping it all to anthropic and openai even with supposed agreements to not train on user data . now, you might propose that even if the frontier labs are cooked, the data center full of brainlets scenario drives just as much AI compute as an artificial superintelligence scenario. the difference is that the data center full of geniuses is self-driving and limited only by how much compute it can consume while the brainlet swarms will be heavily bottlenecked by their human orchestrators. my personal bet is that the blast radius will go far beyond the frontier labs.