AI 코딩 에이전트의 비밀정보 유출, Git 스캔만으로 막기 어려운 이유
AI 코딩 도구로 전달되는 비밀정보는 저장소에 커밋하지 않아도 오류 로그, 환경변수 출력, 인증 헤더를 통해 대화 맥락에 들어갈 수 있습니다. 붙여넣기 전 마스킹과 코드 스캔에 더해 에이전트의 파일·명령 접근과 실행 권한을 제한해야 하는 이유를 살펴봅니다.
AI · 최신기사
에이전트가 안드로이드폰으로 전화하는 AgentRing, ‘무료’의 조건은
AgentRing은 AI 에이전트가 막히거나 결정이 필요할 때 Android 앱으로 VoIP 전화를 걸고, 통화 내용을 전사해 에이전트에 돌려주는 오픈소스 도구입니다. 전화번호와 Twilio 요금은 들지 않지만 서버와 Firebase 설정이 필요하며, 음성 AI에 Gemini를 쓰면 통화 데이터가 Google로 전달됩니다.
AlpineBSD, NetBSD 기반에 AI 생성물 허용도를 나눈 패키지 저장소를 만든다
AlpineBSD는 NetBSD 커널과 libc에 Alpine Linux에서 영감을 받은 별도 사용자 공간을 얹고, 생성형 AI 산출물이 들어간 소프트웨어를 저장소별로 구분합니다. 설치 프로그램은 아직 없으며 하드웨어 지원 범위는 NetBSD 커널을 따릅니다.
와이파이로 사람의 호흡과 자세를 읽는 RuView, 실제 설치 성능은 어디까지 검증됐나
RuView는 ESP32-S3 같은 센서가 수집한 Wi-Fi 채널 상태 정보(CSI)로 사람의 움직임과 생체신호를 추정하는 연구용 시스템입니다. 공개 자세 점수 82.69%는 MM-Fi 데이터셋의 평가 결과이며, 단일 ESP32 실시간 자세 기능은 초기 단계입니다.
엔비디아 음성 모델, 40개 언어 지원하지만 기능·품질은 언어별로 다르다
엔비디아가 오프라인 음성 모델 Nemotron 3.5 Transcribe를 공개했습니다. 한국어를 포함한 40개 언어를 내세우지만 번역·화자 구분 지원과 품질 등급은 언어마다 다르며, 실시간 스트리밍용으로 설계되지는 않았습니다.
인터넷·파일을 막아도 CPU 캐시로 신호를 주고받은 AI 에이전트
OpenAI는 별도 microVM에 둔 AI 에이전트에게 네트워크와 공유 파일 없이 비밀을 교환하라고 요청했고, 에이전트는 CPU 캐시의 읽기 시간 차이를 통신에 활용했습니다. 대부분의 시험은 채널이나 프로토콜을 연구진이 지정했으며, 한 시험에서만 넓은 취약점 목록을 바탕으로 에이전트가 경로와 부호화 방식을 찾았습니다.
DeepTutor 1.7부터 기본 설치는 코어만…웹앱은 `deeptutor[full]`로 설치
DeepTutor 1.7.0부터 `pip install deeptutor`는 코어만 설치하고, 웹앱과 표준 기능 모듈을 쓰려면 `deeptutor[full]`을 선택해야 합니다. 기존 `deeptutor-cli` 설치자는 새 패키지를 설치하기 전에 CLI 패키지를 먼저 제거해야 하며, 앱 데이터는 패키지와 분리된 런타임 홈에 남습니다.
MiniCPM-OCR 1.0, 문서 인식 속도 1위 주장에 붙은 시험 조건
OpenBMB가 문서의 글자와 표, 수식, 차트 등을 처리하는 13억 파라미터 OCR 모델 MiniCPM-OCR 1.0을 공개했습니다. RTX 5090에서 문서 이미지 1,651장을 처리한 시험에서는 초당 1.217페이지를 기록했지만, 비교 결과를 독립 재현하는 데 필요한 평가 스크립트와 세부 버전 정보는 아직 공개 문서에 빠져 있습니다.
Hy-SimulMT: 저지연 실시간 동시통역 모델
Tencent Hunyuan이 중국어와 영어 간 실시간 음성 동시통역 모델 Hy-SimulMT를 공개했습니다. 자체 평가에서 장문 음성 StreamLAAL 약 3초를 기록했으며, 음성 출력과 화자 음성 복제에는 별도 TTS 서비스가 필요합니다.
JetBrains, 에이전트가 기존 체크아웃을 건드리지 않는 IDE를 오픈소스로 공개
JetBrains의 Thinkrail은 코딩 에이전트마다 별도 Git worktree를 만들고, 모듈별 SPEC.md로 작업 의도를 세션 너머에 유지하는 IDE입니다. 다만 worktree는 파일 접근을 차단하는 샌드박스가 아니며, 에이전트가 코드와 명세를 함께 바꾸는 문제도 남아 있습니다.
Claude Code, 백그라운드 에이전트 대화를 주기적으로 모델에 다시 보냅니다
Claude Code가 작업 중인 백그라운드 에이전트의 전체 대화를 약 30초마다 모델에 보내 상태 요약을 만든다는 분석입니다. 작성자는 일부 환경에서 사용량의 16.4%를 차지했다고 보고하고 이를 막는 Bun preload를 공개했으며, Anthropic 직원은 전체 사용자 기준 비용 비중이 약 2%라고 밝혔습니다.
DAYJOB: Tax, 전문 세무 과제 50개로 AI 에이전트 평가
Surge AI가 세무 전문가의 판단과 자료 검토 능력을 평가하는 DAYJOB: Tax를 공개했습니다. 50개 과제에서 최고 모델도 10.8%만 통과했으며, 누락된 기한이나 확인하지 않은 전제를 찾아내는 능력이 여전히 취약하다고 보고합니다.
[연구] EmbeddingGemma-2(577M)의 256차원 널 공간에 PCA로 축소한 Conformer 중간층을 채워 MAEB 오디오 벤치마크 26위에서 1위로 올리기
EmbeddingGemma-2의 고정된 오디오 인코더에서 Conformer 2·6층 특징을 PCA로 줄인 뒤, 텍스트 임베딩이 쓰지 않는 256차원 공간에 더하는 학습 없는 오디오 임베딩 기법입니다. MAEB 전체 30개 작업의 매크로 점수는 49.95에서 55.09로 올랐지만, 음성 의도와 언어 관련 작업 등 일부 점수는 크게 하락했고 작성자는 테스트 점수를 보고 설정을 골랐다고 밝혔습니다.
2026년 파이썬 타이핑 설문 결과
1,794명이 참여한 2026년 Python Typing Survey에서 타입 힌트 사용률은 최근 3년간 비슷했지만, 타입 검사기 선택은 빠르게 달라졌습니다. 응답자 65.1%가 서드파티 라이브러리의 타입 정보 부족을 어려움으로 꼽았고, AI 도구와 타입 검사기를 함께 쓰는 사례도 늘었습니다.
Qwen 모델 가중치 안에 32비트 RISC-V CPU를 구현했습니다
Qwenputer는 Qwen 3.5 4B의 Gated DeltaNet 상태를 RAM으로 쓰고, 추가 가중치에 RV32IM CPU를 컴파일한 실험 모델입니다. 산술 벤치마크에서 Python 도구를 쓴 모델과 비슷한 점수를 냈지만 체크포인트가 18.8GB로 커지고 실행도 느립니다.
이 핑거프린팅 스크립트는 왜 생물무기를 만드는 걸까요?
브라우저 핑거프린팅 스크립트에서 생물무기와 자해를 다루는 함수명, 유니코드로 숨긴 프롬프트가 발견됐습니다. 작성자는 이를 LLM의 코드 분석을 막으려는 장치로 해석하고, 스크립트의 실제 동작과 수집 신호를 살펴봅니다.
OpenAI, 상시 작동하는 Dots 에이전트를 문자 메시지로 확장
OpenAI가 미국 일부 ChatGPT Pro 사용자를 대상으로 Dot 에이전트와 문자로 대화하는 베타를 시작했습니다. 문자와 사진, 음성 메모로 작업을 맡기고 관련 소식이 생기면 먼저 메시지를 받을 수 있지만, 알림의 유용성과 문자 처리 업체에 관한 세부 사항은 제한적으로 공개됐습니다.
NVIDIA Nemotron 3.5 Transcribe: 40개 언어를 지원하는 오픈 ASR
NVIDIA가 전사, 화자 구분, 번역, 음성 질의응답을 지원하는 Nemotron 3.5 Transcribe와 학습 데이터 파이프라인 Granary v2를 공개했습니다. 의료 음성 사례에서 미세조정은 화자 분리 테스트 WER을 최선의 프롬프트 기준보다 45.8% 낮췄습니다.
수면 프레임워크: LLM의 지속 학습을 위한 새로운 지식 유지 방식
Google Research가 새 정보를 장기 파라미터에 통합하면서 기존 능력의 망각을 줄이는 LLM 학습 프레임워크를 제안했습니다. 사전 할당한 MoE 메모리 블록을 오프라인에서 갱신하며, 번역·장문 맥락·사실 학습·수학 추론 실험에서 기준 모델보다 나은 결과를 보고했습니다.
영국 망명 심사 AI 요약, 검토 표본 5건 중 1건에서 오류
영국 내무부가 망명 인터뷰 요약 도구를 전면 도입한 뒤 전문가가 확인한 203건 중 45건이 초기 검토를 통과하지 못했습니다. 전체 사건의 약 0.3%만 표본 검사했고 이후 전문가 검사가 중단돼, 오류가 실제 심사에 미친 영향은 확인되지 않았습니다.