AI 브리핑

매일 AI 업계의 핵심만 골라 전해드려요

브리핑 전체 뉴스 테마 뉴스 내 스크랩

10월 23일 (금)

요약

·첫째, 인기 오픈소스 LLM 게이트웨이 라이트LLM에 악성 코드가 배포되고 미국 은행이 무단 AI 에이전트를 차단하는 등 에이전트 시대의 보안 위험이 커지고 있어요.
·둘째, Anthropic이 Agent Skills를 리눅스 재단 산하 재단에 기증하고 월마트와 우버가 에이전트 도입을 넓히며 에이전트 표준과 상용화가 빠르게 진행돼요.
·셋째, Cohere의 Rerank 5, OpenAI의 Decisions API, DeepSeek의 150억 달러 조달 보도까지 모델과 API 경쟁이 한층 뜨거워졌어요.
·넷째, LangChain의 breaking change와 SageMaker 학습 세션 API 등 개발자가 바로 챙길 엔지니어링 변화도 이어졌어요.

에이전트 보안 위협 확산과 접근 통제 논쟁Agent Skills 표준 기증과 에이전트 상용화 가속리랭커·결정 API·DeepSeek 투자로 달아오른 모델 경쟁

주요 뉴스15건

엔지니어링뉴스 · ZDNet Korea

라이트LLM 1.107.0이 공급망 공격을 받아 SSH 키와 클라우드 인증 정보를 탈취하는 악성 코드가 배포됐어요. 해당 버전을 쓴 환경은 즉시 점검이 필요해요.

AI 모델 연결 도구 라이트LLM 해킹…비밀번호 빼내는 악성 코드 배포

원문

에이전트뉴스 · Simon Willison's Weblog

Anthropic이 Agent Skills 표준을 Agentic AI Foundation에 기증해요. MCP에 이은 조치라 에이전트 기능의 업계 공통 표준화가 빨라질 신호예요.

Donating Agent Skills to the Agentic AI Foundation

원문

에이전트뉴스 · MarkTechPost

Cohere가 필요한 구절만 돌려주는 Context Focus와 보정된 점수를 갖춘 Rerank 5를 내놨어요. RAG 검색 에이전트의 토큰 비용을 19~41% 줄였다고 하지만 자체 평가 수치예요.

그럴 수도 있음

공식 발표 전의 초기 신호입니다. 사실로 단정하지 마세요.

공식 확인 전Google Cloud
Google Cloud가 GPT-6·Claude·Gemini를 단일 청구서로 제공한다는 관측
Tech Times의 제목은 Google Cloud가 GPT-6, Claude, Gemini를 기업 고객에게 하나의 청구서로 제공한다고 전해요. 제공 조건이나 출시 시점은 확인되지 않았으며, 이 내용은 아직 공식 확인이 없어요.
공식 확인 전OpenAI
OpenAI가 GPT-6 Astra와 Codex를 Google Cloud Model Garden에서 제공할 가능성
IndexBox 보도에 따르면 OpenAI가 GPT-6 Astra와 Codex를 Google Cloud Model Garden을 통해 제공할 계획이라는 관측이 있어요. 다만 아직 공식 확인은 없으며, 구체적인 출시 시점이나 제공 조건도 알려지지 않았어요.
공식 확인 전OpenAI GPT-6
GPT-6가 Google Cloud에서 제공되고 토큰별 요금이 책정될 가능성
보도 제목은 GPT-6를 Google Cloud에서 제공하고 3개 모델을 하나의 청구서로 묶으며, 캐시된 토큰 100만 개당 0.10달러를 부과한다고 주장해요. 루머성 검색 피드에 실린 제목만으로는 세부 내용을 확인할 수 없고, 공식 확인도 아직 없어요.

10월 23일 AI 브리핑

첫째, 인기 오픈소스 LLM 게이트웨이 라이트LLM에 악성 코드가 배포되고 미국 은행이 무단 AI 에이전트를 차단하는 등 에이전트 시대의 보안 위험이 커지고 있어요. 둘째, Anthropic이 Agent Skills를 리눅스 재단 산하 재단에 기증하고 월마트와 우버가 에이전트 도입을 넓히며 에이전트 표준과 상용화가 빠르게 진행돼요. 셋째, Cohere의 Rerank 5, OpenAI의 Decisions API, DeepSeek의 150억 달러 조달 보도까지 모델과 API 경쟁이 한층 뜨거워졌어요. 넷째, LangChain의 breaking change와 SageMaker 학습 세션 API 등 개발자가 바로 챙길 엔지니어링 변화도 이어졌어요.

에이전트 보안 위협 확산과 접근 통제 논쟁
Agent Skills 표준 기증과 에이전트 상용화 가속
리랭커·결정 API·DeepSeek 투자로 달아오른 모델 경쟁

AI 모델 연결 도구 라이트LLM 해킹…비밀번호 빼내는 악성 코드 배포
라이트LLM 1.107.0이 공급망 공격을 받아 SSH 키와 클라우드 인증 정보를 탈취하는 악성 코드가 배포됐어요. 해당 버전을 쓴 환경은 즉시 점검이 필요해요.
Donating Agent Skills to the Agentic AI Foundation
Anthropic이 Agent Skills 표준을 Agentic AI Foundation에 기증해요. MCP에 이은 조치라 에이전트 기능의 업계 공통 표준화가 빨라질 신호예요.
Cohere Releases Rerank 5 With Passage-Level Context Focus and Calibrated Scores
Cohere가 필요한 구절만 돌려주는 Context Focus와 보정된 점수를 갖춘 Rerank 5를 내놨어요. RAG 검색 에이전트의 토큰 비용을 19~41% 줄였다고 하지만 자체 평가 수치예요.
DeepSeek Raised Another 15B
블룸버그 보도를 인용해 DeepSeek이 미국 주요 AI 연구소에 맞서 150억 달러를 조달했다고 전해졌어요. 중국 AI 진영의 자본력이 크게 커졌다는 신호예요.
Build more responsive apps with the Decisions API
OpenAI가 빠르고 저렴하게 판단을 내리는 Decisions API를 공개했어요. 세부 사양은 아직 적지만 SDK에도 반영돼 실사용 준비가 진행 중이에요.
Claude Duet app is Anthropic’s bet on agents
Anthropic이 에이전트 중심의 소비자 앱 Claude Duet을 Pro·Max 대상 대기자 명단으로 공개했어요. 에이전트 경쟁이 일반 사용자 제품으로 번지고 있어요.
US banks are blocking third-party AI agents access to customer accounts
미국 은행들이 고객 계좌에 접근하는 제3자 AI 에이전트를 탐지해 차단하고 있어요. 에이전트의 대리 접근 권한을 둘러싼 규칙 논쟁이 본격화됐어요.
세계 최대 월마트도 AI 에이전트 쇼핑 본격화…전용 플랫폼까지 공개
월마트가 고객이 고른 AI 에이전트가 구매할 수 있게 하는 에이전트 게이트웨이를 공개했어요. 지출 한도와 반품 규칙까지 정해 에이전트 쇼핑이 현실화되고 있어요.
Uber puts all 30,000 employees on ChatGPT Work
우버가 ChatGPT Work를 파일럿에서 전 직원 약 3만 명으로 확대했어요. 기업용 에이전트가 전사 도입 단계로 넘어간 대표 사례예요.
레드햇-엔비디아, AI 에이전트 보안·추론·인프라 협력 확대
레드햇과 NVIDIA가 격리 실행 런타임 OpenShell 기반의 엔터프라이즈 에이전트 보안 레퍼런스 아키텍처를 만들어요. 에이전트 운영의 보안 기반이 상품화되고 있어요.
1Password launches a way for AI agents to log in on your behalf without seeing your password
1Password가 AI 에이전트가 비밀번호를 보지 못한 채 사용자를 대신해 로그인하는 기능을 내놨어요. 에이전트 자격 증명 노출 문제에 대한 실용적 해법이에요.
[langchain-ai/langchain] langchain-core==1.7.0
langchain-core 1.7.0은 도구 호출 스트리밍 이벤트가 tool-call-delta로 바뀌는 breaking change를 담았어요. 원시 스트림을 읽는 코드는 수정하거나 버전을 고정해야 해요.
Announcing new ways to customize models with SageMaker AI, without managing GPUs
SageMaker가 학습 루프만 직접 작성하면 GPU 관리는 맡아주는 서버리스 학습 세션 기능을 정식 출시했어요. SFT, DPO, 강화학습을 인프라 부담 없이 시도할 수 있어요.
미스트랄, 실시간 음성 에이전트 지원 '복스트랄 3' 제품군 공개
Mistral이 STT와 TTS를 묶은 Voxtral 3 제품군과 SDK를 공개했어요. 실시간 음성 에이전트 개발 문턱이 낮아져요.
FrontierCS 2: A Benchmark for Computer Science R&D
FrontierCS 2 벤치마크에서 최고 모델인 Claude Opus 5.5도 실행의 58%만 통과했어요. 에이전트의 연구개발 역량에는 아직 한계가 뚜렷해요.