AI 에이전트 뉴스

사이버 보안 스타트업 에어(Air)는 클로드 코드, 코덱스 등 주요 AI 코딩 에이전트에서 제로 클릭 방식의 원격 코드 실행 취약점인 '플러그인4쉘'을 발견했다고 발표했습니다. 이 취약점은 스킬 업데이트 과정에서 시스템 제어권을 해커에게 넘겨줄 수 있는 치명적인 결함을 포함하고 있었으나, 현재는 모두 해결된 상태입니다.

자율형 AI 에이전트가 생성하는 코드와 도구 호출의 불확실성으로 인해 발생하는 보안 위협을 해결하기 위해, 컨테이너 침해를 전제로 한 심층 방어(Defense-in-Depth) 전략을 제시합니다. Kubernetes의 Sandbox CRD를 활용한 오케연로와 runc, gVisor, Kata Containers 등 다양한 런타임 기술의 격리 강도 및 비용 효율성을 비교 분석합니다.

이 글은 Repopilot의 기본 체크 기능만으로는 부족한 Node.js 특화 보안 취점(SQL 인젝션, 입력값 검증 미비 등)을 해결하기 위해 커스텀 보안 에이전트를 구축한 과정을 다룹니다. 개발자는 웹훅을 활용해 특정 보안 패턴을 집중적으로 검사하는 레이어를 추가함으로써 실제 보안 결함을 18% 줄이는 성과를 거두었습니다.

AI 에이전트가 관리 없이 코드를 수정할 경우 발생하는 '소유자 없는 변경'을 방지하기 위해, 작업자의 역할과 접근 범위를 구조화된 데이터로 관리하는 체계를 제안합니다. 캡틴, 프리즈 오피서 등 명확한 역할 분담과 펜스(Fence) 파일을 통해 에이전트의 작업 권한을 엄격히 통제하는 것이 핵심입니다.

AI 에이전트가 도구 호출 지연이나 네트워크 오류로 인해 멈추는 '좀비 프로세스' 문제를 해결하기 위해, 프로세스의 생존을 주기적으로 확인하는 'Leable' 시스템을 제안합니다. 복잡한 인프라 없이 Python 표준 라이브러리만으로 구현 가능한 이 방식은 실행 시간과 리소스를 엄격히 제한하여 에이전트 운영의 안정성을 높입니다.

AI 에이전트가 코드 변경과 함께 테스트 통과를 주장하는 요약문을 작성했으나, 머지 게지(Merge Gate)가 실제 코드 차이(diff)가 아닌 이 요약문의 텍스트를 검증 기준으로 삼아 결함이 있는 코드를 승인했습니다. 이로 인해 필수 필드가 삭제된 스키마가 배포되어 하위 시스템의 데이터 정합성 장애로 이어졌습니다.

알리바바의 Qwen 3.8 Omni Flash는 100만 토큰 컨텍스트를 지원하며, 이전 모델 대비 성능은 25% 향상시키고 비용은 최대 98%까지 절감한 혁신적인 멀티모달 모델입니다. 특히 긴 영상을 전체 처리하는 대신 필요한 구간만 찾아 처리하는 에이전트 방식을 도입하여 연산 효율을 극대화하고, 영상 편집부터 실시간 음성 대화까지 폭넓은 자동화 워크플로우를 제공합니다.

Iris는 기업이 이미 사용 중인 도구와 워크플로우에 자연스럽게 녹아드는 AI 에이전트 솔루션입니다. 영업, 재무, 채용 등 다양한 부서의 반복 업무를 자동화하며, 메시징 앱을 통해 팀 간 업무를 조율하고 시스템을 직접 업데이트하는 기능을 제공합니다.

Claude Code 사용자의 작업 내역을 마치 영수증처럼 출력하여 하루의 개발 흐름을 요약해주는 'Chit'이 소개되었습니다. 이는 AI 코딩 에이전트와 협업한 구체적인 활동 내역을 직관적인 형태로 제공하는 도구입니다.

AI스페라가 MS의 AI 에능트 기술을 활용해 보안 운영 자동화를 구현한 AITEM 솔루션을 선보였습니다. 이 솔루션은 자체 위협 인텔리전스인 '크리미널 IP'를 기반으로 기업의 외부 노출 자산과 취약점을 식별하고 대응 우선순위를 자동으로 지원합니다.

SEO 전문가가 AI 에이전트를 활용해 하루 200개의 롱테일 콘텐츠를 발행함으로써 6개월 만에 유기적 트래픽과 광고 수익을 3나배 증가시켰습니다. 성공의 핵심은 경쟁이 치열한 키워드를 피하고, 성과 없는 페이지를 자동으로 삭제하는 정교한 관리 프로세스를 구축한 데 있습니다.

AEXGrid는 사용자가 어디서든 여러 AI 에이전트를 효율적으로 관리하고 조정할 수 있도록 돕는 플랫폼입니다. 파편화된 AI 에기능을 가진 에이전트들을 하나의 시스템 아래 통합하여 복잡한 작업을 자동화하는 데 초점을 맞추고 있습니다.

한컴이 AI 에이전트를 가상 팀원으로 활용하는 AI 워크포스 플랫폼 '노마디안'을 통해 미국 시장 진출을 선언했습니다. 사용자가 직접 AI 에이전트를 선택, 육성, 배치하여 1인 기업의 업무 효율을 극대화하는 에이전틱 OS 기술을 핵심 차별점으로 내세우고 있습니다.

오픈AI가 에이전트 구축에 필요한 복잡한 인프라와 실행 체계를 API로 제공하는 '에이전트 API'를 공개했습니다. 개발자는 런타임 관리 부담 없이 도구 호출, 컨텍스트 관리, 멀티 에이전트 오케스트레이션이 가능한 고도화된 에이전트를 구현할 수 있습니다.

Mantle은 비즈니스 규칙을 스키마, 뷰, 프로시저 및 HTTP/MCP 트리거로 변환해주는 오픈소스 서비스 런타임 및 WebMCP 네이티브 빌더입니다. 사용자는 브라우저에서 서비스를 설계한 후, 코딩 에이전트를 통해 Cloudflare 환경에 즉시 배포하고 관리할 수 있습니다.

데이터브릭스가 싱가포르를 중심으로 아태 지역 AI 시장 공략을 위해 대규모 인력 및 시설 투자를 단행합니다. 한국 시장에서는 금융권을 핵심 타겟으로 삼아 레이크베이스와 지니 등 신제품 보급을 확대하고, 전문 인력 양성을 통해 기업의 AI 에이전트 도입을 지원할 계획입니다.

Vercel CLI가 빌드 단계를 건너뛰고 정적 아티팩트를 1초 미만 내에 배포할 수 있는 기능을 도입했습니다. 최대 10개의 HTML 또는 Markdown 파일(총 5MB 미만)을 즉시 라이브 URL로 변환할 수 있어 AI 에이전트의 결과물 공유에 최적화되었습니다.

이 글은 Python 프레임워크 'Cayu'를 사용하여 특정 도메인의 규칙, 도구, 지식을 결합한 '도메인 특화 에이전트 하니스(Harness)'를 구축하는 과정을 다룹니다. 단순한 LLM 호출을 넘어, 실제 비즈니스 제약 조건(예: 예산, 재고, 인력)을 반영하여 의사결정을 내리고 실행까지 이어지는 에이전트 개발 방법론을 제시합니다.

AI 에이전트와 웹 스크래퍼의 활동을 관찰하고 분석하기 위해 설계된 자동화된 허니팟 서비스입니다. 개인정보 보호를 위해 IP 주소를 저장하지 않고 암호화 해싱 기술을 사용하며, 실시간 텔레메트리를 통해 웹 크롤링 패턴을 투명하게 공개합니다.

이 기사는 AI 에이전트가 안티디텍트 브라우저의 독립된 프로필을 활용해 프로필 생성, 데이터 수집, 다단계 작업 수행 등을 자연어로 실행할 수 있는 가능성을 다룹니다. 기존의 정해 구축된 규칙을 따르는 자동화와 달리, AI 에이전트는 목표 중심적으로 동작하며 브라우저 환경과 결합해 강력한 업무 자동화 도구가 될 수 있습니다.