BuilderIO/agent-native — 에이전트 애플리케이션을 만들기 위한 프레임워크
Agent-Native는 자율적으로 작업하는 에이전트와 목적에 맞는 UI를 함께 구축하는 오픈소스 TypeScript 프레임워크입니다. 하나의 action을 정의하면 에이전트의 tool과 UI의 코드 호출이 같은 검증·권한·구현을 공유하며, HTTP·MCP·A2A·CLI에도 노출할 수 있습니다.
AI · 최신기사
AI 모델과 서비스, 활용 도구와 이용 조건을 다룹니다.
vercel-labs/json-render — 안전한 JSON 기반 Generative UI 프레임워크
json-render는 AI가 자연어 프롬프트를 바탕으로 JSON UI 명세를 생성하고, 개발자가 정의한 컴포넌트와 액션 안에서만 화면을 렌더링하도록 하는 Generative UI 프레임워크입니다. React를 비롯해 Vue, Svelte, Solid, React Native, PDF, 이메일, 비디오, 3D, 터미널 UI까지 같은 카탈로그를 여러 출력 환경에서 활용할 수 있습니다.
Microsoft 이사: AI 스크래핑은 ‘인류 역사상 가장 큰 노동의 도둑질’
뉴욕타임스와 OpenAI·Microsoft의 저작권 소송에서 양사의 내부 문서와 증언이 공개되면서, AI 학습용 스크래핑이 콘텐츠 산업의 시장을 잠식할 수 있다는 우려가 드러났습니다. Microsoft 내부에서는 Copilot이 뉴욕타임스의 클릭률을 Bing 검색보다 최대 93% 낮췄다는 분석도 나왔습니다.
Playwright보다 2배 빠르고 토큰을 80% 더 효율적으로 사용하는 Stagehand v4
Stagehand는 Playwright의 브라우저 자동화 API를 바탕으로 AI 에이전트에 맞춘 SDK입니다. 브라우저 내부 확장 프로그램, 접근성 트리 기반 컨텍스트 축소, 배치 명령과 캐싱을 활용해 Playwright 대비 2배 빠른 실행과 80% 높은 토큰 효율을 목표로 하며 TypeScript·Python·Go를 지원합니다.
PoC 요구사항을 바꾸려는 과정에서 Codex와 GitHub Copilot으로 프로토타입 만들기
작성자는 PDF 문서 뷰어와 데이터 추출 기능을 검증하는 React PoC를 OpenAI Codex와 GitHub Copilot으로 각각 만들어 봅니다. Codex는 모킹에서 실제 Apryse WebViewer로 확장하는 과정이 비교적 매끄러웠지만, GitHub Copilot은 웹 검색이 비활성화된 상태에서 오래된 패키지와 API를 추측해 여러 문제를 만들었고, 검색을 허용한 뒤에야 10분 만에 동작하는 전체 PoC를 생성했습니다.
OpenJev — 로컬 LLM의 선택 확률, '직접 읽기'와 'JSON 생성'을 브라우저에서 비교
OpenJev는 Jev 모델이 제시한 '선택 로짓 직접 읽기' 방식을 브라우저 안의 로컬 LLM으로 재현해, 같은 확률 분포를 JSON 텍스트로 생성하는 방식과 나란히 비교하는 인터랙티브 데모입니다. wllama 기반 양자화 GGUF 모델이 완전 로컬에서 실행되며, TypeSafe 기준 로컬 4B 모델은 84.5%, 호스티드 Jev는 88.3%를 기록했습니다.
OpenAI 해킹 — libheif 취약점과 SSO 설정 오류로 직원 ChatGPT·Codex 계정 탈취
보안 연구팀 Hacktron이 Discourse 포럼의 libheif 힙 버퍼 오버플로와 OpenAI SSO 설정 오류를 연결해 OpenAI 직원의 ChatGPT·Codex 계정을 탈취하고 내부 모노레포에 접근 가능함을 입증했습니다. 발견부터 저장소 접근까지 72시간도 걸리지 않았으며, 연구자들은 Claude 모델을 활용해 익스플로잇을 개발했습니다. OpenAI는 약 14시간 만에 수정을 완료하고 $6,500의 바운티를 지급했습니다.
DOGE 출신 인력들의 귀환 — 정부 서비스의 AI 전환을 주도하다
Trump 행정부에서 해체된 DOGE 출신 인력들이 여권 발급부터 세금 신고까지 다루는 AI 기반 포털 America.gov 구축을 추진 중이라는 보도입니다. 챗봇을 주요 대민 접점으로 삼으려는 계획과 주도 조직의 불안정한 실적 때문에 대규모 반발이 예상된다는 지적입니다.
스크린샷 한 장으로 대시보드를 재구축했다 — Hope AI로 만든 라이브 앱과 그 과정 전부
저자가 스크린샷 한 장과 "첨부된 디자인에 따라 대시보드를 만들어 달라"는 한 줄 프롬프트만으로 React 대시보드를 배포까지 완성한 과정을 공개합니다. 차트 라이브러리 없이 CSS로 구현된 그래프, 컴포넌트 단위 구조 등 결과물의 수준을 보여주면서도, mock 데이터·동작하지 않는 내비게이션 등 한계를 솔직하게 짚으며 "한 번의 프롬프트는 프로토타입까지"라는 논지를 분명히 합니다.
Semrush 연구: 쿼리의 중요도와 의도에 따라 AI 검색 인용 소스가 달라진다
Semrush가 AI Visibility Index의 일환으로 YMYL(Your Money or Your Life) 쿼리와 일반 상업 쿼리의 인용 패턴을 비교한 미니 스터디를 발표했습니다. ChatGPT, Google AI Mode, Google AI Overview, Gemini 등 플랫폼별로 인용 소스가 다르게 선택되며, 쿼리의 중요도와 사용자 의도가 브랜드 도메인 인용 여부에 영향을 준다는 결과입니다. AI 검색 노출은 단일한 최적화 공식으로 해결할 수 없다는 점이 핵심 메시지입니다.
Tencent BrowserSkill — AI 에이전트가 작업을 방해하지 않고 로그인된 실제 브라우저를 쓰게 하는 CLI+확장 도구
Tencent가 공개한 BrowserSkill은 Cursor, Claude Code, Codex 등 셸을 호출할 수 있는 모든 AI 에이전트가 사용자가 이미 로그인해 둔 실제 브라우저를 사용할 수 있게 해 주는 로컬 브리지입니다. 브라우저 작업은 사용자 창과 분리된 Agent Window에서 실행돼 작업을 방해하지 않고, CAPTCHA나 로그인 같은 단계에서는 사람에게 개입을 요청하는 human-in-the-loop을 내장했습니다. MIT 라이선스로 공개되었습니다.
WebMCP가 실제로 시간과 토큰을 절약해줄까? — ON/OFF 실험으로 직접 검증하는 방법
DeepDeck 프로젝트에 추가된 WebMCP 벤치마크는 구조화된 브라우저 도구를 노출하는 것이 작업 완료 시간과 토큰을 실제로 줄여주는지를 ON/OFF 대조 실험으로 측정합니다. 49개 작업에서 세 모델 모두 22~36%의 토큰 절감을 보였지만, 저자는 이를 탐색적 관찰로 한정하며 독자가 자신의 작업 세트로 직접 검증할 것을 권합니다.
llms.txt에는 실제로 무엇을 넣어야 하는가
llms.txt는 언어 모델을 위한 평문 사이트 요약 파일로, 2024년 9월 Jeremy Howard가 제안했지만 주요 AI 기업이 실제로 읽는지 확인된 바 없습니다. 그럼에도 저자는 이 파일을 작성하는 행위 자체가 '우리 비즈니스가 무엇인가'를 마케팅 수사 없이 정의하게 만드는 강제 장치(forcing function)이므로 쓸 가치가 있다고 주장하며, 포함해야 할 여섯 가지와 빼야 할 것들을 구체적으로 정리합니다.
모두가 llms.txt를 추가하지만, 실제로 읽는 것은 거의 없다
AI 어시스턴트의 인용을 노리고 사이트에 llms.txt를 추가하는 것이 표준 체크리스트 항목처럼 자리 잡았지만, 실측 데이터는 기대와 정반대입니다. Ahrefs가 13만 7천 개 사이트를 분석한 결과 2026년 5월 한 달간 97%의 llms.txt 파일이 단 한 번도 요청되지 않았고, SE Ranking의 30만 도메인 분석에서도 파일 존재 여부와 인용 사이의 상관관계는 발견되지 않았습니다. 다만 코딩 에이전트가 문서를 읽는 용도로는 실제 사용이 관측됩니다.
Framer AI Agents — AI로 전문 웹사이트를 디자인하고 퍼블리시하는 노코드 빌더
Framer가 AI 디자인 에이전트와 자유 형식 캔버스를 결합해, 프롬프트만으로 페이지·레이아웃·카피·인터랙션·코드까지 생성하는 웹사이트 빌더로 업데이트됐습니다. CMS·협업·분석·SEO·호스팅까지 포함한 올인원 구성으로, 특히 랜딩 페이지와 마케팅 사이트를 빠르게 출시하려는 팀의 개발 병목 해소에 주목받고 있습니다. 다만 CMS 한계와 가격 부담은 여전히 지적됩니다.
돈 내는 AI 에이전트를 조용히 돌려보낸 Cloudflare 설정 일곱 가지
x402 기반 유료 API를 운영하던 팀이 Cloudflare 기본 설정 때문에 Python·Perl 기반 AI 에이전트에게 402 대신 403을 반환하고 있었다는 사실을 외부 에이전트의 제보로 발견한 사례입니다. Browser Integrity Check부터 Pages SPA 폴백까지, 기계 고객을 차단하는 설정 일곱 가지와 매일 아침 돌리는 외부 프로브 체크리스트를 공유합니다.
Replay — AI 속도로 배포하는 팀을 위한 자율 앱 테스트
Replay QA는 라이브 URL이나 localhost 주소만 넘겨주면 스스로 사용자 여정을 파악해 앱을 탐색하고 버그를 찾아내는 자율 테스트 도구입니다. 탐색 과정은 결정적(deterministic) 런타임 녹화로 저장되어 분석에 활용되며, PR마다 자동 실행되어 결과를 댓글로 남깁니다. 수동 테스트가 몇 주간 놓쳤던 특정 브라우저·뷰포트 조합의 결제 플로우 오류를 잡아낸 사례가 소개되었습니다.
Mistral X Mozilla — 프라이버시와 다국어 지원을 내세운 AI 브라우징
Mistral이 Mozilla와 파트너십을 맺고 Firefox의 AI 브라우징 어시스턴트 Smart Window(beta)를 Mistral 모델로 구동합니다. 대화는 기본적으로 Mozilla 서버에 저장되지 않고 Mistral은 제로 데이터 리텐션(zero data retention)에 동의했으며, 지역 언어와 방언으로 파인튜닝된 모델을 통해 브라우저 안에서 AI 제공자 간 경쟁과 오픈소스의 입지를 확보하려는 시도입니다.
검색 노출은 유지하면서 AI 학습만 거부하기 — Cloudflare의 Disallow AI Training 설정
Cloudflare가 검색 인덱싱과 AI 학습을 함께 수행하는 혼용(mixed-use) 크롤러에 대해, 검색 노출은 유지하면서 AI 학습만 거부할 수 있는 'Disallow AI Training' 설정을 발표했습니다. Apple, Google, Microsoft가 이 설정을 존중하거나 존중하기로 약속했으며, 기존 'Block AI Bots'는 Search·Training·Agent 단위의 세분화된 제어로 대체됩니다.
EU, 소셜미디어뿐 아니라 챗봇·온라인 게임까지 15세 미만 이용 제한 추진
EU가 15세 미만 아동의 접근을 제한하는 'EU Kids Act' 초안을 준비 중입니다. 소셜미디어를 넘어 동영상 공유 플랫폼, 챗봇, 온라인 게임까지 규제 대상이며, 위반 시 연매출의 최대 6%까지 벌금이 부과될 수 있습니다.