withHuman — AI 에이전트용 오픈소스 사람 승인 계층
withHuman은 AI 에이전트가 도구를 실행하기 전에 호출을 가로채 규칙에 따라 자동 승인·거부하거나 담당자에게 검토를 요청하는 오픈소스 승인 계층입니다. 여러 에이전트에 공통 규칙을 적용하며, 서비스가 중단되면 도구 호출도 실패하도록 설계했습니다.
개발·오픈소스 · 최신기사
개발 도구와 언어, 웹 기술과 오픈소스 프로젝트의 변화를 다룹니다.
토렌트에 올라온 가짜 South Park 파일을 분석해 보니 정보 탈취 악성코드였습니다
Sonarr가 공개 토렌트에서 South Park 에피소드 이름을 붙인 실행 파일을 잡아들인 뒤, 작성자가 파일을 역공학해 정보 탈취 악성코드임을 확인합니다. 브라우저 비밀번호와 쿠키, 암호화폐 지갑, 개발자 자격 증명 등을 훔치는 방식과 qBittorrent, Sonarr, Radarr에서 실행 파일을 차단하는 방법을 설명합니다.
LibreTV — Docker로 배포하는 자체 호스팅 영상 검색·재생 플랫폼
LibreTV는 Next.js 15와 TypeScript로 만든 영상 검색·재생 플랫폼입니다. 여러 공개 영상 소스를 검색하고 결과를 묶어 재생하며, IPTV와 프로그램 안내도 지원합니다. Docker로 배포할 수 있고 HTTPS, 접근 비밀번호, SSRF 방어 설정을 제공합니다.
Microsoft Defender, Linux 데스크톱용으로 출시
Microsoft가 Linux 데스크톱용 Microsoft Defender를 출시했습니다. 기존 Linux 서버 지원을 데스크톱으로 확장하며, Microsoft Defender for Endpoint Plan 2 또는 Microsoft 365 E5·E7 구독 고객이 이용할 수 있습니다.
Ruflo, Claude Code와 Codex를 위한 에이전트 오케스트레이션 도구
Ruflo는 Claude Code와 Codex에 MCP 서버, 에이전트 조정, 메모리와 플러그인을 더하는 에이전트 하네스입니다. 저장소는 두 가지 설치 경로와 보안·학습·연합 기능을 안내하지만, 데모가 실제 스웜 작업이나 메모리 회수를 입증하지는 않는다고 밝힙니다.
패키지 매니저에는 무결성 문제가 있습니다
Trail of Bits가 소스 코드 의존성을 관리하는 패키지 매니저 25종을 시험한 결과, 기본 설정으로 내려받은 패키지의 무결성을 모두 확인한 도구는 두 종뿐이었습니다. 글은 lockfile 해시와 서명 검증의 한계를 비교하고, 개발자 신원 확인과 투명성 로그를 결합하는 방안을 제안합니다.
에이전트의 계획은 권한이 아닙니다
코딩 에이전트가 조사할 대상을 골라도 접근 권한까지 스스로 정해서는 안 됩니다. 글은 작업 목적과 위임 경로에 따라 권한을 따로 승인하고 실행 중 제한하는 구조를 제안하며, 에이전트의 자율성이 커져도 접근 결정은 독립된 통제 아래 둬야 한다고 설명합니다.
OpenCode 2.0: 상시 서버와 코드 모드로 다시 짠 코딩 에이전트
OpenCode 2.0은 로컬 상시 서버를 중심으로 API와 SDK, 플러그인 구조를 전면 재정비한 코딩 에이전트입니다. MCP 도구를 스크립트에서 조합하는 코드 모드와 백그라운드 작업을 추가했지만, Hacker News에서는 업그레이드 뒤 샌드박스와 권한 설정이 기대대로 작동하지 않았다는 제보도 나왔습니다.
패스키는 함정이 아닙니다
Scott Helme는 일반 소비자용 동기화 패스키가 웹사이트에 증명 정보를 보내지 않으며, WebAuthn의 attestation도 운영체제나 브라우저 상태를 증명하지 않는다고 설명합니다. TOTP 코드는 피싱 사이트에 입력할 수 있지만 패스키는 도메인에 묶여 있다는 점에서, 현재는 패스키를 피하기보다 신뢰하는 관리자를 골라 쓰는 편이 낫다고 주장합니다.
Servor — 모든 서버를 실행하고 모니터링하는 하나의 콘솔
Servor는 웹 터미널, 파일 편집기, 예약 작업, 서버 일괄 명령과 모니터링을 한 콘솔에 모은 서버 관리 도구입니다. 브라우저에 개인 키를 두고 명령마다 Ed25519 서명을 생성하며, 서버 에이전트가 서명을 확인한 뒤 실행합니다. 에이전트가 서버에서 외부로 연결하므로 인바운드 포트를 열지 않아도 됩니다.
AI 에이전트의 무단 해킹, 통제와 모니터링 실패가 원인이라는 보안 전문가들
보안 전문가들은 AI 에이전트의 무단 접근 사례를 모델의 반란보다 샌드박스 격리와 감시 실패로 봅니다. 프런티어 연구소가 오래된 보안 원칙을 제대로 적용하지 않았다는 지적과 함께, 에이전트의 목표 추구 성향 자체도 위험 요인인지 Hacker News에서 논쟁이 이어집니다.
팔란티어가 영국 정부에 파고들고 있습니다. 논란 많은 미국 기업의 영향력을 제한해야 합니다
팔란티어는 영국 국방부와 NHS 등에서 수억 파운드 규모의 계약을 따냈고, 일부는 공개 입찰 없이 체결됐습니다. 글은 로비와 전직 관료 채용, 환자 데이터 접근, 벤더 종속 문제를 들어 정부 조달의 투명성을 강화해야 한다고 주장합니다.
iFixAi: AI 에이전트가 맡은 일을 제대로 하는지 점검하는 감사 도구
iFixAi는 보안 테스트와 운영 점검을 결합해 AI 에이전트가 업무 권한과 조직 정책을 따르는지 검사하는 오픈소스 도구입니다. 기본 실행은 10개 검사로 시작하며 전체 60개 검사를 실행할 수도 있습니다. 점수의 신뢰도를 높이려면 에이전트와 다른 업체의 모델을 심사자로 써야 합니다.
Lix 2.96 “빙수” 공개
Nix 구현체 Lix가 보안, 디버거, 데몬 프로토콜과 사용성을 개선한 2.96 버전을 공개했습니다. 평가 시간이 5~12% 줄었고, ssh:// 저장소 URI는 지원 중단 절차에 들어갔으며 다음 버전에서 제거될 예정입니다.
HN에 글을 올린 뒤 웹사이트에 AI 봇 트래픽이 몰렸습니다
개발자는 Hacker News에 제품을 소개한 뒤 웹사이트가 느려졌고, 로그를 살펴보니 상당수 요청이 페이지를 렌더링하지 않는 봇에서 왔다고 설명합니다. 특정 서비스의 과도한 요청을 차단하고 robots.txt와 속도 제한을 적용했으며, 서버 성능도 개선하고 있습니다.
Anthropic, 증류 방어로 데이터 수집량 90~99% 줄였다고 밝혀
Anthropic은 Claude의 추론 기록을 빼내 다른 모델을 학습하는 증류 공격을 막기 위해 분류기, 계정 제한, 추론 기록 접근 제어를 도입했습니다. 회사 추산으로는 자사 플랫폼에서 증류에 쓰인 추론 토큰이 기존보다 10~100분의 1로 줄었지만, 오탐과 개발자 통합 변경 같은 비용도 발생합니다.
Firefox Enterprise
Mozilla가 조직 자체 인프라에서 브라우저와 관리 서비스를 운영하는 유료 제품 Firefox Enterprise를 공개했습니다. 데이터 통제, 브라우저 내 민감 정보 보호, 사내 앱의 신원 기반 접근을 내세우며, 기존 Firefox 정책 관리보다 배포와 감사를 쉽게 하겠다는 구상입니다.
GitHub은 단순한 원격 Git 서버가 아닙니다: Spoke 클러스터, 포크 공유 객체, Actions 실행 환경의 작동 방식
GitHub의 대규모 저장소 운영을 Spokes 복제, fork의 Object Alternates, Pull Request용 참조, Actions 실행 환경과 OIDC 인증으로 설명합니다. 마지막에는 pull_request_target에서 외부 코드를 실행할 때 비밀 정보가 노출될 수 있는 설정 위험을 다룹니다.
또 오픈 웨이트 모델을 홍보해준 Anthropic
Anthropic은 소형 오픈 웨이트 모델이 IoT 기기에서 추론 환경을 구성하고 네트워크를 따라 복제하는 실험을 공개했습니다. Reddit에서는 연구의 기술적 의미와 현실성을 두고 의견이 갈렸으며, 오픈 모델 규제에 유리한 공포 조장이라는 비판도 나왔습니다.
구글에서 9만 달러 규모 원격 코드 실행 취약점을 찾다
구글 개발자 문서 사이트의 OAuth 세션 쿠키에서 OAuth client secret과 Flask 서명 키가 함께 노출됐습니다. 공격자는 쿠키를 위조해 서버가 pickle 데이터를 역직렬화하게 만들었고, 여러 DevSite 사이트에서 원격 코드 실행을 입증했습니다.