AI 에이전트의 무단 해킹, 통제와 모니터링 실패가 원인이라는 보안 전문가들
보안 전문가들은 AI 에이전트의 무단 접근 사례를 모델의 반란보다 샌드박스 격리와 감시 실패로 봅니다. 프런티어 연구소가 오래된 보안 원칙을 제대로 적용하지 않았다는 지적과 함께, 에이전트의 목표 추구 성향 자체도 위험 요인인지 Hacker News에서 논쟁이 이어집니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
팔란티어가 영국 정부에 파고들고 있습니다. 논란 많은 미국 기업의 영향력을 제한해야 합니다
팔란티어는 영국 국방부와 NHS 등에서 수억 파운드 규모의 계약을 따냈고, 일부는 공개 입찰 없이 체결됐습니다. 글은 로비와 전직 관료 채용, 환자 데이터 접근, 벤더 종속 문제를 들어 정부 조달의 투명성을 강화해야 한다고 주장합니다.
vllm-sr/d3: 텍스트·이미지·영상을 다루는 27B 의사결정 모델
vLLM Semantic Router 팀이 선택지 분류, 예·아니요 판단, 점수 평가를 한 번에 처리하는 멀티모달 모델 d3를 공개했습니다. 공개 리더보드 성능과 AMD Instinct MI325X에서의 처리량을 제시하고, Transformers와 vLLM Semantic Router에서 실행하는 방법도 안내합니다.
스키마 라이브러리 없이 TypeScript의 unknown을 검증하는 방법
TypeScript에서 외부 입력을 `unknown`으로 두고 런타임 타입 가드로 검증하는 방법을 소개합니다. `is-kit`으로 가드를 조합하고 `safeParse`와 JSON 파싱에 연결하는 예제를 보여주며, 풍부한 오류 처리나 변환이 필요할 때는 스키마 라이브러리가 더 적합하다고 구분합니다.
Tiny11Builder — 더 작고 맞춤화된 Windows 11 이미지 만들기
Tiny11Builder는 공식 Windows 이미지나 사용자가 준비한 이미지에서 불필요한 앱과 구성 요소를 골라 제거하고 ISO를 만드는 WinUI 앱입니다. 업데이트와 Defender를 유지하는 Tiny11부터 복구 기능을 제거하는 Core, 항목별로 선택하는 Custom까지 제공하며, Core와 보호된 항목 제거에는 기능상 제약이 따릅니다.
KDE 30주년에 공개한 Plasma 6.8
KDE가 창립 30주년에 Plasma 6.8을 공개했습니다. 접근성 기능과 화면 녹화, 시스템 모니터, Union 테마 시스템을 개선하고 X11 세션 지원을 종료합니다. 배포판별 패키지 제공 시점은 다를 수 있습니다.
낯선 사람들이 운영하는 무료 렌더팜에서 고화질 데모 영상을 렌더링했습니다
네 대의 노트북으로 꾸린 렌더팜은 115MB 블렌더 파일을 업로드하는 데 시간이 걸려 단독 렌더링보다 느렸습니다. 작성자는 포인트를 주고받는 무료 커뮤니티 렌더팜 SheepIt으로 옮기고, 외부 파일을 묶은 뒤 압축본을 검증하고 시험 렌더링하는 절차를 만들었습니다.
Genchi — 실무자의 신호로 프로젝트 납기 위험 예측
Genchi는 Slack에서 팀원들이 익명으로 남긴 프로젝트 진행 자신감 투표를 모아 프로젝트별 점수와 추이를 보여줍니다. Jira와 Asana를 연동하며, 포트폴리오 화면을 Claude, ChatGPT, Grok에서도 확인할 수 있습니다.
과학 연구용 AI 에이전트 스킬 177개 모음
K-Dense-AI가 과학 연구용 AI 에이전트 스킬 177개를 공개했습니다. 생명과학, 화학, 의료부터 데이터 분석과 연구 문서 작성까지 다루며, 각 스킬은 특정 도구나 작업 흐름의 사용법과 검증 기준을 제공합니다. Agent Skills 표준을 따르며 Cursor, Claude Code, Codex 등 호환 에이전트에서 쓸 수 있습니다.
무료 스타트업 디렉터리 91곳에 등록해 봤습니다. 지금 '무료'의 실제 조건은 이렇습니다
두 제품을 무료 스타트업 디렉터리 91곳에 등록한 결과, 27곳만 공개됐고 상당수는 대기열, 배지 부착, 유료 등록을 조건으로 내걸었습니다. 한 달 동안 디렉터리 유입은 약 10명, 확인된 가입은 0건이었습니다.
정말 LLM이 필요한가요?
라즈베리 파이 4에서 소형 언어 모델 두 개를 세 가지 업무에 적용하고 정규식과 비교했습니다. 식별자 추출은 정규식이 더 정확했고, 분류와 문서 질의응답에서는 소형 모델의 오분류와 환각이 드러났습니다. 저자는 모델을 고르기 전에 문제를 해결할 가장 작은 계산 방식을 확인하자고 제안합니다.
Takes for Mac — 말하는 영상은 직접 녹화하고 편집은 Claude Code에 맡깁니다
Takes는 카메라와 화면을 한 번에 녹화하고 음성에 맞춰 움직이는 프롬프터를 제공하는 오픈소스 Mac 앱입니다. Claude Code가 침묵과 추임새를 자르고 세로 영상과 게시물 초안을 만들며, 사용자가 남긴 편집 메모를 다음 작업의 규칙으로 반영합니다.
iFixAi: AI 에이전트가 맡은 일을 제대로 하는지 점검하는 감사 도구
iFixAi는 보안 테스트와 운영 점검을 결합해 AI 에이전트가 업무 권한과 조직 정책을 따르는지 검사하는 오픈소스 도구입니다. 기본 실행은 10개 검사로 시작하며 전체 60개 검사를 실행할 수도 있습니다. 점수의 신뢰도를 높이려면 에이전트와 다른 업체의 모델을 심사자로 써야 합니다.
터미널에서 보는 Curl 사이트 만들기
블로그 전체를 ANSI 색상 코드가 포함된 텍스트로 제공하는 방법을 설명합니다. 저자는 자체 마크업 언어와 정적 사이트 생성기를 활용해 페이지를 만들고, Nginx 설정으로 curl 요청을 구분했습니다. 댓글에서는 Accept 헤더를 활용하는 편이 표준에 맞는지 논의합니다.
올해 Reddit에 나온 인보이스 생성기만 92개, 제 제품은 93번째입니다
첫 제품을 출시하며 Supabase, Vercel, Railway와 Paddle을 익힌 개발자가 인보이스 생성기 시장에서 첫 사용자를 찾고 있습니다. 댓글에서는 전체 제품 수보다 보증금과 잔금 청구, 독일 전자 인보이스처럼 구체적인 문제와 고객층을 좁히라는 제안이 나왔습니다.
MausBot — 무료 로컬 오픈소스 AI 봇
MausBot은 컴퓨터에서 여러 AI 에이전트를 익숙한 채팅 인터페이스로 운영하는 오픈소스 도구입니다. 봇마다 역할과 반복 작업을 지정하고 앱을 연결할 수 있으며, Apache 2.0 라이선스로 공개합니다. 지원되는 AI 계정이나 API 키가 필요하고 제공업체 비용과 사용량 제한은 별도로 적용됩니다.
Linux Mint, 점 릴리스 중단하고 연간 릴리스로 전환
Linux Mint가 6개월 주기를 연간 릴리스로 바꿉니다. 다음 버전 Mint 27은 크리스마스에 출시할 예정이며 Ubuntu 26.04를 기반으로 합니다. Cinnamon, Xfce, MATE 에디션을 제공하고, 점 릴리스 대신 27, 28, 29처럼 연도에 맞춘 번호를 사용합니다.
매출 누수 탐지 도구를 만들며 배운 점: 대조 작업은 AI에 맡기지 않기
Leakwise는 에이전시의 작업 기록과 청구서를 대조해 누락된 매출을 찾는 도구입니다. 작성자는 금액 대조에는 결정론적 규칙을 쓰고 AI는 설명과 우선순위 지정에만 활용합니다. 아직 매출과 고객이 없어 실제 데이터로 검증할 단계입니다.
브라우저에서 실제로 작동하는 AI 기능 5가지
Transformers.js와 WebGPU, WebAssembly를 활용해 브라우저에서 실행하는 AI 기능 다섯 가지를 구현하고 성능과 한계를 시험합니다. 이미지 배경 제거와 의미 검색은 실용성을 보였지만 모델 다운로드 용량과 기기별 성능 차이 때문에 선택 기능으로 제공하는 편이 적절하다고 설명합니다.
Lix 2.96 “빙수” 공개
Nix 구현체 Lix가 보안, 디버거, 데몬 프로토콜과 사용성을 개선한 2.96 버전을 공개했습니다. 평가 시간이 5~12% 줄었고, ssh:// 저장소 URI는 지원 중단 절차에 들어갔으며 다음 버전에서 제거될 예정입니다.