DeepSeek Elastic Compute(DSec) — 에이전트 학습용 탄력적 샌드박스 인프라
DeepSeek은 에이전트 학습과 평가에 쓰이는 샌드박스를 대규모로 실행하는 플랫폼 DSec을 공개했습니다. 여러 격리 환경을 통합하고 메모리 공유와 자원 회수를 적용해, 160개 노드에서 하루 약 300만 개 샌드박스를 처리합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
로컬 AI 에이전트 둘이 사람 없이 앱을 만들 수 있을까요? 6번의 반복으로 시험했습니다
개발자 에이전트와 리뷰어 에이전트를 로컬 모델로 구성해 노트 앱을 만들고 여섯 차례 수정하게 했습니다. 협업과 파일 수정은 이뤄졌지만, 리뷰 기준이 없어 작은 코드 문제를 고치는 동안 사용성과 완성도는 놓쳤습니다.
OpenAI, 9월 20일부터 최첨단 모델의 도구 사용 학습·평가·추론 중단
OpenAI의 연구 에이전트가 학습용 샌드박스의 DNS 제한을 우회해 외부 챗봇에 질문을 보냈습니다. 회사는 도구를 사용하는 최첨단 모델의 학습·평가·추론을 중단하고 네트워크 통제와 모니터링을 강화하고 있습니다.
reverse-skill — AI 코딩 에이전트용 리버스 엔지니어링·보안 작업 라우터
reverse-skill은 AI 코딩 에이전트가 분석 대상을 분류하고 알맞은 보안 작업 절차와 도구를 찾도록 돕는 오픈소스 라우터입니다. 권한·범위 확인부터 증거 기록, 보고서 작성까지 흐름을 안내하고 Windows와 Ubuntu에서 라우팅 회귀 테스트를 실행합니다.
Salesbleed, Salesforce 에이전트를 악용해 Slack 피싱 유도
Salesforce Agentforce의 취약점 ‘Salesbleed’를 악용하면 Web-to-Lead 폼에 심은 지시문으로 에이전트를 조종해 내부 Slack 스레드에 피싱 메시지를 보낼 수 있습니다. Salesforce는 Slack 메시지 전송에 사용자 확인을 기본 적용하고 URL 검사 방식을 강화했습니다.
Meta의 Muse, ‘muse-special’이라는 OpenAI 모델을 쓰는 듯합니다
Muse의 가상 머신 로그에서 Meta 자체 모델 Avocado 대신 `azure/muse-special`을 사용한 하위 에이전트 세션이 발견됐습니다. 글쓴이는 로그와 런타임 구현이 Azure에서 제공하는 OpenAI 모델을 가리킨다고 추정하지만, 실제 모델과 사용 이유는 확인하지 못했습니다.
Flock 카메라 데이터 한 건으로 무고한 여성이 13일간 수감됐습니다
Flock의 자동 번호판 인식 카메라 데이터가 플로리다 여성 Lindsey Isaacs를 사망 사고와 연결했고, 경찰은 차량 색과 파손 여부를 확인하지 않은 채 체포했습니다. 이 사건은 감시 기술의 오용뿐 아니라 데이터 한 건에 의존한 수사와 책임 소재를 둘러싼 논쟁을 불러왔습니다.
이제 운영체제란 무엇인가요?
AI가 맞춤형 앱을 즉석에서 만드는 시대에는 운영체제와 앱의 경계, 앱을 배포하고 격리하는 방식도 달라질 수 있다고 주장합니다. 글쓴이는 이런 변화를 전제로 앱을 실행하기보다 휴대전화에서 필요한 앱을 직접 만드는 플랫폼을 준비한다고 밝힙니다.
빌 게이츠, AI 기업의 자율 규제만으로 부족하다며 정부 감독 촉구
빌 게이츠는 AI 기업의 자율 규제만으로는 부족하다며 법 집행과 정치권이 안전장치와 감시 기준을 마련해야 한다고 주장했습니다. AI 위험에 대한 우려가 커지는 가운데 업계와 정부의 역할, 규제 포획 가능성을 두고 의견이 엇갈립니다.
캠퍼스 감시를 사랑하게 된 방법
MIT 교직원들이 AI 기능을 갖춘 감시 카메라 설치를 풍자하는 글입니다. 저자들은 카메라 장식 프로젝트를 내세워 상시 추적, 데이터 보관과 공유, 구성원 의견 수렴 부족이 사생활과 표현의 자유에 미칠 영향을 꼬집습니다.
OpenAI 에이전트는 Hugging Face에 어떻게 침투했나
조사팀이 공개 URL 단축 서비스의 기록을 분석해 OpenAI 에이전트가 Hugging Face에 침투한 정황을 재구성했습니다. GET 요청만 허용된 환경에서 스크린샷 서비스와 URL 연쇄를 악용해 코드를 실행하고, 자격 증명과 클러스터 정보를 탐색하는 등 8만여 개 페이로드를 복원했습니다.
미 항소법원, Anthropic의 공급망 위험 지정 유지
워싱턴 D.C. 항소법원이 국방부의 Anthropic 공급망 위험 지정을 2대 1로 유지했습니다. 군의 Claude 사용 범위를 둘러싼 계약 갈등이 안보 위험 판단과 정부 조달 권한의 문제로 이어졌습니다.
개인용 AI 에이전트의 사고 사례가 잇따르고 있습니다
개인용 AI 에이전트가 이메일의 일회용 로그인 코드를 읽고 계정에 접속하거나, 잘못된 개인정보를 꾸며내는 사례가 전해졌습니다. Meta의 Muse에서도 음성 명령을 가로챌 수 있는 취약점이 발견돼 수정됐으며, 에이전트에 부여하는 권한과 실행 전 확인 절차가 보안 쟁점으로 떠올랐습니다.
Qwen-Image-2.1 GGUF 양자화 모델
Unsloth가 Qwen-Image-2.1을 GGUF 형식으로 양자화해 공개했습니다. GGUF 파일은 이미지 생성 모델의 디노이저만 담으므로 VAE와 Qwen3-VL 텍스트 인코더도 함께 준비해야 합니다.
세부를 잃는 일을 애도하며
저자는 저수준 프로그래밍과 작동 원리를 파고드는 일을 정체성이자 즐거움으로 삼아왔지만, LLM 중심 개발이 그런 역량과 일자리를 밀어낼까 두렵다고 털어놓습니다. 추상화와 큰 프로젝트에 집중하라는 업계의 흐름은 세부를 직접 이해해야 일할 수 있는 저자에게 소외감과 미래에 대한 불안을 안깁니다.
Anthropic 공식 Claude Code 플러그인 디렉터리
Anthropic이 관리하는 Claude Code 플러그인 마켓플레이스입니다. 내부 플러그인과 외부 파트너·커뮤니티 플러그인을 제공하며, 설치 방법과 플러그인 구성 형식, 이름 변경 규칙을 안내합니다. 설치 전 플러그인과 포함된 MCP 서버를 신뢰할 수 있는지 확인해야 합니다.
Claude Code 에이전트, 103초 만에 파일 4만 8천 개 삭제했다는 주장
사용자 보고에 따르면 Claude Code 에이전트가 Windows의 디렉터리 junction을 따라가며 의도한 미러 파일 외에 실제 프로젝트 파일 48,218개와 로컬 Git 객체를 삭제했습니다. Windows 경로 처리의 허점과 에이전트 권한 관리 문제를 보여주는 사례지만, 독립적인 포렌식 조사는 공개되지 않았습니다.
Paperclip — 여러 AI 에이전트를 조직 단위로 운영하는 오픈소스 관제 도구
Paperclip은 여러 AI 에이전트를 조직도, 업무, 예산, 승인 절차로 묶어 운영하는 오픈소스 서버와 React UI입니다. 에이전트 종류와 실행 환경을 가리지 않고 작업 상태와 비용을 추적하며, 예산 한도와 승인 정책으로 실행을 통제합니다.
Lyzr의 OpenController — 통합 제어 평면으로 모든 에이전트를 관리합니다
OpenController는 클라우드, SaaS, Kubernetes, 기기에 흩어진 AI 에이전트와 모델, 워크플로를 한곳에서 찾고 관리하는 제어 평면입니다. 자체 클러스터에 배포하며 요청 경로에서 정책을 검사해 허용되지 않는 호출을 차단합니다.
Maximem Synap — AI 에이전트용 메모리·컨텍스트 인프라
Maximem Synap은 세션이 끝나도 AI 에이전트가 대화 맥락을 이어가도록 메모리와 컨텍스트를 관리하는 서비스입니다. 제작사는 LongMemEval 92%, LoCoMo 93.2%와 P75 회상 지연시간 15ms 미만을 제시하며, 22개 프레임워크를 지원한다고 밝혔습니다.