프롬프트 엔지니어링 뉴스

Cloudflare가 AI 에이전트가 실시간 웹 검색을 수행할 수 있도록 돕는 Web Search API 베타 버전을 출시했습니다. 이 서비스는 AI Gateway를 통해 Ceramic.ai, Exa, Linkup 등 외부 검색 엔진을 단일 인터페이스로 연결하며, 개발자가 별도의 복잡한 통합 없이도 최신 정보를 LLM 컨텍스트에 주입할 수 있게 합니다.

bountyindex.in이 모델 컨텍스트 프로토콜(MCP) v2를 출시하며 14개의 도구와 3개의 프롬프트를 공개했습니다. 이를 통해 사용자는 별도의 API 키나 가입 없이도 AI 에이전트가 버그 바운티 프로그램의 보상, 범위, 최신 업데이트를 직접 조회하고 분석할 수 있습니다.

OpenSpec Workbench는 프로세스 점유로 인해 삭제되지 않던 임시 디렉토리 문제를 해결하여 자원 정리를 자동화했습니다. 또한, DeepSeek CLI에서 이미 전송되고 있던 토큰 사용량 데이터를 활용해 컨텍스트 창의 일정 비율에 도달하면 작업을 중단시키는 비용 및 성능 최적화 기능을 추가했습니다.

이 기사는 ForgeGUI라는 AI 플러그인을 사용하여 로블록스 내에서 중력 반전, 점프 패드, 스파이크와 같은 복잡한 게임 메커니즘을 코딩 없이 구현하는 구체적인 프롬프트 전략을 소개합니다. 개발자는 자연어 명령을 통해 단계적으로 게임 레벨을 구축하고, 생성된 코드를 학습 도구로 활용하여 숙련도를 높일 수 있습니다.

에이에쓰아이가 다양한 AI 서비스와 에이전트를 탐색하고 비교·구독할 수 있는 AIaaS 플랫폼을 출시했습니다. 약 150개의 서비스를 대상으로 기능, 프롬프트, 요금 등을 최대 4개까지 한 화면에서 비교할 수 있는 기능을 제공합니다.

Cakie는 사용자가 화면을 녹화하며 설명하는 과정을 통해 AI 에이전트가 즉시 이해할 수 있는 프롬프트를 만들어주는 서비스입니다. 사용자의 음성과 화면 내 동작을 분석하여 Claude Code, Codex, Cursor 등에 바로 활용 가능한 최적화된 프연결 프롬프트를 생성합니다.

Z.ai의 대규모 MoE 모델인 GLM 5.3이 Amazon Bedrock에 출시되었습니다. 이 모델은 코딩 및 장기 에이전트 작업에 최적화되어 있으며, 프롬프트 캐싱과 교차 리전 추론 기능을 통해 비용과 지연 시간을 효율적으로 관리할 수 있는 기능을 제공합니다.

AI 에이전트 간의 통신을 표준화하는 MCP 프로토콜의 허점을 이용해, 한 에이전트가 전달받은 악성 명령을 다른 에이전트로 전파하는 '프로토콜 피보팅' 공격 방식이 확인되었습니다. 이 공격은 에이전트 간의 과도한 신호 신뢰와 불충분한 가드레일을 악용하여 데이터 유출이나 서버 측 요청 위조(SSRF)를 유발할 수 있습니다.

Scumble은 오픈소스 기반의 데스크톱 이미지 에디터로, 사용자가 선택한 영역에 텍스트 프롬프트를 입력하면 AI가 색상에 맞춰 자연스러운 레이어를 생성해줍니다. FLUX 3, GPT Image 등 사용자의 기존 API 키나 ComfyUI 환경을 그대로 활용할 수 있는 것이 핵심입니다.

웹 개발 중 발생하는 JSON 포맷팅, URL 인코딩, Base64 변환 등 반복적인 소규모 기술 문제들을 해결하기 위한 도구의 중요성을 다룹니다. 개발자의 컨텍스트 스기칭을 줄이고 데이터 검증 및 변환 과정을 단순화하는 통합 도구 키트의 가치를 강조합니다.

EasyCut은 Claude로 제작된 모션 비디오를 편집 가능한 타임라인 형태로 변환해주는 브라우저 기반 도구입니다. 영상의 각 요소를 개별 트랙으로 분리하여, 전체 재생성 없이 특정 부분만 AI 프롬프트로 수정하거나 정밀 편집할 수 있는 기능을 제공합니다.

Agent Guard는 AI 에이전트의 작업 과정에서 민감한 정보가 에이전트의 대화 기록이나 컨텍스트에 포함되는 것을 막기 위해 설계된 보안 도구입니다. 주요 기능으로 민감 파일 읽기 차단, 출력 결과 내 비밀정보 마스킹, gitleaks를 활용한 커밋 검사 등을 제공하며 로컬 환경에서 안전하게 작동합니다.

OrgComputers는 AI 에이전트를 위한 공유 워크스페이스로, 프로젝트와 컨텍스트, 도구를 한곳에 통합하여 관리합니다. 이를 통해 Claude Code, Cursor 등 다양한 AI 코딩 도구가 팀의 기존 지식을 바탕으로 즉시 업무를 시작할 수 있도록 지원합니다.

Ramen은 Git 저장소에 있는 AI 도구, 리소스, 프롬프트를 Kubernetes 기반의 확장 가능한 MCP 워커 플릿으로 변환해주는 엔터프라이즈급 MCP 서버입니다. Rust 기반의 노드와 Python 런타임을 결합하여 보안성을 높였으며, 멀티 존 배포와 카나리 배점 등 고급 인프라 관리 기능을 제공합니다.

오픈AI의 GPT-6 아스트라가 1809년 나폴레록 전쟁 당시 사용된 미해결 군사 암호를 단 6시간 만에 해독하는 데 성공했습니다. 센티넬원의 엔지니어가 수행한 이번 실험은 이미지와 프롬프트만으로 역사적 난제를 해결하며 AI의 강력한 패턴 인식 능력을 보여주었습니다.

vLLM과 같은 LLM 서빙 스택을 벤치마킹할 때 프리픽스 캐싱, SSE 청크 카운팅, 설정값 불일치 등 5가지 주요 오류가 성능 지표를 왜곡할 수 있습니다. 이를 방지하기 위해서는 프롬프트 무작위화, 토큰 단위 측정, 그리고 실험 변수의 엄격한 통제가 필요합니다.

AI 에이전트가 외부 데이터를 통해 조종될 수 있는 '간접 프롬프트 주입' 위험을 경고하며, 시스템 프롬프트에만 의존하는 기존 보안 방식의 한계를 지적합니다. 영국 NCSC는 에이전트의 권한 범위를 제한하기 위해 샌드박싱, 인간의 개입 모델, 엄격한 로깅 및 네트워크 통제와 같은 다층적 보안 계층 구축을 권고합니다.

기존의 전통적인 보안 솔루션은 프롬프트 인젝션과 같은 LLM 특유의 의미론적 공격을 탐지하지 못하는 한계가 있습니다. 이를 해결하기 위해 개별 앱 단위의 보안 적용 대신, 모든 AI 트래픽을 중앙에서 검사하고 정책을 적용하는 'AI 게이트웨이' 도입이 대안으로 제시됩니다.

앤스로픽의 클로드 오퍼스 5.5는 프롬프트 주입 저항성과 경계 우회 방지 능력이 크게 향상되었으나, 이는 모델 내부의 안전성일 뿐 에이전트가 사용하는 도구와 권한에 대한 통제는 여전히 개발자의 몫입니다. 따라서 에이전트 스택 구축 시 게이트웨이 도입, 최소 권한 원칙 적용, 도구 호출에 대한 정책 검증 등 인프라 수준의 보안 설계가 필수적입니다.

GPT Prompt Maker 개발자가 ChatGPT, Claude, Gemini 등 주요 AI 도구에서 저장된 프롬프트를 즉시 불러올 수 있는 크롬 익스텐션을 출시했습니다. 이는 탭 전환의 번거로움을 줄여 사용자의 이탈을 막고 워크플로우 내에서 프롬프트를 바로 활용할 수 있도록 돕는 데 목적이 있습니다.