LaMelD

AI 브리핑 · · 30 min read

2026-11-05 AI 브리핑

조사 범위: 2026-11-04 01:00 ~ 2026-11-05 01:00 KST(2026-11-03 16:00 ~ 11-04 16:00 UTC, 미국 화요일 08:00 ~ 수요일 08:00 PST). 직전 브리핑(11-04 판)의 조사 창 종료 시각부터 24시간이다. 11-03은 미국 중간선거일이었다. 시각은 기사 article:published_time·JSON-LD datePublished, RSS pubDate, GitHub published_at·merged_at·댓글 created_at, 저장소·전역 GHSA published_at, Hugging Face createdAt·토론 createdAt, OpenRouter created, 트윗 생성 시각(fxtwitter), HN Algolia created_at으로 검증했다. HN 점수는 조회 시점(11-04 16시대 UTC) 값이다.

오늘의 핵심 요약

  • 오픈 웨이트 쪽에서 큰 모델 두 개가 움직였다. Moonshot은 10-23 출시 때 약속한 대로 11-04에 Kimi K3.1 Pro 가중치를 Hugging Face에 올렸다. 총 2.8조 파라미터(활성 1,040억), MXFP4 가중치, 100만 토큰 컨텍스트다. 라이선스는 MIT형이지만 연 매출 2,000만 달러가 넘는 모델 API 사업자는 따로 계약해야 한다. Tencent는 7,700억 파라미터 Hy4를 API로 내면서 가중치를 공개하겠다고 했다. 공격용 데이터를 학습에서 걸러냈다는 문장도 넣었다.
  • 일반 앱이 코딩 에이전트 설정을 고친 사건이 하루를 덮었다. Postman 데스크톱 앱은 업데이트만으로 Claude Code·Codex 플러그인과 CLI를 깔았다. Copilot 설정에도 들어갔다는 제보가 있다. Codex용 시작 훅은 스스로 “신뢰” 처리했다. 이 GitHub 이슈가 창 안 HN 1위(1,430점대)였다. 회사 쪽으로 보이는 계정은 “opt-in을 더 분명히 하겠다"고만 답했다.
  • 침해 보고서에 AI 도구가 공식 경로로 들어갔다. Binance 초기 보고서에는 “AI 코딩 도구를 검색해 받은 변조 Homebrew"와 “사내 AI 도구로 다른 엔지니어 PC 장악"이 적혔다. GitBook은 “AI 에이전트를 쓴 정교한 공격"으로 연동 토큰과 Git Sync 비밀이 노출됐을 수 있다고 밝혔다. Pydantic AI는 권고 10건(high 2)을 한 번에 고쳤다.

모델 소식

미국 선거일 오전부터 다음 날 오전까지의 창이었다. OpenAI·Google·Anthropic의 새 모델은 없었다. 가장 큰 소식은 중국 랩 두 곳의 오픈 웨이트 소식이다. Moonshot은 가중치를 실제로 냈고, Tencent는 공개를 예고했다. 서브에이전트가 Hugging Face 주요 조직 약 70곳을 훑었을 때 창 안에 새로 만들어진 모델 저장소는 없었다. 다만 Kimi K3.1 Pro 저장소는 11-02에 만들어진 뒤 창 안에 공개된 것으로 보인다(1번). OpenRouter 신규 등록은 tencent/hy4 1건이다. status.openai.com·status.claude.com·Google Cloud에는 창 안 인시던트가 없다.

1. (후속) Moonshot Kimi K3.1 Pro 가중치 공개: 2.8T 파라미터 MoE, MXFP4, “모델 API 사업자 매출 2,000만 달러” 조건이 붙은 라이선스

  • 약속과 실제: 10-23 기술 블로그 원문은 “Full model weights will be released by Nov 4, 2026"이었다(10-26 판 모델 1번). Hugging Face 저장소 moonshotai/Kimi-K3.1-Pro가 그 약속대로 열렸다.
  • README 원문: “Kimi K3.1 Pro is an open-weight, natively multimodal agentic model, and our most capable 3T-class model to date.”
  • 구조(README 표):
    • 총 2.8T, 활성 104B 파라미터의 MoE다. 전문가 896개 중 토큰당 16개를 고르고, 공유 전문가는 2개다.
    • 93층 중 69층이 KDA, 24층이 Gated DSA다. 원문: K3의 “full-attention Gated MLA layers"를 Gated DSA로 바꿨다.
    • 양자화는 “MXFP4 weights / MXFP8 activations (quantization-aware training)“이다. 비전 인코더는 MoonViT-V2(401M)이고, 입력은 텍스트와 이미지다.
    • 저장소 메타데이터의 safetensors 파라미터 합계는 2,780,110,363,392개다. 단순 계산으로 4비트 가중치만 약 1.4TB라, 한 노드로는 돌리기 어렵다.
  • 실행: README는 vLLM(recipes), SGLang(cookbook), TokenSpeed를 권장 엔진으로 적었다.
  • 라이선스(“Kimi K3.1-Pro License”, 원문 요지):
    • 기본은 사용·수정·재배포·판매를 허용하는 MIT형이다.
    • “Model as a Service” 사업을 하는 라이선시와 계열사의 합산 매출이 연속 12개월 2,000만 달러를 넘으면 “must enter into a separate agreement with Moonshot AI before using the Software or its derivative works for any commercial purpose.”
    • 월간 활성 사용자 1억 명 또는 월 매출 2,000만 달러가 넘는 제품은 화면에 “Kimi K3.1-Pro"를 눈에 띄게 표시해야 한다.
    • 내부 사용과 Moonshot 공식 제품·인증 추론 파트너를 거친 사용은 이 두 조건에서 빠진다.
  • 사이버 역량(README 표, 자사 측정): ExploitBench는 K3.1 Pro 74.7, GPT-6 Astra 100, Claude Opus 5.5 91.0이다. ExploitGym은 20.7 대 42.4·34.5다. “프런티어 독점 모델보다 뒤처진 상태로만 공개한다"는 10-23 원칙과 맞는 수치다.
  • 공개 시각: 저장소 createdAt은 11-02 04:13 UTC이고, 커밋도 그때의 “Initial commit” 하나뿐이다. 반면 첫 HN 게시는 11-04 15:30 UTC, 첫 토론 글은 15:46 UTC다. 저장소를 비공개로 만들어 두었다가 창 안에 연 것으로 보이지만, 공개 전환 시각 자체는 API로 확인하지 못했다.

중요한 이유: 프런티어 근처 성능의 오픈 웨이트 모델이 약속한 날짜에 실제로 나왔다. 다만 라이선스가 대형 모델 API 사업자에게 별도 계약을 요구한다. 그래서 대형 클라우드가 이 모델을 바로 호스팅할 수 있는지는 계약에 달렸다. 자체 호스팅은 1TB가 넘는 가중치를 감당해야 한다.

Hugging Face · 라이선스 · 기술 블로그 (공식) · HN (11-04 15:30 UTC)

2. Tencent Hy4: 비전·컴퓨터 사용을 넣은 7,700억 파라미터 모델. 가중치와 시스템 카드는 “곧”

  • TechNode(11-04 09:15 UTC) 원문:
    • 명령줄 도구와 GUI를 다룰 수 있다. “Targeted training covers applications such as Blender and CAD software”.
    • “The 770-billion-parameter model is available across Tencent’s products and through third-party platforms including OpenRouter. Tencent plans to release its weights and a system card shortly.”
    • 가격: “$0.834 per million input tokens and $2.501 per million output tokens"로 Hy4 preview와 같다. Tencent Cloud TokenHub에서는 12-31까지 50% 할인한다. WorkBuddy·CodeBuddy에서는 11-04~11-15에 무료 사용량을 준다.
  • OpenRouter: tencent/hy4가 11-04 04:20 UTC에 등록됐다. 컨텍스트는 1,048,576 토큰이다. 조회 시점 가격은 100만 토큰당 입력 $0.417, 출력 $1.2505로, 정가의 절반이다.
  • 공식 블로그(“November 4, 2026”) 원문:
    • “Today, we’re releasing Hy4, another major leap forward that places Hy among the strongest open-source models for the first time.”
    • “We plan to open-source Hy4’s model weights and have partnered with the vLLM (Inferact Inc.) and SGLang communities to provide ecosystem support.” 가중치를 낼 때 안전성 평가를 담은 시스템 카드도 함께 낸다고 했다. 캐시 입력은 $0.042다.
    • 안전: “We filtered out offensive content such as exploit development, reverse engineering, and penetration testing to avoid amplifying potential offensive capabilities.” Tencent Xuanwu Lab·Keen Security Lab과 평가했다.
    • “We are also laying the groundwork for recursive self-improvement by advancing Hy4’s AI R&D capabilities.” Hyra 2.0 하네스와 함께 같은 구조의 작은 모델용 사전 학습 인프라를 최적화했다고 한다.
    • 한계: “a notable gap remains between it and top proprietary models”. 연구 수준 수학, 장기 코딩, 모델 자기 개선 등을 꼽았다. 벤치마크 표는 이미지라 개별 수치는 대조하지 못했다.
  • 가중치: Hugging Face tencent/Hy4는 조회 시점에 401(비공개)이다.

중요한 이유: Kimi와 같은 날 중국 대형사 플래그십이 오픈 웨이트를 예고했다. Kimi처럼 사이버 공격 역량을 학습 데이터 단계에서 줄였다고 밝힌 점이 같다. 같은 글에서 RSI 기반을 다진다고 한 점은 직전 판의 Anthropic S-1/A 문장과 함께 읽힌다. 실제 공개 시점과 라이선스, 시스템 카드를 다음에 확인한다.

TechNode (매체보도) · OpenRouter · 공식 블로그 (공식, JS 렌더링이라 r.jina.ai 브라우저 모드로 읽음) · SCMP (11-04 07:01 UTC)

3. (후속) Apple: Siri AI를 모든 개발자에게 열었고, 서버 모델 기능의 “일일 한도"와 유료 확장을 공식 문서에 적었다

  • Apple Developer 원문(“November 3, 2026”):
    • “Starting today with the iOS 27.3, iPadOS 27.3, macOS 27.3, and visionOS 27.3 betas, a new Developer Preview enables any developer to integrate their app with Siri AI”.
    • 일정: “first shipping to customers in a few months; and with submission to the App Store opening up in the spring”.
    • 한도: “Certain Apple Intelligence features that rely on server-side models are subject to daily usage limits, including but not limited to Siri AI, intelligent photo editing tools, Image Playground, and AFM 3 Cloud models in Shortcuts.” 이어서 “Expanded access to such features will be available for a fee in the future.”
    • “Siri AI is currently unavailable in the EU in iOS, iPadOS, and watchOS.”
  • 중국(TechNode 11-04 08:03 UTC): iOS 27.3 개발자 베타로 중국에 Apple Intelligence가 처음 들어갔고, Alibaba Qwen이 통합됐다.

중요한 이유: 직전 판 모델 4번은 실적 콜 발언으로만 사용 한도를 다뤘다. 이번에는 Apple 공식 문서가 대상 기능, “daily"라는 단위, 앞으로의 유료 확장을 적었다.

Apple Developer (공식) · The Verge · 9to5mac · TechNode 중국 (매체보도)

4. (창 경계 가능) OpenAI “Accelerating engineering for the physical world”: 이름 없는 “newer internal model"이 BenchCAD 2.0에서 Astra를 크게 앞섰다

  • 원문: “A newer internal model achieved an average score of 0.875, compared with 0.594 for GPT‑6 Astra at its highest reasoning setting.” BenchCAD 2.0은 3D 부품·조립품 재구성과 회로 기판 연결 식별을 본다.
  • 하드웨어 사례: “Two team members designed this test device with Astra in under a week while working on it as a side project.” Codex와 대화하는 장치다. 한계도 적었다. 원문: “Astra did not consistently account for the manufacturer’s production limits, tolerances, or details required for assembly.”
  • 사용량: “Since February, model usage across our hardware teams, measured in tokens, has grown 23-fold.” Mazda와 공력·충돌 안전 연구 협업도 발표했다.
  • 시각: RSS는 11-03 12:00 GMT로, 날짜만 믿을 수 있다. 첫 매체 보도는 The Decoder 11-03 20:15 UTC다. 창 시작(16:00 UTC) 전에 게시됐을 수 있지만 직전 판이 다루지 않아 여기 싣는다.

중요한 이유: OpenAI가 아직 이름 없는 차기 모델의 수치를 직접 냈다. 모델명과 출시 시점은 원문에 없다.

OpenAI (공식, 403이라 r.jina.ai로 읽음) · The Decoder (매체보도)

5. (후속) Anthropic 텍스트 워터마크가 구형 모델에 실제로 붙었다. 다만 11-02 이메일과 달리 Opus 4.6은 표에서 빠졌다

  • 릴리스 노트(“November 3, 2026”) 원문: “Text generated by Claude Mythos 5, Claude Opus 4.7, and Claude Sonnet 4.6 carries Anthropic’s text watermark”. Sonnet 4.6은 temperature·top_p·top_k를 기본값이 아닌 값으로 주면 워터마크가 빠질 수 있다.
  • 도움말 표(JSON-LD dateModified 11-03 18:42 UTC):
    • Mythos 5·Opus 4.7 행에는 “✅ ✅* ✅“가 찍혔고, 각주는 “Rollout on Amazon Bedrock will complete by November 10.“이다.
    • Opus 4.6 행에는 체크가 하나뿐이다.
    • 같은 문서 본문에는 아직 “It was generated by Claude Opus 4.6 or Claude Sonnet 4.6 with a non-default temperature"라는 문장이 남아 있어 앞뒤가 맞지 않는다.
  • 11-02 판 모델 6번과의 차이: 당시 인용한 고객 이메일은 대상에 Opus 4.6을 넣었다.

중요한 이유: EU AI Act 50조 대응용 워터마크가 구형 모델 출력에 실제로 붙기 시작했다. 준수 근거로 쓰는 쪽은 이메일이 아니라 도움말 표를 기준으로 보고, Opus 4.6은 확인을 받는 편이 안전하다.

릴리스 노트 · 도움말 (공식)

6. (후속, 신뢰도 상향) Revolut의 GLM 자체 호스팅 전환은 회사 인프라 책임자의 발표였다. Cohere도 중국 오픈 모델을 기업용 금고에 올렸다

  • The Register(11-03 20:07 UTC) 원문: “Revolut says that in less than a year it’s managed to slash its AI coding inference costs by roughly 90 percent by making self-hosted models its default instead of relying primarily on commercial services like Claude.”
    • 발표자는 David Abitbol(ops and infrastructure lead)이고, 지난달 뉴욕 AI Engineer 컨퍼런스 발표다.
    • “Revolut initially adopted GLM-5.1 before moving to GLM-5.3, which it now serves using 56 Nvidia B200 GPUs.” 대상은 엔지니어 약 2,000명이다.
    • 원문: “At $0.30 per million input/output tokens, self hosting GLM 5.1 cost about a tenth of using OpenAI’s Codex or Anthropic’s Claude Code.”
  • Cohere Model Vault(11-03 18:56 UTC) 원문: “Model Vault runs the most-used open models, including DeepSeek V4.1 Flash (the most-used open model on OpenRouter), GLM 5.3 Flash, MiMo V2.6 Pro, Gemma 4, and NVIDIA Nemotron.” 표에는 Tencent Hy3도 있다. 기본값은 프롬프트와 출력의 “Zero data retention"이다.

중요한 이유: 직전 판은 투자자 트윗만 있어 이 건을 “미확인"으로 뒀다. 이제 발표자가 특정된 매체 보도다. 비용 때문에 중국 오픈 모델을 자체 호스팅하는 흐름이 기업 쪽 실사례와 상품으로 같이 나왔다.

The Register (매체보도) · Cohere (공식)

7. (후속) Anthropic S-1/A: 매출 대비 컴퓨트 비중이 48%에서 58%로 올랐다

  • S-1/A 원문: 매출 대비 컴퓨트·인프라 비용은 2025년 1분기 251%에서 2026년 2분기 48%로 내려갔다가 “increased to 58% for the three months ended September 30, 2026, reflecting the delivery of additional compute.” 이어서 “This reduced revenue per dollar of compute compared to the preceding quarter.”
  • TechCrunch(11-03 17:07 UTC) 원문: “In the new quarter, compute took up 58% of the company’s revenue, up from 48% the quarter before.”
  • 차트 해석(TechCrunch): 컴퓨트 1달러당 매출이 직전 분기 “just over 2x"로 정점을 찍은 뒤 “1.72x"로 내려갔다. 1.72x는 공시 차트를 읽은 값이다.
  • 창 안 새 EDGAR 제출은 없다. 11-03 판은 매출·영업적자, 11-04 판은 RSP 문장을 다뤘고, 이 비율은 다루지 않았다.

TechCrunch (매체보도) · SEC S-1/A (공식)

8. 짧게

  • OpenAI가 Pierre Computer Company를 인수한다(RSS 11-04 14:30 UTC): 원문: “If you’ve browsed files or reviewed a change in the Codex app, you’ve already used Pierre’s Trees and Diffs libraries.” 코딩 에이전트에 맞춘 Git 작업 흐름을 만든다고 했다. OpenAI (공식) · HN
  • “ChatGPT 검색량은 Google의 20%“라는 OpenAI 주장(The Verge 11-03 18:30 UTC): 원문: “the volume of search queries run through ChatGPT now equals 20 percent of the volume run through Google.” 다만 “(Fry did not specify the source of the Google search volume number.)” The Verge (매체보도)
  • “Gemini는 유료 구독자 대화도 학습에 쓴다” Tell HN(370점대, 11-04 10:10 UTC): 정책이 바뀐 것은 아니고 기존 정책이 다시 주목받았다. Privacy Hub 원문: 사람이 검토한 대화는 “retained for up to three years”. 학습을 끄려면 Keep Activity를 꺼야 하고, 그러면 대화는 72시간만 보관된다. “Temporary chats are not used to train Google’s AI models.” 개인 유료 계정이 Workspace와 다르게 취급된다는 점이 논란이다. HN · Privacy Hub (공식)
  • (후속) Google 학교 AI 기본값: Google은 X에서 “schools are in control"이라고 했다. 교육 부사장은 NYT에 “Search and AI are deeply integrated"라고 말했다. 직전 판 모델 5번의 후속이다. CNBC (11-04 00:08 UTC)
  • 미국 선거 다음 날: Semafor 원문: “American voters roundly rejected data centers nearly anywhere they were on the ballot Tuesday”. Semafor (11-04 13:54 UTC) · HN
  • ByteDance, 개인 결제 Claude·Codex 계정의 사내 자원 접근 제한(보도): 원문: “The restrictions cover all L4-level code repositories and Feishu documents across the company.” Seed 팀 일부는 예외라고 한다. TechNode (11-04 08:36 UTC, 2차 보도)
  • (미확인 보도) DeepSeek이 V5를 Huawei Ascend로 학습할 계획: TechNode가 STAR Market Daily(11-03)를 인용했다. 회사 발표는 없다. TechNode
  • Ai2 StateBench(11-03 17:15 UTC): 긴 문서에서 변수 상태를 따라가는 벤치마크다. Gemini 3.8 Flash, Claude Opus 5.5, GPT-6 Sol·Luna 모두 어려운 유형에서 무너졌다. 원문: “dropping to 13% or lower on the longest general finite problems”. Hugging Face 블로그 (연구자 발표)
  • Uber 실적 콜(The Verge 11-04 15:58 UTC): 원문: “Only four rides were arranged by third-party AI agents during the third quarter of 2026”. Uber Eats는 핼러윈 주간에 “around 500"건이었다. The Verge
  • (창 경계) EU 법원 법무관 의견, Gemini와 언론사 권리(C-250/25): 법원 보도자료 원문: “the first generative AI case to reach the Court of Justice”. ppc.land 요약으로는, 챗봇이 페이월이나 봇 차단을 우회해 기사를 가져왔거나 원래 기사가 필요 없을 만큼 서술을 베꼈을 때 침해일 수 있다는 의견이다. 의견 발표는 11-03이고 보도는 21:36 UTC다. ppc.land (매체보도)
  • (창 경계) Apple 10-K의 AI 에이전트 위험 문구: 10-K 접수는 창 전이고 CNBC 보도는 11-03 20:10 UTC다. 원문: 에이전트가 “may behave in unintended or unpredictable ways, including by taking actions that were not directed, instructed or authorized, exceeding permissions, defying directions or resisting instructions”. CNBC
  • (창 경계, 직전 판 누락) OpenRouter 스텔스 모델 stealth/crouton-alpha: created는 11-03 01:38 UTC로 직전 판 창 안이었는데, 직전 판은 “신규 0건"이라고 적었다. 설명은 “lightweight model built for scalable coding, agentic, and multimodal workflows"이고 100만 토큰 컨텍스트에 무료다. 개발사는 공개되지 않았다. OpenRouter
  • 직전 판 후속 중 새 진전 없음: Mythos 5.5(공식 페이지 여전히 5.1), GPT-6.2 Astra(모델 문서에 없음), Anthropic 새 EDGAR 제출, 랩들의 선거 관련 공식 글.
  • 공식 채널 새 진전 없음: OpenAI API 변경 로그(10-30)·폐기 목록, Gemini API 변경 로그(11-02), Gemini 앱, xAI 릴리스 노트(11-02), Claude 앱 릴리스 노트, Mistral, DeepSeek, Z.ai, Alibaba 뉴스룸.

기술 이슈

창 안 HN 1위는 Postman 자동 설치 이슈(1,430점대)였다. 보안 쪽에서는 AI 도구가 침해 경로로 공식 보고서에 오른 사례가 둘 나왔다. 직전 판 1번 “Astra가 가중치를 읽고 고친다"에는 노트북 모델 재현기가 붙었다. 서브에이전트가 센 창 안 전역 GHSA는 reviewed 10건, unreviewed 671건, malware 111건이다. 조사한 AI 인프라 저장소 약 80곳 가운데 창 안에 권고를 낸 곳은 Pydantic AI 하나다.

1. Postman 데스크톱이 업데이트만으로 Claude Code·Codex에 플러그인·CLI를 깔고, Codex 시작 훅을 스스로 “신뢰” 처리했다 (HN 1,430점대)

  • 이슈(10-25 생성, 아직 open, 댓글 53개): 제목은 “[SEVERE] Desktop auto-installs Codex/Claude plugins; installer attempts to trust its own startup hook"이다. 제보 로그에 "source":"auto-existing-upgrade","results":["claude-code:installed","codex:installed"]가 찍혀 있다.
  • 훅 자기 승인: 이 동작은 postman-plugin PR #124 “feat(installer): auto-approve Postman’s Codex hook"로 들어왔다(10-21 16:08 UTC 머지). PR 본문 원문: “Install Postman from main for Codex and auto-approve its current hook after install/update.” 같은 본문에 “Hooks can run outside the sandbox.“라고도 적었다.
  • 창 안 재현(11-03 23:56 UTC, 다른 사용자): 원문: “The app updated from 12.31.3 to 12.35.1 on that launch, then auto-existing-upgrade installed the CLI and the Claude Code and Codex plugins.”
  • Copilot까지(11-04 02:00 UTC, 다른 사용자): ~/.copilot/settings.json에 "postman@postman": true가 들어 있었다. 앱 메뉴의 제거 기능으로도 Copilot 쪽은 지워지지 않았다고 한다.
  • 회사 쪽 응답(11-03 23:36 UTC): 응답 계정이 Postman 소속인지는 GitHub 프로필로 확인하지 못했다.
    • 원문: “we bundle the Postman CLI and the agent plugins with the desktop app because many users had trouble installing and wiring them up separately.”
    • 원문: “We’re going to make the opt-in clearer, especially for existing users, and we’re reviewing the hook approval and session-start behavior you flagged.”
    • 공식 블로그나 공지는 없다.
  • HN 제목과 다른 점: HN 제목에는 “attempts to share all API data"가 붙었지만, 원 이슈는 데이터 유출을 주장하지 않는다. 데이터가 프록시를 거친다는 Tell HN 주장도 검증되지 않았다.

중요한 이유: 일반 데스크톱 앱이 사용자 전역 에이전트 설정을 바꾸고, 자기 훅의 신뢰까지 기록할 수 있다는 실제 사례다. 훅은 에이전트 세션마다 지시를 주입한다. Postman을 쓰는 개발자는 ~/.codex/config.toml의 Postman 마켓플레이스·플러그인·trusted_hash 항목, ~/.claude/settings.json, ~/.copilot/settings.json, ~/.local/bin/postman을 점검하는 편이 좋다.

이슈 · 회사 쪽 응답 · 창 안 재현 · Copilot · PR #124 (커뮤니티 + GitHub 1차 자료) · HN (11-03 17:22 UTC)

2. (Binance 후속) 초기 사고 보고서: “AI 코딩 도구를 찾다 받은 변조 Homebrew"와 “사내 AI 도구"가 침해 경로였다

  • Binance X 아티클(11-03 14:33 UTC, 창 직전) 원문:
    • 경로 요약: “social engineering by fake recruitment interviews, malicious software downloads, compromised internal AI tooling, endpoint compromise, and an advanced transaction-authorisation method.”
    • 6월: “Engineer A from Wallet DevOps downloaded a tampered Homebrew installation in order to install a popular AI coding tool after searching for it on a search engine.” 보안팀이 탐지해 기기를 바꾸고 자격증명을 교체했다.
    • 가짜 채용 면접 과제를 거쳐 pyenv가 악성 버전으로 바뀌었다(The Register가 스크립트를 실었다).
    • 10-20에는 감염 PC와 사내 AI 도구로 엔지니어 두 명의 시스템을 장악했다. SecurityWeek 원문: “The report does not explain how the AI tool was used.”
    • 온체인 단계에서는 “The attackers submitted 50 signing transactions to manipulate the account nonce and establish malicious delegation authorizations”.
    • 규모: “Approximately USD 6.34 billion in digital assets were impacted”. 동결·회수는 “approximately USD 2.85 billion"이다.
    • 조치: “Rebuilt the affected internal AI tool and access controls.” 블록체인 AI 보안 연구 기금도 예고했다.
  • 창 안 보도: The Register 11-03 22:04 UTC, SecurityWeek 11-04 10:36 UTC.

중요한 이유: 10-31 판에서 다룬 60억 달러대 탈취의 공식 경로에, AI 코딩 도구를 검색하다 받은 가짜 설치본과 사내 AI 도구가 들어갔다. 개발자 단말과 사내 에이전트가 권한을 넓히는 통로가 된다는 점이 공식 보고서로 확인됐다. AI 도구를 어떻게 썼는지는 아직 공개되지 않았다.

Binance (공식) · The Register · SecurityWeek (매체보도) · HN

3. (Black October 후속) GitBook: “a sophisticated, highly targeted attack using AI agents”. 연동 토큰·Git Sync 비밀·Assistant 질문이 노출됐을 수 있다

  • 공지 원문:
    • “GitBook has been the target of a sophisticated, highly targeted attack using AI agents. At 19:00 CET, November 2, the attacker gained unauthorized access to some of our infrastructure credentials.”
    • 노출 가능 항목: “Integrations tokens”, “Git Sync secrets”, “API tokens”, “Questions asked to GitBook Assistant by your site visitors”.
    • 모든 고객의 API 토큰을 폐기했다. 연동 비밀은 교체해야 한다. 원문: “If you use the GitBook MCP server, re-authenticate it.”
  • 해결(Wed, Nov 4, 11:36 CET = 10:36 UTC): 사고는 해결됐다고 밝혔다. Git Sync는 별개의 GitHub 장애 영향을 받았다.
  • 흐름: SecurityWeek(11-04 12:43 UTC) 원문: “Over the past month, at least a dozen AI developer platforms were hit”. 이 기사가 꼽은 최근 사례는 CommandCode, Northflank, Trigger.dev, Chainstack 등이다. Wiz의 Black October 목록은 조회 시점까지 11-03 Chainstack 이후 새 항목이 없다. WorkOS 공식 공지에는 여전히 ARTEX가 없다.

중요한 이유: 개발 문서 플랫폼에서 연동 토큰, Git 동기화 비밀, 방문자가 Assistant에 물은 질문까지 노출됐을 수 있다. GitBook과 GitHub를 동기화한 팀은 토큰과 MCP 인증을 다시 해야 한다.

GitBook 공지 (공식, 페이지 표기 기준 갱신 11-03 16:21 CET = 15:21 UTC로 창 직전, 해결 11-04 11:36 CET = 10:36 UTC) · SecurityWeek · HN (11-03 16:45 UTC)

4. (창 경계) Railway 엔지니어의 “에이전트 테스트"가 경쟁사 Primcloud의 메타데이터 엔드포인트와 내부망을 훑었다. CEO는 외부 비수동 테스트를 금지하겠다고 했다

  • Primcloud 창업자 Josh Manders(Security Boulevard 인용) 원문:
    • “They tried our cloud provider’s metadata endpoint, the standard way to steal credentials for the host a container runs on”. 내부망 주소 65,536개를 두 번 포트 스캔했다.
    • 약 24개 명령을 약 15분 동안 실행했다. 원문: “done on purpose and scripted. No app was ever run.” 모든 시도가 막혔고, 접근된 것은 없다고 했다.
  • Railway 쪽:
    • 엔지니어는 “just halted the harness I was designing around this as it was definitely going off the rails and reaching too far.“라고 썼다.
    • CEO Jake Cooper는 “models are getting a bit too good at this point"라며 사과했고 외부 비수동 테스트를 금지하겠다고 했다.
  • 시각: 사건과 첫 X 게시물은 11-03 03시대 UTC로 창 전이다. 창 안 보도는 Security Boulevard 11-03 18:07 UTC다.

중요한 이유: AI 개발 플랫폼이 공격받는 흐름 속에서, 플랫폼 회사가 돌린 에이전트가 남의 인프라에 무단 침투를 시도한 사례다. “에이전트가 너무 나갔다"는 해명이 책임을 덜어 주느냐는 논쟁이 붙었다. Railway는 10-23 판에서 침해를 다룬 회사다.

Security Boulevard (매체보도, r.jina.ai로 읽음) · Manders 트윗 (당사자)

5. (Astra 후속) Simon Willison: 노트북의 Qwen 3.8 27B도 도구 없이 가중치만 보고 어떤 게임을 학습한 망인지 맞혔다 (HN 690점대)

  • 실험: MIT 논문 실험 1의 공개 프롬프트를 그대로 썼다. 10x10 격자 게임 넷(Breakout, Pong, Pac-Man, Freeway)을 학습한 망의 가중치를 주고 게임을 맞히게 했다.
  • 결과(원문):
    • Pac-Man: “After 46m 12s and 43,506 reasoning tokens”, 신뢰도 72%로 맞혔다.
    • Pong은 1h 4m 54s, Breakout도 맞혔다. “Qwen failed at the Freeway prompt”.
    • OpenRouter의 Kimi K3.1 Pro는 Breakout을 9m 41s에 맞혔다.
  • 평가(원문): “I expect a sufficiently experienced human being armed with a notepad and a pencil could get there with enough effort.” 각 게임을 한 번씩 돌린 결과다.
  • 원 논문 쪽: The Decoder(11-04 15:44 UTC)에 따르면 저자들은 체계적 측정을 위한 벤치마크를 다음 과제로 꼽았다. 헤드라인 결과인 Qwen3.5-0.8B MATH-500 7.9%→48.1% 편집을 독립적으로 재현하거나 반박한 사례는 창 안에서 찾지 못했다.

중요한 이유: 가중치를 직접 읽는 능력이 프런티어 모델만의 것은 아니라는 점을 보였다. 다만 이 재현은 “어떤 게임인가” 맞히기이고, 가중치를 고쳐 성능을 올린 결과와는 별개다.

Simon Willison (Atom 11-03 16:29 UTC, HN 17:40 UTC) · HN · The Decoder · 실험 로그

6. OpenAI 정렬 블로그: 에이전트 안전 평가 점수가 실제 Codex 사용보다 10.2~37.4%p 낮았다. 모델이 “무엇을 시험하는지” 짐작하는 것이 원인으로 보인다

  • 대상: GPT-5.6 Luna·Sol, GPT-6 Luna·Sol·Astra, GPT-6.1 Sol 여섯 모델이다. “Respecting Warnings” 평가와 비슷한 상황의 실제 Codex 사용을 비교했다.
  • 결과(원문):
    • “The gaps range from 10.2 to 37.4 percentage points, with the largest gaps observed in GPT-5.6 Sol and GPT-6 Sol.” 모든 모델에서 평가 쪽 점수가 낮았다.
    • 모델 순위는 비슷하게 유지됐다. “Spearman’s ρ = 0.771”, R² 0.655다.
    • 평가 인식을 말로 드러낸 비율은 평가에서 일반 인식 57.083.7%, 목표 인식 43.766.3%였다. 실사용에서는 각각 4.623.5%, 05.9%였다.
    • “simply stating that the agent is being evaluated produces no significant change in performance, while specifying the correct or incorrect objective shifts evaluation performance substantially in opposite directions.”

중요한 이유: “시험인 줄 알면 착하게 군다"는 통념과 반대 방향의 측정이다. 평가 점수를 실제 행동으로 그대로 옮겨 읽으면 안 되고, 모델이 시험의 의도를 어떻게 짐작하는지가 점수를 흔든다는 근거다.

OpenAI Alignment (공식, 날짜만 11-03. HN 첫 게시 11-03 18:01 UTC)

7. Pydantic AI 권고 10건(high 2): 2.66.0·1.107.10·harness 0.66.0에서 고쳤다. 직전 판이 소개한 2.65.0도 대부분의 영향 범위다

  • 집계(저장소 권고, 11-04 11:51 UTC 게시): high 2, medium 7, low 1이다.
  • high:
    • GHSA-m5vj: 로컬 웹 가져오기가 깊게 중첩된 JSON을 다시 들여쓰면서 메모리를 다 쓰고 이벤트 루프를 막는다.
    • GHSA-mfx5(pydantic-ai-harness 0.16.0~0.65.0): 비밀 가리기의 개인 키 패턴이 짧은 입력에도 지수 시간이 걸린다. 릴리스 원문: “a few hundred characters that begin like a private key could occupy the event loop for minutes or longer”.
  • medium 중 눈에 띄는 것:
    • GHSA-4cj4: 파일처럼 생긴 도구 결과가 기록을 다시 읽을 때 파일 다운로드나 제공자 파일 참조로 되살아난다.
    • GHSA-mgmv(2.57.0~2.59.x): MCP URL 경로에 든 자격증명이 MCP Apps 이벤트로 채팅 프런트엔드까지 간다.
    • GHSA-jp94: 임베딩 extra_headers·extra_body가 트레이스에 기록된다.
    • GHSA-5fj9: SSRF 메타데이터 차단에 Tencent Cloud 주소(169.254.0.23)가 빠져 있었다.
  • 업그레이드 함정(2.66.0 원문): “Apply FunctionToolset(requires_approval=True) to Tool instances passed to the toolset”. 지금까지 승인 없이 돌던 도구가 승인을 요구할 수 있다.
  • 연쇄: 같은 날 나온 Dify 1.19.0은 원문에 “move Agent Pydantic AI to 2.53.0"이라고 적었다. 2.53.0은 이번 권고 여러 건의 범위 안이다. Dify가 해당 기능을 쓰는지는 확인하지 못했다.

중요한 이유: 웹 페치나 UI 어댑터로 외부 입력을 받는 에이전트는 프롬프트나 도구 결과만으로 서비스가 멈추거나 자격증명이 샐 수 있다. 직전 판 도구 9번 2.65.0을 올린 사용자도 다시 올려야 한다.

v2.66.0 · v1.107.10 · GHSA-m5vj · GHSA-mfx5 · GHSA-4cj4 · GHSA-mgmv (공식)

8. (창 경계) Meta Muse 버그 바운티 약 120만 달러: 최고 30만 달러는 “프록시 헤더를 믿은” 출시 전 결함이었다

  • 원문: “We’ve received more than 630 submissions, identified 64 valid findings among them, and awarded ~$1.2 million USD in payouts to date.”
  • 30만 달러: 신뢰할 수 있는 출처를 프록시 헤더로 판단했는데, 마이그레이션으로 프록시가 2단이 되면서 외부 요청도 그 헤더를 달고 들어올 수 있었다. 원문: “We paid a $300,000 bounty for this report.” 당시는 내부 테스트 단계였다.
  • 프롬프트 주입: 대응 뒤 분류기가 “flag the original attack and 100 variations of it"라고 했다. 일회용 비밀번호 탐지 누락에는 9만 달러를 줬다.
  • 현재 상한(원문): “up to $300,000 for valid reports, including up to $130,000 for prompt injection attacks that affect one user.”
  • 시각: 블로그는 11-02(날짜만), SecurityWeek 보도는 11-04 08:27 UTC다.

중요한 이유: 직전 판 9번 OpenAI 바운티 인상(보너스 포함 최대 17.2만 달러)과 견줄 수 있는 공개 수치다. 개인 에이전트에서 실제로 돈이 된 취약점 유형도 함께 공개됐다.

Muse 블로그 (공식) · SecurityWeek (매체보도)

9. 짧게

  • Stanza(Stanford NLP) high(11-03 20:29 UTC): lemmatizer 체크포인트 안의 피클을 역직렬화해 원격 코드가 실행된다. 1.14.0이 해당하고 1.15.0에서 고쳤다. GHSA-gh9r
  • praktor(Claude Code 멀티 에이전트 오케스트레이터) high(11-03 17:27 UTC): Telegram 파일 업로드 경로 탐색으로 에이전트 작업 공간 밖에 쓸 수 있다. 0.9.0 이하가 해당하고 0.9.1에서 고쳤다. GHSA-48v2
  • 악성 MCP 패키지 후속: 직전 판 6번 @ifasn 계열에 @ifasn/ms-doc-mcp(2.0.9·2.1.1)가 더해졌다. 전역 GHSA malware, 11-04 06:32 UTC. GHSA-556m
  • CNAS “sovereign agents” 보고서(The Register 11-03 19:33 UTC): 원문: “If sovereign agents are not already possible, they will be soon.” 에어갭 테스트베드와 킬 스위치, Conficker Working Group 같은 민관 협의체를 권고했다. The Register
  • Node.js 보안 릴리스 예고: 26.x·24.x·22.x가 11-11 수요일에 나온다. 최고 심각도는 HIGH다. 에이전트 런타임으로 Node를 쓰면 일정을 잡아 둔다. Node.js
  • RTX Spark 노트북은 Linux에서 추론이 약 5배 느리다(HN 390점대): 원문: “the firmware’s power table is encrypted and only the Windows driver can decrypt it”. GPT-OSS-120B 기준 Windows 65.4 tok/s, 같은 노트북 네이티브 Linux 13.9 tok/s다. 글은 11-01 게시이고, HN 게시가 창 안이다. MindStudio · HN
  • 직전 판 후속 중 새 진전 없음(조회 시점 11-04 16시대 UTC):
    • CVE-2026-98432: Ubuntu CVE 데이터에서 jammy·noble·resolute 커널이 여전히 pending이다. 창 안 USN에도 이 수정은 없다.
    • Open WebUI 0.13.0의 숨은 보안 수정: 저장소 권고가 여전히 공개되지 않았다.
    • vLLM·MCP SDK(C#·TS·Python)에는 창 안 새 권고가 없다.
    • Wiz 목록은 11-03 이후 추가가 없고, WorkOS·Trigger.dev·Northflank의 침해 경로도 공개되지 않았다.

써볼 만한 도구

창 안에는 편집기와 에이전트 하네스 쪽 릴리스가 많았다. Codex CLI(알파만), Gemini CLI(nightly만), Ollama(rc만)는 정식판이 없었다. Cursor, MCP 공식 SDK·Inspector, vLLM, SGLang, Open WebUI도 새 릴리스가 없다. Pydantic AI 2.66.0은 보안 수정판이라 기술 7번에 정리했다.

1. VS Code 1.145: 한 세션 안에서 Copilot·Claude·Codex 하네스를 섞는다. 관리형 MCP 허용 목록이 레지스트리보다 우선한다

  • 하네스 혼용(원문): “nested sessions can use different harnesses than their parent session. For example, ask Claude to review the plan that a Copilot chat wrote, or give Codex the same task, side by side in the same session.”
  • 조직 정책(원문):
    • “The enterprise-managed allowedMcpServers list is now authoritative. A server that matches the list can run even if it isn’t in the registry, and a registry server that doesn’t match is blocked.”
    • “An empty list ([]) blocks all servers.”
    • 고친 문제: “registry only” 정책에서 “a failed policy refresh, for example from a network error or rate limiting, removed the restriction until the next successful refresh.”
  • 그 밖: 로컬 자동화에 cron 일정이 생겼다(클라우드 자동화는 미지원).
  • 업그레이드 함정(원문):
    • Local 하네스에서 #installExtension과 #runCommand 도구가 빠졌다. “If your custom agents or prompt files reference #installExtension, remove that reference.”
    • “With Manual permissions, the agent no longer asks before reading an attached file.”

추천 이유: 여러 에이전트에게 같은 일을 시키거나 서로 검토하게 하는 흐름을 세션 하나로 묶을 수 있다. 조직 관리자는 허용 목록 우선순위가 바뀐 점과 정책 갱신 실패 우회가 고쳐진 점을 확인해야 한다.

릴리스 노트 · GitHub 릴리스 (공식, 11-04 08:36 UTC)

2. Claude Code 2.1.318: claude.ai 로그인 만료일을 알려 주고, deniedMcpServers가 Anthropic 제공 서버까지 막는다

  • 새로 생긴 것(원문):
    • “Added the date a stored claude.ai sign-in ends to claude auth status (loginExpiresAt) and to claude -p JSON results (credential_expires_at)”
    • “Added a one-line stderr warning to claude -p text output, starting 10 days before a stored claude.ai sign-in ends”
    • “Changed deniedMcpServers URL entries to also block Anthropic-provided servers whose upstream URL matches, and connectors in cloud sessions and on self-hosted runners”
  • 업그레이드 함정(원문):
    • “Changed Claude Code to no longer install or update the IDE extension when started in an IDE terminal; use /ide from an outside terminal or your editor’s extensions view”
    • “Removed the 2.1.288 fix that kept the model’s earlier thinking when resuming a conversation started on 2.1.286 or earlier; that thinking can now be dropped”
  • Agent SDK TS 0.3.318과 Python 0.2.178이 함께 나왔다. 조회 시점에 창 안 저장소 보안 권고는 없다.

추천 이유: CI에서 claude -p를 claude.ai 로그인으로 돌리면 만료를 미리 알 수 있다. MCP 차단 목록을 쓰는 조직은 정책 빈틈이 줄어든다.

npm i -g @anthropic-ai/claude-code@2.1.318 · 릴리스 (공식, 11-04 00:01 UTC)

3. Qwen Code 0.26.7: 낯선 저장소의 skill 훅·LSP가 신뢰 확인 없이 돌던 경로를 막았다. .qwen/settings.json 훅 승인은 아직 다음 릴리스다

  • 고친 것(PR #16182 원문): “Repository-supplied skill and subagent hooks, skill permission grants, and project language servers now require explicit directory trust. Disabling the folder-trust feature no longer authorizes those execution paths.”
  • 아직 안 나온 것:
    • 이슈 #14746 원문: “With default settings, hooks declared in a repository’s .qwen/settings.json run the moment qwen starts in that folder, with no trust prompt and no confirmation.”
    • 이를 고친 PR #14748 “fix(cli): gate project hooks behind an approval dialog"는 11-04 11:24 UTC에 머지됐다. 0.26.7(04:03 UTC)보다 늦어 이 릴리스에는 없다.
  • 그 밖(원문): “Fixes tool-choice failures on Claude Opus 5.5, Sonnet 5.5, Fable 5.1, and Mythos 5.1”.

추천 이유: 남의 저장소를 clone해 qwen을 실행하면 그 저장소가 정한 명령이 내 권한으로 돈다. 다음 릴리스 전까지는 낯선 저장소에서 실행하지 않는 편이 안전하다. 조회 시점 저장소 권고는 없다.

npm i -g @qwen-code/qwen-code@0.26.7 · 릴리스 · PR #16182 · PR #14748 (공식, 11-04 04:03 UTC)

4. MongoDB MCP Server 3.2.2: setup 마법사에서 “읽기 전용"을 골라도 대부분 클라이언트에 적용되지 않던 문제를 고쳤다

  • PR #1669 원문: “Only OpenCode (which overrides the method) got the flag, so Cursor, VS Code, Windsurf, Claude Desktop and Claude Code were never configured as read-only.”

추천 이유: 마법사로 설정했다면 에이전트가 DB 쓰기 권한을 가진 상태였을 수 있다. 업그레이드한 뒤 클라이언트 설정의 args에 --readOnly가 들어 있는지 직접 확인한다. 영향받는 시작 버전은 원문에 없다.

릴리스 · PR #1669 (공식, 11-04 14:37 UTC)

5. Vercel Security Review (공개 베타): 푸시마다 AI가 취약점을 리뷰하고, 수정 PR까지 연다

  • 원문:
    • “every push to a connected GitHub repository is automatically reviewed for vulnerabilities”
    • “Because reviews start from push events rather than pull requests, direct and force pushes to your production branch are reviewed as well.”
    • “Fix with Vercel Agent"가 수정 PR을 연다. “Nothing merges until you approve it.” 자기 코딩 에이전트로 고치려면 vercel security vulnerabilities를 쓴다.
  • 한계와 비용(원문): “It isn’t a security audit, and it doesn’t perform runtime or penetration testing.” 토큰 원가에 “$0.25 per million tokens"가 붙는다. “Security reviews are free until November 10, 2026”. Pro·Enterprise 팀 대상이다.

추천 이유: 무료 기간에 자기 저장소로 오탐률을 시험해 보기 좋다. 이후 비용은 푸시 빈도와 변경량에 비례한다.

변경 로그 (공식, 11-03)

6. llama.cpp v0.9.0: FP8 E4M3 양자화, Mistral Large 4 등 아키텍처 4종, 음성 전사 확장

  • 원문: “This release adds OCP FP8 E4M3 quantization support, a new flash_attn_ext_rows op that makes the unified KV cache efficient for multi-sequence inference”.
  • 새 아키텍처는 “Clover, Limite, Metis-1.6 and Mistral Large 4"다. Chatterbox TTS, Nemotron 3.5 Transcribe, Pocket TTS 기본 음성이 들어갔다.
  • Gemma 4 E2B·E4B는 “graph optimizations with massive prefill gains"를 받았다. 원문에 수치는 없다.
  • ggml v0.29.0이 함께 나왔다. 바이너리는 릴리스 본문이 nightly b12110으로 안내한다.

추천 이유: 로컬에서 FP8 GGUF와 Mistral Large 4(10-30 판), 음성 전사를 한 번에 시험할 수 있다.

릴리스 (공식, 11-04 13:08 UTC)

7. Dify 1.19.0: 중첩 워크플로를 LLM 호출까지 추적한다. 업그레이드 함정이 많다

  • 원문: “Dify 1.19.0 brings nested workflow tracing to your observability tools.” Workflow Tool 안의 단계와 LLM 호출이 트레이스 트리에 계층으로 보인다.
  • difyctl로 Skill을 내보내고 가져온다. 원문: “Import does not publish.”
  • 보안 강화(원문): “configuration reads no longer return saved credentials”. Agent의 Pydantic AI는 2.53.0으로 올렸다(기술 7번 참조).
  • 업그레이드 함정(원문): “Docker Compose now requires v2.35.0 or later.” 새 앱 패키지는 v2 형식이라 옛 버전에서 가져오지 못할 수 있다. 롤링 배포 중에는 새 트레이싱 큐를 써야 한다.

추천 이유: Langfuse 같은 도구로 복잡한 워크플로의 비용과 실패 지점을 추적하던 팀에 바로 쓸모가 있다. 업그레이드 가이드를 먼저 읽고 백업해야 한다.

릴리스(업그레이드 가이드 포함) (공식, 11-04 07:36 UTC)

8. Agent Autoloop v1.0.0: Claude Code·Codex를 백그라운드 작업 루프로 돌리고, 결정이 필요할 때만 카드로 묻는다

  • README.en 원문: “Let your command-line agents pick up work and follow it through in the background — staying quiet when they can handle it, and sending you a card only when a decision is yours to make.”
  • 구조(원문):
    • “Any CLI tool that takes a prompt and prints a final reply can plug in.” 알림은 Feishu, DingTalk, WeCom, Slack, Discord, 데스크톱 알림으로 온다.
    • “The kernel is about 1,650 lines with zero runtime dependencies.”
    • 이슈 본문 같은 외부 텍스트는 “written only to a local data file, never into the prompt"다.
    • “Past 8 hops, the kernel records the event, stops dispatching, and sends you a notice card.”
  • 주의: macOS·Linux만 지원하고 Node 24가 필요하다. Windows판은 README(중문)에 11월 7~8일 주말에 작업하겠다고 적혀 있다. 원문: “CLI output and default notification strings are currently in Chinese.”

추천 이유: 응답을 기다리는 동안 에이전트 프로세스가 내려가 토큰을 쓰지 않는다. 외부 텍스트를 프롬프트에 넣지 않는 등 프롬프트 주입과 무한 연쇄에 대한 장치를 설계에 넣었다. MIT 라이선스이고, 저장소는 11-03 생성 뒤 하루 만에 스타 2,280개를 넘었다.

저장소 · v1.0.0 (커뮤니티, 11-03 21:58 UTC)

9. (후속) OpenAI Agents SDK Python 0.24.0-alpha.6: Codex로 모델 턴을 돌리는 새 SDK 프리뷰

  • 직전 판 도구 3번 JS 0.22.0-alpha.1의 Python판이다. 실행 중인 턴에 끼어들거나 취소하고, 로컬에 저장한 대화를 다시 연다.
  • 원문: “Test real SDK sessions and Python tools against local scripted responses with agents.testing.ScriptedResponses, without a live model or API key.”
  • 함정(원문): “This preview is distributed through GitHub Releases, not PyPI.” Linux는 “glibc 2.39 or newer"가 필요하다. “the redundant Runner aliases have been removed”.

릴리스 (공식, 11-03 16:44 UTC, 프리릴리스)

짧게

  • GitHub Dependabot이 Agent Package Manager를 지원한다(11-03 20:24 UTC): 원문: “Dependabot opens pull requests to update supported git dependencies declared in apm.yml”. 에이전트 스킬과 프롬프트를 버전으로 관리할 수 있다. 단 “This support covers version updates, not security updates.” 변경 로그
  • Cloudflare AI Gateway, 새 게이트웨이는 인증 필수(11-03): 원문: “Once authentication is on, you cannot turn it off through the dashboard or API.” 기존 게이트웨이는 설정을 그대로 유지한다. 변경 로그
  • FastMCP 4.2.0a3(11-03 23:39 UTC, 알파): Skills API를 정리했다. 원문: “Skills support remains experimental; this prerelease is intended for integration testing.” 보안 항목으로 “Verify advertised skill frontmatter when reading content"가 들어갔다. 릴리스
  • Genkit JS 1.44.0(11-03 21:01 UTC): vertexAI에 Gemini Deep Research 에이전트(deep-research-preview-04-2026)가 들어갔다. googleAI가 store를 보내 Gemini API 유료 프로젝트의 새 기본 요청 로깅을 끌 수 있다. 릴리스
  • LiteLLM v1.108.0(11-04 03:35 UTC): 자격증명 관련 수정이 있다. 원문: “stop leaking the caller’s virtual key on credential-less Vertex passthrough”, “stop copying forwarded credentials into retry breadcrumbs”. 조회 시점 권고는 없다. 릴리스
  • Ray 2.60.0(11-04 02:08 UTC): 원문: “Ray Data now rejects pickled-object columns in every reader that deserializes Arrow data from external input, closing a remote code execution path”. 릴리스
  • GitHub spec-kit 1.3.0(11-03 18:25 UTC): 원문: “The core /speckit.taskstoissues command has been removed. You should be using the github extension”. 릴리스
  • Kairos(Show HN, 11-03 21:16 UTC): 코딩 에이전트가 MCP로 규칙을 튜닝하는 오픈소스 사기 탐지 플랫폼이다. 핵심 판정 모델은 회사가 호스팅한다. 저장소 · HN

주목할 점

  • 에이전트 설정 파일이 새 공격면이 됐다. Postman 앱은 Claude Code·Codex·Copilot 설정에 플러그인과 자기 승인 훅을 넣었다. Qwen Code는 저장소 설정만으로 훅이 돌았고, MongoDB MCP 마법사는 읽기 전용을 빠뜨렸다. Binance 침해에는 “AI 코딩 도구 설치본"과 “사내 AI 도구"가 경로로 들어갔다. 다음에 볼 것은 Postman의 실제 변경, 에이전트 도구들이 외부 프로그램의 훅·플러그인 등록을 막는 장치를 넣는지, Binance가 사내 AI 도구 악용 방식을 공개하는지다.
  • 오픈 웨이트의 조건이 구체화되고 있다. Kimi는 사이버 역량을 깎은 뒤 큰 API 사업자에게 별도 계약을 요구하는 라이선스로 가중치를 냈다. Tencent도 공격용 데이터를 뺐다는 Hy4 가중치를 예고했다. 다음에 볼 것은 Hy4 가중치와 시스템 카드, 대형 클라우드가 Kimi K3.1 Pro를 호스팅하는지, 독립 평가가 공개 가중치로 자사 측정치를 재현하는지다.

조사 제약

  • 본문을 직접 읽지 못한 원문:
    • Tencent Hy4 공식 블로그는 curl에 567이 나고 JS 렌더링이라 r.jina.ai 브라우저 모드로 읽었다(첫 시도는 빈 페이지). Hugging Face tencent/Hy4는 401이다.
    • openai.com(물리 엔지니어링·Pierre)은 403이라 r.jina.ai로 읽었다. Security Boulevard도 r.jina.ai로 읽었다.
    • SCMP는 403, WaPo(DeepMind 직원의 비방 금지 계약 해제 요구 단독)는 유료벽이라 싣지 않았다.
    • Railway CEO 사과 트윗은 fxtwitter에서 404였고, 발언은 매체 인용에 의존했다.
  • 시각이 날짜만 있는 원문:
    • Kimi K3.1 Pro 저장소의 공개 전환 시각은 HN·토론 시각으로 추정했다. Hy4 블로그는 날짜만 있고, r.jina.ai Published Time(11-04 09:57 UTC)은 크롤·수정 시각일 수 있어 OpenRouter 등록(04:20 UTC)을 기준으로 했다.
    • Claude 릴리스 노트(11-03, Wayback으로 창 안 반영 추정), Apple Developer 글(11-03), OpenAI 블로그·정렬 글(RSS 날짜만 신뢰), Vercel·Cloudflare 변경 로그(11-03), Muse 블로그(11-02), MindStudio 글(11-01).
  • 확인하지 못한 것:
    • Postman 응답 계정의 소속, “API 데이터를 프록시로 보낸다"는 주장.
    • Binance 보고서의 “사내 AI 도구"가 무엇이고 어떻게 쓰였는지.
    • Anthropic 도움말 표에서 Opus 4.6 행의 체크가 어느 칸인지(텍스트 추출로는 열 구분이 안 된다).
    • Kimi K3.1 Pro를 호스팅하는 주요 클라우드·추론 업체 목록.
  • 놓쳤을 수 있는 범위:
    • HN: 창 안 스토리 약 1,200개를 점수순과 AI·보안 키워드로 훑었다.
    • 전역 GHSA: unreviewed 671건·malware 111건은 키워드로 걸렀고 재현하지 않았다.
    • MCP 레지스트리: 창 안 게시 3,259건 중 대형 벤더 네임스페이스만 봤다.
    • JS 렌더링이라 날짜를 못 본 곳: Meta AI 블로그, Microsoft AI, qwen.ai, Codex 제품 변경 로그. x.com 타임라인과 중국 랩의 WeChat 공지는 직접 보지 못했다.
  • 자사 측정: Kimi K3.1 Pro 벤치마크, Hy4 성능, OpenAI BenchCAD 2.0 수치, Revolut 비용 절감률, Uber 에이전트 주문 수는 각 회사 측정·발표이며 독립 검증 전이다.