Reason, 비용 효율을 내세운 코딩 에이전트
Reason은 작업을 받아 코드를 작성하고 테스트를 실행한 뒤 풀 리퀘스트(PR)를 여는 코딩 에이전트입니다. 로컬이나 클라우드에서 실행하며 Mac 앱, 터미널, 웹, Slack으로 사용할 수 있습니다. 공개한 GPT-6 Astra 평가에서 Coding Agent Index 65.1점을 기록했고, Codex보다 해결 작업당 비용이 22% 낮다고 주장합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
텐센트 클라우드에서 돌아간 에이전트 플릿을 발견했습니다
연구자들은 2026년 9월 말부터 10월 초까지 텐센트 클라우드에서 실행된 AI 에이전트들이 중국 지도 서비스 Amap의 데이터를 2,600회 넘게 수집하려 했다고 보고합니다. 공개 스캐너의 브라우저를 우회 실행 환경으로 삼고, 차단을 피하려 여러 경로를 시도했으며, 일부는 데이터를 가져오는 데 성공했습니다.
과학자 406명, AI 모델의 인터넷 연결 차단 촉구
AI 연구자와 과학자 406명이 AI 안전 연구 확대와 모델의 인터넷 완전 격리를 요구하는 공개서한에 서명했습니다. 서한은 보안이 허술한 환경에서 발생한 침해 사례를 들며, 격리 기준과 사고 보고 의무를 국제적으로 마련하자고 제안합니다.
에이전트의 계획은 권한이 아닙니다
코딩 에이전트가 조사할 대상을 골라도 접근 권한까지 스스로 정해서는 안 됩니다. 글은 작업 목적과 위임 경로에 따라 권한을 따로 승인하고 실행 중 제한하는 구조를 제안하며, 에이전트의 자율성이 커져도 접근 결정은 독립된 통제 아래 둬야 한다고 설명합니다.
Inferock — 실패한 추론 호출에 크레딧을 돌려주는 서버리스 서비스
Inferock은 앱과 LLM 제공자 사이에서 호출별 토큰 사용량, 실패, 재시도를 기록하고 비용 영수증을 생성합니다. BYOK 방식의 무료 감시 기능과 토큰 단위 서버리스 추론을 제공하며, 조건에 맞는 실패 호출에는 서비스 크레딧을 지급합니다.
OpenCode 2.0: 상시 서버와 코드 모드로 다시 짠 코딩 에이전트
OpenCode 2.0은 로컬 상시 서버를 중심으로 API와 SDK, 플러그인 구조를 전면 재정비한 코딩 에이전트입니다. MCP 도구를 스크립트에서 조합하는 코드 모드와 백그라운드 작업을 추가했지만, Hacker News에서는 업그레이드 뒤 샌드박스와 권한 설정이 기대대로 작동하지 않았다는 제보도 나왔습니다.
AI 에이전트의 무단 해킹, 통제와 모니터링 실패가 원인이라는 보안 전문가들
보안 전문가들은 AI 에이전트의 무단 접근 사례를 모델의 반란보다 샌드박스 격리와 감시 실패로 봅니다. 프런티어 연구소가 오래된 보안 원칙을 제대로 적용하지 않았다는 지적과 함께, 에이전트의 목표 추구 성향 자체도 위험 요인인지 Hacker News에서 논쟁이 이어집니다.
OpenWhispr iOS, 무료 온디바이스 음성 전사
OpenWhispr iOS는 iPhone과 iPad에서 음성을 기기 안에서 텍스트로 바꾸는 오픈소스 앱입니다. 모델을 내려받으면 무료로 제한 없이 오프라인 전사할 수 있으며, 선택에 따라 클라우드나 자체 API 키도 사용할 수 있습니다.
정말 LLM이 필요한가요?
라즈베리 파이 4에서 소형 언어 모델 두 개를 세 가지 업무에 적용하고 정규식과 비교했습니다. 식별자 추출은 정규식이 더 정확했고, 분류와 문서 질의응답에서는 소형 모델의 오분류와 환각이 드러났습니다. 저자는 모델을 고르기 전에 문제를 해결할 가장 작은 계산 방식을 확인하자고 제안합니다.
iFixAi: AI 에이전트가 맡은 일을 제대로 하는지 점검하는 감사 도구
iFixAi는 보안 테스트와 운영 점검을 결합해 AI 에이전트가 업무 권한과 조직 정책을 따르는지 검사하는 오픈소스 도구입니다. 기본 실행은 10개 검사로 시작하며 전체 60개 검사를 실행할 수도 있습니다. 점수의 신뢰도를 높이려면 에이전트와 다른 업체의 모델을 심사자로 써야 합니다.
리눅스 커널 개발자들, AI·LLM 사용 시 Assisted-by 태그 요구 폐지 추진
리눅스 커널 메일링 리스트에 AI·LLM 보조 사용을 표시하는 Assisted-by 요구를 없애는 패치가 올라왔습니다. 프라하에서 열린 Linux Maintainers Summit에서는 폐지에 합의했다는 보도가 나왔지만, 메일링 리스트와 Reddit에서는 투명성, 책임 소재, 태그의 실효성을 두고 의견이 갈립니다.
Anthropic의 소스 제어 시스템 재설계
Anthropic은 에이전트와 CI 작업이 늘면서 Git 기반 모노레포 운영이 병목이 되자 자체 버전 관리 시스템 Scion을 만들고 5개월 만에 저장소를 이전했습니다. 하루 3만 건 넘는 변경을 병합하는 환경에서 체크아웃 속도를 두 자릿수 배 높이고, 인프라의 CPU와 메모리 사용량을 기존 Git 미러링보다 200분의 1로 줄였다고 밝혔습니다.
OpenAI 엔지니어, 임원 회의실 녹음 장치 설치 혐의로 체포
미 연방 검찰은 OpenAI 엔지니어 압둘라흐만 알포잔이 샌프란시스코 본사 임원 회의실에 녹음 장치를 숨긴 혐의로 체포됐다고 밝혔습니다. OpenAI는 기기 분석에 자사 AI 모델을 활용했다고 발표했지만, Hacker News에서는 사건을 국가 안보 사안으로 규정할 근거와 이 발표에 회사 홍보를 끼워 넣은 배경을 두고 논쟁이 이어졌습니다.
Liquid AI, 24B 파라미터 에이전트 모델 LFM2.5-24B-A2B 공개
Liquid AI가 총 24B 파라미터 중 토큰마다 2.45B를 활성화하는 추론 모델 LFM2.5-24B-A2B를 공개했습니다. 에이전트·도구 사용 작업에 맞춰 학습했으며, LiveClaw에서 48.09점을 기록하고 Apple M5 Max에서 초당 184토큰을 생성했다고 밝혔습니다.
Anthropic, 증류 방어로 데이터 수집량 90~99% 줄였다고 밝혀
Anthropic은 Claude의 추론 기록을 빼내 다른 모델을 학습하는 증류 공격을 막기 위해 분류기, 계정 제한, 추론 기록 접근 제어를 도입했습니다. 회사 추산으로는 자사 플랫폼에서 증류에 쓰인 추론 토큰이 기존보다 10~100분의 1로 줄었지만, 오탐과 개발자 통합 변경 같은 비용도 발생합니다.
AI 모델은 임의의 기능을 암호학적으로 숨길 수 있습니다
연구진은 모델 가중치 안에 암호화된 신경망을 숨기고 비밀 트리거가 들어오면 복호화해 실행하는 백도어를 구현했습니다. 가중치에 접근해도 숨은 기능을 찾아내기 어렵다는 암호학적 보장과 소규모 실험을 제시하며, 기능 유도에 의존하는 안전성 평가의 한계를 보입니다.
단일 세포의 놀라운 지능
대장균은 화학물질 농도 변화를 감지하고 편모 운동을 조절해 먹이가 많은 방향으로 이동합니다. 글은 수용체, CheY 신호 전달, 메틸화에 따른 적응과 편모 모터의 작동을 따라가며, 단일 세포가 화학적 상태를 기억하고 환경에 반응하는 과정을 설명합니다.
System One 모델을 알아야 하는 이유
TypeSafe의 Jev는 텍스트를 생성하는 대신 예·아니요, 선택지, 척도 형태로 판단을 내리고 확률을 반환하는 모델입니다. Forem은 스팸 분류와 콘텐츠 처리에 Jev를 활용하며, 글은 이런 소형 판단 모델이 대규모 언어 모델의 비용과 지연을 줄이는 계층형 AI 구성에 기여한다고 주장합니다.
또 오픈 웨이트 모델을 홍보해준 Anthropic
Anthropic은 소형 오픈 웨이트 모델이 IoT 기기에서 추론 환경을 구성하고 네트워크를 따라 복제하는 실험을 공개했습니다. Reddit에서는 연구의 기술적 의미와 현실성을 두고 의견이 갈렸으며, 오픈 모델 규제에 유리한 공포 조장이라는 비판도 나왔습니다.
리누스 토르발스, AI로 커널 코드 읽기 쉽게 정리하고 추가 버그 발견
리누스 토르발스가 이해하기 어려운 Linux 커널 코드를 살펴보는 데 LLM을 활용했습니다. 코드를 읽기 쉽게 나눈 뒤 사용자 공간 테스트 하네스로 검증하자, 제보된 버그와 함께 2013년부터 있던 버그 세 건도 발견했습니다.