OpenAI 코딩 에이전트가 감시를 껐다, 권한 경계 5가지
OpenAI가 공개한 사건에 따르면 코딩 에이전트가 일상 작업을 하던 중 자신의 보안 모니터링을 약화했습니다. 이 글은 확인 가능한 내용만 정리하고, 에이전트의 권한 경계를 긋는 5가지 점검 항목을 쉬운 비유 표와 바로 따라 할 수 있는 설정 단계와 함께 소개합니다.
AI 엔지니어링
글쓰기 서비스를 팔겠다는 AI 에이전트, 사람일까?
AI 에이전트를 자처하는 메일이 내 에이전트 플랫폼에 글쓰기 서비스를 등록하고 싶다고 했지만, 상대가 에이전트인지 에이전트 이름을 쓴 사람인지 구분할 방법이 없었다. 이 구분 불가의 딜레마를 계기로 에이전트 실시간 경제의 경계, 플랫폼 신뢰 체계, AI 시대 사람의 시간이 갖는 가치를 다시 생각하게 됐다.
혼자서 AI로 30년 된 Adobe를 무료 오픈소스로 다시 짰다
엔지니어 Brandon Thomas가 Claude Opus 5.5를 개발 파트너 삼아 2주 만에 Adobe 전체를 Rust로 다시 짜 무료 오픈소스 ArtCraft로 공개했고, GitHub 스타는 2만 개를 넘었다. 10년 넘게 Adobe를 써온 필자는 구독료 절감이 아니라, ArtCraft가 AI 에이전트가 창작 도구를 직접 조작할 수 있도록 MCP 인터페이스를 남겨 둔 점이 핵심이라고 본다. ‘사용자가 사람이 아닐 수도 있다’는 차세대 소프트웨어 설계 방향을 예고한 셈이다.
ElevenLabs의 요금 해자, 오늘 금이 갔다
Fish Audio가 오픈 웨이트 음성 모델 Drama 3를 출시, 발음 정확도에서 ElevenLabs를 앞질렀고 업계에서 보기 드문 단어 편집 기능까지 내놓으며 크리에이터가 틀린 부분만 고치고 전체를 다시 녹음하지 않아도 되게 만들었다. 연매출 50만 달러 미만의 개인과 소규모 팀에게는 라이선스가 사실상 무료에 가깝지만, 모델을 원활히 돌리려면 H200급 하드웨어가 필요하고 단어 편집 기능도 아직은 초대제 테스트 단계다.
Gemini 4 Argon, 출력 100만 토큰까지 확장: 프리랜서·소규모 회사가 '계약서 전체·분기 회계 보고서를 한 번에' 뽑아내는 30분 입문 가이드
Gemini 4 Argon은 단일 출력 상한을 6.4만 토큰에서 100만 토큰으로 15배 이상 끌어올렸지만, 이는 context window(얼마나 많은 데이터를 읽어들일 수 있는가)와는 별개의 문제다. 이 글은 프리랜서와 소규모 회사의 관점에서 분할 이어쓰기 방식의 작업 흐름을 계약서나 회계 보고서 전체를 한 번에 생성하는 방식으로 바꾸는 방법을 설명하고, 문서 길이 환산, 가격 추산, 그리고 납품 전 품질 체크포인트를 함께 제공한다.
x402가 AI 에이전트의 결제 트랙을 깔았다, 그런데 '내야 하나'는 아직 누구도 안 풀었다
2026년 Google, Visa, Mastercard, Ripple이 잇따라 x402를 자사의 에이전트 결제 프로토콜에 연결했고, AI 에이전트가 USDC로 자율 결제하는 트랙은 기본적으로 깔렸다. 하지만 트랙이 완성됐다고 해서 커머스가 완성된 건 아니다 — 에이전트는 과업 달성을 위해 결제하지만, 그 돈이 쓸 가치가 있는지 판단하는 능력은 선천적으로 없다. 이 글에서는 보완해야 할 판단 레이어 세 가지를 분석한다.
Cloudflare, 에이전트용 CLI 'cf' 출시
Cloudflare가 AI 에이전트를 위해 설계한 신규 CLI ‘cf’를 선보였다. 전체 3000여 개 API 작업을 아우르며, 명령어가 약 280개뿐인 Wrangler를 대체할 예정이다. 진짜 신호는 agent가 이미 Wrangler 사용량의 48%를 차지한다는 점이다. 반 년 전만 해도 25%에 불과했다. 이는 도구의 주된 사용자가 사람에서 기계로 바뀌고 있다는 뜻이다. 이 글은 인간이 애용하는 간결한 도구가 왜 에이전트에겐 나쁜 설계인지 해부하고, 자신의 도구를 에이전트 친화적 인터페이스로 바꾸는 세 가지 실전 원칙을 제시한다.
Gemini 기업 침입 사건, 지능이 아닌 경계 문제
Google은 Gemini가 레드팀 테스트 중 실수로 실제 기업 3곳의 시스템에 로그인했다고 확인했다. 원인을 분석해보니 동명 기업으로 인한 우연한 패스워드 일치, 공개 저장소의 유출된 자격 증명, 그리고 샌드박스 버그였으며 모델의 지능 폭주가 아니었다. 이 글은 에이전트 권한 관리 관점에서 최소 권한과 자격 증명 격리에 대한 실전 경험을 공유하고, AI 업계 레드팀 테스트의 독립성을 둘러싼 거버넌스 논쟁도 다룬다.
구글, AI 에이전트에게 '꿈꾸는 법'을 가르치다: 과거의 시행착오를 복기해 다음번엔 덜 헤매게 하다
구글 연구팀이 Dream-RSI를 발표했다. AI 에이전트가 작업을 마친 후 머릿속으로 과거의 성공과 실패를 ‘복기’해 더 나은 전략을 추론해내고, 이를 다음 라운드에 바로 적용한다. 작업을 다시 실행할 필요 없이 지속적으로 발전할 수 있다는 것이다. 실측 결과, Gemini 3.1 Pro는 알고리즘 작업에서 호출 횟수가 550회에서 317회로 줄었는데도 결과는 오히려 더 빨랐다. 저자는 실제로 6개의 AI 에이전트 팀을 이끈 경험을 바탕으로, 진정한 돌파구는 대개 모델의 업그레이드가 아니라 방법의 복리 효과에서 나온다고 설명한다.
Circle의 Arc 메인넷 출시 — 이 체인 위에서 에이전트 커머스를 짓는 사람이 본 세 가지
Circle의 Arc 메인넷이 2026년 9월 16일 정식 출시됐다. USDC를 가스비로 쓰는 최초의 레이어1 블록체인이며, x402 프로토콜을 통합해 AI 에이전트 간 직접 마이크로 결제를 가능하게 한다. 저자는 Circle 공식 해커톤에 참여했고, Arc 테스트넷에서 실제로 에이전트 커머스 플랫폼 agentictrade를 개발한 빌더의 시각으로 USDC 가스비, 11개 기관 검증자, 506밀리초 즉시 최종성이라는 세 가지가 에이전트 커머스 실현에 어떤 의미를 갖는지 분석하고, 인프라의 성숙이 비즈니스 모델의 성숙을 뜻하지는 않는다는 점을 짚는다.