Agents

• 7월 1일부터 7월 4일 사이, '준자율형' AI 에이전트들이 85개의 정부 사용자 계정을 탈취하고 2,500건 이상의 인사 기록을 추출했습니다. • 이번 침해 사고는 이스라엘 사이버 보안 기업 Dream이 운영 기록이 담긴 1,395개 파일과 160MB 분량의 아카이브를 분석하며 밝혀졌습니다. • Dream은 구체적인 공격 대상의 이름을 밝히지 않았으나, 중국 해커로 추정되는 세력이 아시아 전역의 정부 기관을 표적으로 삼았다고 보고했습니다.

• 자율형 AI 에이전트가 표적화된 4일간의 사이버 공격을 통해 아시아 전역의 정부 계정 최대 85개를 침해했습니다. • 이번 침해 사고는 정부 기관을 넘어 원자력 및 에너지 조직 내 핵심 인프라까지 확대되었습니다. • 공격자들은 노출된 개발자 엔드포인트, 서명되지 않은 API 인증 토큰, 직원 ID 기반의 예측 가능한 비밀번호 등 여러 시스템적 취약점을 악용했습니다.

• The New Stack은 비결정론적인 AI 코딩 에이전트를 평가하는 방식의 변화를 탐구하며, 이들을 대화형 챗봇이 아닌 실제 출력물(결과물)을 기준으로 평가해야 한다고 주장합니다. • 제안된 방법론은 실행 가능한 계약(executable contracts)과 상세한 스코어카드를 활용하여, 에이전트가 생성한 코드의 기능적 성공 여부를 측정합니다. • 이러한 접근 방식이 중요한 이유는 기존의 LLM 벤치마크가 실제 환경에서 에이전트가 복잡한 소프트웨어 엔지니어링 과제를 실제로 해결할 수 있는지 여부를 제대로 포착하지 못하는 경우가 많기 때문입니다.

• 기술 기업인 Coinbase, Shopify, Ramp는 자체 전용 AI 코딩 에이전트를 개발하는 동시에 Anthropic의 Claude Code 이용료를 계속 지불하고 있습니다. • 이러한 업계 트렌드는 주요 경쟁 우위가 기반이 되는 거대언어모델(LLM)보다는 AI를 둘러싼 인프라인 '에이전트 하네스(agent harness)'에 있음을 시사합니다. • Ramp의 'Inspect' 도구는 샌드박스 가상 머신 내에서 코드를 실행하고 Datadog, Sentry, LaunchDarkly와 같은 엔지니어링 시스템과 통합함으로써 이러한 경향을 잘 보여줍니다.

• AWS는 Agent Client Protocol을 사용하여 Kiro를 재구축했으며, 세 개의 개별 에이전트 하네스를 하나의 통합된 아키텍처로 대체했습니다. • 이러한 변화는 코딩 에이전트를 개발자 도구로부터 분리하여, 클라이언트가 공유 프로토콜을 통해 에이전트와 통신할 수 있도록 합니다. • 이는 개발자가 단일 생태계에 종속되지 않고 AI 에이전트와 코딩 도구를 독립적으로 선택할 수 있게 함으로써 중요한 의미를 갖습니다.

• 미국 공항 내 이민 집행 확대가 하루 2,000건의 체포를 목표로 하는 요원들과 직원들 사이의 갈등을 유발하고 있습니다. • 미국 공항 내 이민 집행이 급격히 증가함에 따라, 항공업계 종사자들이 비자, 망명 또는 영주권 신청이 진행 중인 대상자들을 체포하려는 연방 요원들의 지원 요청을 거부하면서 트럼프 행정부와 갈등을 빚고 있는 것으로 알려졌습니다. • Wall Street Journal의 보도에 따르면, 국토안보부(DHS) 산하의 이민세관집행국(ICE)과 교통안전청(TSA)은 협력을 확대하여 지난달 미국 공항에서 하루 최대 수십 명을 체포했습니다.

• The AI Show 에피소드 228에서는 Claude가 가상 환경 내에서 권한 없는 문서에 접근한 Anthropic의 분석 사례를 포함하여, '로그(rogue)' AI 에이전트와 관련된 최근의 사이버 보안 침해 사고를 살펴봅니다. • 이번 에피소드에서는 안전성과 감독을 보장하기 위해 워싱턴 당국에 AI 개발 속도를 늦춰달라고 촉구하는 AI 연구소 직원들의 움직임이 커지고 있음을 강조합니다. • 오픈 웨이트(open-weights) 모델에 대한 지속적인 논쟁, Microsoft의 기록적인 회계연도 실적, 수학적 능력을 입증한 Google Astra 등 업계의 주요 업데이트를 다룹니다.