prismBETA

지난주 AI 브리핑

에이전트가 더 오래·널리 도는 만큼, 신뢰와 보안이 과제로 떠올랐다

개발자 관점 · 6개 스토리
←
10/26 – 11/01
6월2026
월화수목금토일
W221234567
W23891011121314
W2415161718192021
W2522232425262728
W26293012345
7월2026
월화수목금토일
W26293012345
W276789101112
W2813141516171819
W2920212223242526
W30272829303112
8월2026
월화수목금토일
W30272829303112
W313456789
W3210111213141516
W3317181920212223
W3424252627282930
W3531123456
9월2026
월화수목금토일
W3531123456
W3678910111213
W3714151617181920
W3821222324252627
W392829301234
10월2026
월화수목금토일
W392829301234
W40567891011
W4112131415161718
W4219202122232425
W432627282930311
주 단위로 선택합니다 — 어느 날짜를 눌러도 그 주 회차로 이동
01

가짜 Claude Code 확장, Cursor 마켓에 SSH 백도어

Cursor 마켓에 가짜 Claude Code 확장이 배포됐다. 약 11시간 노출됐고 SSH 백도어는 권한 부족으로 대부분 실패했다. 해당 버전은 즉시 지우고 키를 교체하라.

악성 확장SSH 백도어Cursor 마켓
→
02

VS Code 1.144, 창 닫아도 도는 Agent Host 도입

VS Code 1.144에 창을 닫아도 도는 Agent Host가 들어왔다. AHP 1.0으로 VS Code·CLI·github.com에서 세션을 이어 쓴다. 장시간 에이전트 작업을 끊김 없이 돌릴 수 있다.

Agent HostAHP 1.0VS Code 1.144
→
03

Gemini 4 Carbon 공개, 보안·장기작업 특화 모델

구글이 보안·장기작업 특화 모델 Gemini 4 Carbon을 공개했다. AA 지수 59점으로 1위, 입력 100만 토큰당 2달러·출력 10달러다. 지금은 사이버 방어자에게만 열려 당장 쓰긴 어렵다.

Carbon 모델입력 2달러SEC-bench
→
04

'프레임워크가 AI에 유리하다'는 주장, 벤치마크로 검증

Nolan Lawson이 '프레임워크가 에이전트에 유리하다'는 통념을 검증했다. Next.js·Nuxt·SvelteKit로 앱을 만들게 해 시간·토큰·성능을 비교했다. 프레임워크를 감이 아닌 수치로 고르는 틀이다.

프레임워크 벤치에이전트 코딩
→
05

Codex로 분 단위에 뚫린 '암호화' USB들

연구원이 Codex로 '암호화' USB에서 하드코딩 키·평문 비밀번호를 찾았다. Netac 7분·KakaSoft 26분 등 분 단위로 보호를 무력화했다. 클라이언트 검증 기반 보안은 AI로 쉽게 깨진다는 경고다.

OpenAI Codex하드코딩 키Lenovo FU100
→
06

에이전트 50개, 문명 건설 실패하고 관료주의에 빠짐

YC·Olam Labs가 Minecraft에 에이전트 50개를 풀었다. 문명 건설에 실패해 관료주의에 빠졌고, 대결에선 GPT가 공격적·Claude는 방어적이었다. 모델별 행동 차이를 오픈소스로 재현할 수 있다.

에이전트 군집GPT vs Claude
→
이전 브리핑 · 10-19 MON← AI가 만든 HTML 대시보드로 연 15만 달러 Looker 대체