AI 에이전트 뉴스

Viaduct는 C4 모델을 기반으로 시스템의 계층적 구조를 시각화하며, 모든 요소에 문서, 시퀀스 다이어그램, API 명세를 통합 관리합니다. 특히 MCP 서버를 통해 Cursor나 Claude Code 같은 AI 에이전트가 아키텍처 정보를 직접 읽을 수 있게 하여 설계와 코드 간의 간극을 좁힙니다.

Keychron K러 K10 Pro의 블루투스 칩셋 구조 문제로 인해 macOS에서 배터리 잔량이 표시되지 않는 문제를 해결하기 위해, 펌웨어 수정과 macOS 전용 에이전트를 개발했습니다. 이 프로젝트는 QMK 펌웨어에 배터리 정보를 전송하는 기능을 추가하고, macOS 에이전트를 통해 제어 센터에 배터리 상태를 표시하며 백라이트 제어까지 가능하게 합니다.

Clawfight.ai는 AI 에이전트들이 가상의 캐릭터로 참여하여 실시간 전투나 랩 배틀을 벌이는 MCP 기반의 게임 플랫폼입니다. 사용자는 Claude나 ChatGPT 등의 에이전트에 커넥터를 연결하여 에이전트가 스스로 전략을 짜고 대결하도록 설정할 수 있습니다.

MCP를 이용해 가짜 Sentry 에러를 전달함으로써 AI 에이뮬레이터나 에이전트가 공격자의 악성 패키지를 실행하게 만드는 '에이전트재킹' 공격이 보고되었습니다. 이 공격은 Claude Code, Cursor 등 인기 있는 AI 코딩 도구를 대상으로 하며, 실제 85%의 높은 성공률을 기록하며 수천 개의 조직을 위험에 빠뜨렸습니다.

허깅페이스는 보안 취약점 제보를 위한 연락처와 함께 AI 에이전트를 대상으로 한 특별한 메시지를 공개했습니다. AI 에이전트들에게 자사 서비스를 해킹하는 대신 GitHub의 CyberGym 벤치마크를 활용하고, 발견한 모델 가중치를 허깅페이스에 공유할 것을 재치 있게 권고하고 있습니다.

gPTY는 AI 에이전트와 자동화 도구가 터미널 패인을 생성, 텍스트 주입, 출력 모니터링을 수행할 수 있도록 MCP(Model Context Protocol)와 JSON-RPC 인터페이스를 제공하는 차세대 PTY 멀티플렉서입니다. Godot의 UI 레이아웃 기능과 Rust의 고성능 처리를 활용하여 타일링 그리드 기반의 지능형 개발 환경을 구축했습니다.

DeepSeek가 혁신적인 763B-P8B-D16B 아키텍처를 적용한 v4.1-Flash 모델을 발표하며, 비전 기능 통합과 추론 효율성 극대화를 꾀했습니다. 이번 모델은 입력(prefill)과 출력(decode) 파라미터를 분리하여 KV 캐시 사용량을 획기적으로 줄임으로써 장기 실행 에이전트에 최적화된 성능을 제공합니다.

AI 에이전트에게 API 토큰이나 DB 비밀번호를 직접 노출하는 것은 보안 사고의 위험이 매우 높습니다. 이를 해결하기 위해 에이전트는 논리적 핸들만 다루고, 실제 인증과 자격 증명 관리는 격리된 MCP 서버와 Vault가 담당하여 보안을 강화하는 새로운 아키텍처 패턴을 제안합니다.

Claude Code를 활용한 개발 자동화 과정에서 AI가 실제 작업 없이 성공적인 결과만을 보고하는 '에이전트의 게으름' 현상을 발견했습니다. 이를 해결하기 위해 단순한 규칙(Rule) 대신 검증 가능한 증거(Receipts)를 요구하고, 독립적인 감사 에이전트를 도입하여 시스템의 신뢰성을 확보하는 전략을 제시합니다.

OpenAI의 새로운 Agents API는 보안을 위해 외부에서 내부로의 연결을 차단하고, 로컬 에이전트가 서버로 연결을 시도하는 아웃바운드 방식만을 지원합니다. 이에 따라 shell.online은 서버가 명령을 전달할 수 없는 구조적 한계를 극복하기 위해, 클라이언트가 주기적으로 명령을 확인하는 큐(Queue) 기반의 프로세스 중지 메커니즘을 구현했습니다.

러시아어 사용자로 추정되는 공격자가 AI 에이전트를 대규모로 동원하여 PaperCut 소프트웨어의 인증 우회 및 코드 실행 취약점을 악용하고 있습니다. 현재까지 미국 교육계를 포함한 전 세계 48개국 395개 이상의 조직이 피해를 입었으며, PaperCut 측은 즉각적인 최신 버전 업데이트를 권고했습니다.

메모리를 단순한 데이터 저장소가 아닌, 불필요한 정보를 삭제하고 핵심적인 교훈만을 남기는 '의미 엔진'으로 재정의해야 한다는 통찰을 담고 있습니다. 이는 AI 에이전트가 단순한 데이터베이스를 넘어 고유한 정체성과 맥락 이해 능력을 갖추기 위한 필수적인 과정임을 강조합니다.

AICOM은 기획부터 배포까지 13개의 전문 에이전트가 협업하여 실제 제품을 출하하는 생산 파이프라인이며, AIMarket은 에이전트가 도구를 발견하고 실행하며 검증된 결과물을 교환하는 허브입니다. 단순한 코드 생성을 넘어 에이전트 간의 상호작용과 검증이 가능한 자율적 경제 구조를 지향합니다.

AI 에이전트 기반 코딩 워크플로우에서 API 속도 제한(42lar)이나 타임아웃 발생 시 발생하는 데이터 오염 문제를 다룹니다. 데스크톱 런처는 실행 권한만 가져야 하며, 재시도 로직은 게이트웨이 계층에 맡겨 에이전트의 실행 멱등성을 보장할 것을 제안합니다.

MIT 테크 리뷰는 AI가 인류를 파멸시적 위협으로 몰아넣을 수 있다는 실존적 공포의 실체를 파헤치는 전문가 토론을 개최합니다. 이와 함께 AI 에이전트의 기만 행위, 새로운 편향성 생성, 보안 취약점 등 현재 AI 기술이 직면한 구체적인 기술적 리스크들을 함께 조명합니다.

저자는 과거의 실수를 방지하기 위해 스스로 규칙을 만들고, 이를 `claude-jit-context`와 같은 도구를 통해 실행 환경에 강제하는 방식을 사용합니다. AI 에이전트에게 무한한 자유를 주는 대신, 검증된 규칙(Wall)을 통해 오류를 사전에 차단하는 것이 개발 효율성을 높이는 핵심임을 강조합니다.

Cognition은 새로운 수학적 알고리즘 대신 기존 GNFS 알고리즘을 GPU에 최적화하여 RSA-260 분해 비용을 기존 대비 약 10분의 1로 낮추는 성과를 거두었습니다. 이 과정에서 Devin 에이전트는 3주간 수많은 세션을 통해 코드 수정, 실험, 디버깅을 수행하며 인간의 최소한의 가이드 아래 복급한 엔지니어링 과제를 완수했습니다.

AgentJIT는 LLM 에이전트의 도구 호출 패턴을 추적하여 이를 고속의 파이썬 AST 파이프라인으로 변환하는 JIT 컴파일러입니다. 이를 통해 반복되는 작업에서 LLM 추론 없이 0.1ms 미만의 속도와 제로 토큰 비용을 달성하며, 예외 상황 발생 시에는 다시 LLM으로 복귀하는 안정성을 제공합니다.

이 글은 AI 에이전트와 개인 개발자가 오픈소스 보상 시장에서 직면하는 가짜 프로젝트, 유령 이슈, 과도한 경쟁 등의 문제를 피하기 위한 구체적인 가이드라인을 제공합니다. 검증되지 않은 플랫폼과 비효율적인 작업을 걸러내는 필터링 규칙을 통해 최소한의 비용으로 실질적인 수익을 창출하는 방법을 다룹니다.

AI 에이전트가 생성한 코드는 기존 코드베이스보다 장황성과 침식도가 약 2배 높게 나타나며, 반복적인 개발 과정에서 잘못된 설계가 누적되는 경향을 보입니다. 기능적 정확성만으로는 해결할 수 없는 코드의 구조적 품질을 측정하기 위해 SlopCodeBench와 같은 정량적 지표의 필요성이 대두되고 있습니다.