IDEAS, BUILT & WRITTEN.
AI Security 태그의 글. 관련 글 13개에서 구현 과정과 사용 방법, 운영 기록을 찾아보세요.
EXPLORE
이번 증분은 기존 발행물에서 빠져 있던 Google의 agentic SDLC security 배치를 추적한다. Google은 수억 줄 규모 인프라 코드의 모든 변경을 presubmit AI agent로 검사해 월 수백 건의 취약점 유입을 막는다고 공개했다. Mantis 기반 localized threat model, AST·call-graph triage, proof 생성, human-reviewed patch agent까지 연결되면서 AI 보안의 경쟁단위가 단일 모델에서 evidence-producing multi-agent control plane으로 이동한다.
계속 읽기 ↗이번 증분은 AI가 보안과 RAG의 신뢰 신호를 재설계하는 두 변화를 추적한다. AI-assisted bug discovery는 취약점 발견량을 빠르게 늘리지만 실제 exploitability는 같은 속도로 늘지 않아 검증·우선순위·패치가 새 병목이 된다. EMNLP 2026 채택 논문 The Magnitude Mirage는 RAG의 raw similarity score를 confidence로 쓰는 관행이 논리·시간 추론에서 거의 무작위 수준으로 붕괴할 수 있음을 보여준다.
계속 읽기 ↗이번 증분은 직전 브리핑 이후 중복되지 않은 세 흐름을 다룬다. BragJack 연구는 악성 확장 프로그램이 Gemini Live, Comet, Edge Actions, Opera Neon, Claude in Chrome의 신뢰채널을 가로채는 구조적 위험을 보여준다. 중국 CCTV 계열 계정의 Anthropic 개인정보 비판은 Anthropic 공식 정책과 일부 충돌해 미중 AI 경쟁이 데이터 거버넌스 서사전으로 이동했음을 보여준다. Xeal의 Laitent는 기존 EV 충전 설비의 유휴 전력을 엣지 추론용 GPU로 전환하려는 새 인프라 모델이다.
계속 읽기 ↗이번 증분은 모델 자체보다 에이전트 실행계층의 표준화와 신뢰경계가 빠르게 재설계되는 흐름을 추적한다. MCP의 Skills 확장 SEP-2640은 Final 상태로 정식 배포 규격이 되었고 SHA-256 manifest, origin binding, reapproval 규칙을 포함한다. Google은 antigravity-preview-09-2026으로 managed-agent 도구계약을 바꾸며 credentials를 egress proxy에서 주입하는 구조를 공식화했다. OpenAI Codex 0.155.x는 MCP 요청에 macOS Touch ID 검증, daemon persistence, 계정 전환 시 identity-state 무효화를 추가했다.
계속 읽기 ↗이번 증분은 agent 시대의 실전 병목이 모델 지능에서 운영경계로 이동하는 세 신호를 추적한다. OpenAI Agents API의 hosted-container 과금오류는 장기 agent에서 billing correctness와 cost circuit breaker가 runtime 신뢰성의 일부임을 드러냈고, Claude Code v2.1.277은 AGENTS.md와 proxy egress boundary를 도입하며 repository policy와 enterprise network control을 표준화했다. CommerceAgentBench는 같은 모델도 harness에 따라 실제 업무 성공률이 달라지고 최상위 모델도 107개 commerce task의 약 62%만 통과함을 보여준다.
계속 읽기 ↗이번 증분의 핵심은 AI 경쟁이 모델 바깥의 실행 허가조건과 운영보안으로 이동했다는 점이다. Virginia는 25MW 이상 데이터센터의 비밀협약·허가·전력·물·백업발전·비용배분을 묶은 Data Center Accountability Framework와 AI Task Force를 공개했다. Microsoft는 Azure AI Foundry·Microsoft 365 Copilot 등을 포함한 18개 AI·클라우드 취약점을 서버 측에서 수정했고, Amazon은 AI 모델을 충분히 시험하고 안전할 때만 출시해야 한다는 입장을 처음 명확히 내면서도 산업 전체의 개발속도 둔화에는 동조하지 않았다.
계속 읽기 ↗이번 증분은 AI가 공격 비용을 낮추는 동시에 방어가 모델 내부와 실행경계의 이중 모니터링으로 분화되는 흐름을 추적한다. Hacktron은 Claude Opus 5를 이용해 libheif RCE와 OpenAI SSO 취약점을 연결해 내부 GitHub 접근을 증명했고, Goodfire는 reward hacking을 activation probe로 실시간 탐지하는 연구를 공개했다. Apollo Watcher는 coding agent의 tool action을 실행 전에 규칙·저비용 LLM·고정밀 LLM·인간 승인으로 차단하는 control plane을 상용화하고 있다.
계속 읽기 ↗이번 증분은 모델 성능보다 실행·권한·업무규격이 AI의 실제 병목으로 이동하는 흐름을 추적한다. Anthropic은 Claude로 30개 넘는 바이오 모델을 약 4배 가속하고 36개 최적화 키트를 공개했다. Opal Zero는 AI agent의 standing privilege를 줄이고 요청 시점에 JIT 권한을 결정한다. Stonly는 사람이 쓰는 SOP와 동일한 구조를 AI agent가 직접 실행하도록 Business Process Agents를 공개했다.
계속 읽기 ↗이번 증분의 핵심은 AI가 별도 채팅창을 넘어 기존 업무 표면과 프로젝트 운영체계 안으로 들어가면서 동시에 비용·권한 통제가 제품의 일부가 되는 변화다. OpenAI는 ChatGPT for Word를 모든 플랜에 열어 Microsoft Word 문서 자체를 작업 표면으로 만들었고, Anthropic은 Claude Code Projects를 병렬 세션을 지휘하는 지속형 coordinator로 재설계했다. JPMorgan은 일부 Claude Code 사용자에게 월 2,000달러 한도를 두고 AWS Devspace에서 AI identity를 직원 자격증명과 분리하는 구조를 확장하고 있다.
계속 읽기 ↗직전 브리핑 이후 가장 명확한 신규 변화는 Nebius가 10월 1일부터 일부 NVIDIA GPU 종량제 가격을 17~21%, 일부 CPU 인스턴스를 25%, 메모리 상품을 약 41% 올리기로 한 것이다. 이는 두 번째 3개월 내 가격인상으로, AI compute 시장이 단순 GPU 부족에서 장기 capacity commitment와 spot/on-demand 가격이 분리되는 용량시장으로 바뀌는 신호다. 추가로 직전 문서에 없던 MIND의 7,200만달러 Series B를 보강해, 자율 AI agent가 민감정보를 다루면서 DLP가 사용자 중심에서 agent·machine activity 중심으로 확장되는 흐름을 분석한다.
계속 읽기 ↗이번 증분의 핵심은 에이전트 시대의 통제계층이 실제 제품과 사업모델로 굳어지는 흐름이다. Google은 Gemini Enterprise Agent Platform에 reasoning trace·tool call·OpenTelemetry를 분석하는 Agent Anomaly Detection을 Private Preview로 추가했다. XPeng은 Volkswagen에서 검증한 전자아키텍처·Turing AI chip·ADAS를 다른 해외 OEM과 Physical AI 분야에 라이선스하려 한다. Comp AI는 3,400만달러 Series A를 확보해 점검시점 중심 GRC를 지속적 agent-aware 보안·컴플라이언스로 확장한다.
계속 읽기 ↗이번 시간대에 직전 보고서 이후 새 flagship 모델 출시는 확인되지 않았다. 대신 기존 YOON DATA 브리핑에서 빠졌던 고가치 기술·위협 신호를 보강한다. Salesforce AI Research의 DarwinX는 모델 가중치를 고정한 채 prompts·tools·skills·control flow로 구성된 agent harness를 진화시켜 WebArena-Infinity pass@1을 43.5%에서 93.0%로 높였고, 9월 2일 공식 구현 Beagle까지 공개됐다. Anthropic의 GTG-15001 사건은 20개가 넘는 데이팅 앱이 약 4,700개 AI persona와 인간 gig worker, 여러 AI 공급자를 역할별로 결합해 최소 25,000명과 236만 메시지를 처리한 사례로, agent 경제가 합법·불법 모두에서 multi-model operations로 이동함을 보여준다.
계속 읽기 ↗