푸른강아지의 일상

AI 코딩 에이전트가 보안 경보를 울린다 — Claude Code·Cursor·Codex와 EDR의 충돌핵심 요약: Sophos가 2026년 6월 Windows endpoint telemetry를 분석한 결과, Claude Code, Cursor, OpenAI Codex 같은 AI 코딩 에이전트가 공격자 탐지용 EDR 규칙을 실제로 트리거하고 있었습니다. 브라우저 credential 복호화, Credential Manager 열람, certutil·bitsadmin 다운로드, startup folder 쓰기 같은 행위는 공격자와 닮아 있습니다. 문제는 에이전트가 악성이라는 뜻이 아니라, 정상 자동화와 침해 행위의 경계가 endpoint 관점에서 흐려지고 있다는 점입니다.📌 보안팀이 싫어하는 행동을 AI..

Tencent Hy3 공개 — 295B MoE 오픈 모델이 말하는 ‘프론티어 모델 마진 붕괴’의 현실핵심 요약: Tencent가 공개한 Hy3는 295B 파라미터 MoE 모델이지만 토큰당 활성 파라미터는 21B이고, 256K 컨텍스트와 Apache 2.0 라이선스를 제공합니다. 단순히 “중국의 또 다른 대형 모델”이 아니라, vLLM·SGLang 배포 레시피와 OpenAI 호환 API까지 갖춘 실전형 오픈 모델이라는 점이 중요합니다. GLM 5.2의 저가 추론 논의와 함께 보면, 프론티어 랩의 높은 추론 마진이 점점 압박받는 구조가 보입니다.📌 Hy3가 흥미로운 이유: 크지만, 실제로 쓰이도록 설계됐습니다오픈 모델 경쟁은 한동안 “얼마나 큰가”와 “벤치마크에서 몇 점인가”에 집중되어 있었습니다. 그런데..

AI 에이전트 경쟁의 중심이 모델에서 런타임으로 옮겨가고 있습니다핵심 요약: 오늘 AI 리포트에서 가장 중요한 흐름은 “더 좋은 모델”보다 “에이전트가 실제 업무를 끝까지 수행하게 만드는 주변 인프라”가 빠르게 제품화되고 있다는 점입니다. Google Gemini API의 Managed Agents는 백그라운드 실행·원격 MCP·자격 증명 갱신을 넣었고, kapa.ai는 RAG 컨텍스트를 68% 줄이면서 96% recall을 유지했다고 공개했습니다. 여기에 OfficeCLI와 Entire의 분산 Git 네트워크까지 연결하면, 2026년 AI 에이전트 시장의 승부처는 모델 호출 API가 아니라 런타임, 컨텍스트 관리, 업무 도구, 개발 인프라로 이동하고 있습니다.📌 이제 질문은 “어떤 모델인가”가 아닙니..