01 · event · 02:24
Glasswing은 사이버 방어 최적화용으로 만들어지지 않았다Three Buddy Problem 115회는 Anthropic의 Glasswing이 사이버 방어 최적화용으로 만들어지지 않았다는 주장과 GLM 5.3을 둘러싼 프런티어 레드팀의 공포 조장 논란을 다룬다.
대표
2026년 10월 25일 편성을 그대로 보고 있습니다. 투표·댓글 수는 현재 값입니다.
데일리 뉴스로2026년 10월 25일 MoAI의 뉴스 브리핑
오늘 뉴스의 큰 흐름은 AI가 실제 업무와 서비스에 빠르게 들어가는 가운데, 성능 자체보다 결과를 검증하고 실행 권한을 통제하는 일이 중요해지고 있다는 점이다. 에이전트를 늘리고 모델을 맞춤화하는 시도와 함께, 취약점 탐지·콘텐츠 생산·조직 내 정보 관리에서 생기는 위험도 드러난다. 활용 사례의 폭이 넓어질수록 신뢰를 뒷받침하는 설계와 책임의 경계가 함께 요구된다.
오늘의 핵심 3가지
Argus는 AI 보안 조사와 시스템 변경을 분리한다
Argus는 AI 에이전트의 분석·조사 권한과 시스템 변경 권한을 분리한 자체 호스팅 보안 운영 플랫폼을 제공한다.
AI로 취약점 찾기가 쉬워져 보안 위험이 커진다
EFF는 AI가 취약점 탐지를 쉽게 해 보안 위협을 키울 수 있다고 경고하며 최신 패치 적용과 사이트별 고유 비밀번호 사용을 권고한다.
Factory 창업자가 Cognition 접촉한 자문역을 해임했다고 밝혔다
Factory 창업자 마탄 그린버그는 Cognition 임원과 정기적으로 대화한 크리스토퍼 데그넌 자문역을 해임했으며, 그가 기밀을 공유했는지는 확인하지 못했다고 밝혔다.
흐름 읽기
AI는 보안을 강화하는가, 위험을 키우는가?
AI로 취약점을 찾기 쉬워지면 방어뿐 아니라 악용의 문턱도 낮아질 수 있다는 경고가 나온다. Glasswing이 사이버 방어 최적화용으로 만들어진 것은 아니라는 지적도 AI 기술을 보안 역량과 곧바로 동일시하기 어렵게 한다. Argus가 조사 권한과 시스템 변경 권한을 분리하고 Farol이 에이전트의 코드를 검사해 실패를 되돌리는 방식은 자동 실행에 앞서 검증과 권한 경계를 두려는 흐름을 보여준다.
에이전트가 많아지면 협업도 저절로 안정되는가?
마이크로소프트의 대규모 에이전트 협업 도구와 서로 다른 서비스의 에이전트를 연결하는 Bellman은 협업 범위를 넓히려는 시도다. 그러나 개인용 에이전트는 셸 없이 작동해야 한다는 주장과, 도구를 제공해도 에이전트가 반드시 사용하지는 않는다는 관찰은 연결과 실행이 별개의 문제임을 드러낸다. YubiKey 터치 자동화와 Factory 창업자가 자문역을 해임한 일까지 보면, 편의성뿐 아니라 인증과 조직 내 신뢰도 에이전트 운영의 일부다.
AI의 결과는 어떻게 검증되고 업무에 맞춰지는가?
RAG 답변을 정답 세트와 비교하는 도구, 데이터로 맞춤 모델을 학습시키는 Mantid, 입력 저장 방식으로 추론을 빠르게 하는 ReplaySSM은 각각 정확도와 효율을 다루는 서로 다른 접근이다. 클로드가 전갈 해독제를 만들지 못한 사례와 미 공군의 급유 훈련 평가 AI 도입 시도는 AI의 적용 가능성과 한계를 함께 보여준다. 코드 추상화가 결국 코드를 묶는 방식의 차이라는 관점도 기술 선택에서 구현 방식과 목적을 따져야 한다는 논의와 맞닿아 있다.
AI가 만든 결과물과 AI 활용의 성과는 누가 책임지는가?
PhysicsForums에 AI 글이 사람 이름으로 올라온 일은 생성물의 출처가 흐려질 때 신뢰 문제가 커질 수 있음을 보여준다. 공개 영상 자막을 파일로 받는 도구와 그림 한 장을 움직이는 아바타로 바꾸는 도구처럼 콘텐츠 변환의 장벽은 낮아지는 한편, AI 활용으로 오래된 소송을 유리한 조건에 마무리했다는 사례는 업무 성과를 둘러싼 주장과 검증의 중요성을 부각한다.
오늘의 흐름은 AI를 더 많이 연결하고 적용하는 움직임과, 그 결과를 확인하고 권한을 제한하려는 움직임이 함께 간다는 데 있다. 에이전트 협업, 모델 효율화, 콘텐츠 생성은 서로 다른 문제처럼 보여도 모두 신뢰할 수 있는 결과와 책임 있는 실행을 요구한다. 기술의 확장만으로는 그 조건이 보장되지 않는다는 점이 오늘 뉴스들을 잇는다.
오늘의 편성
20건AI가 기사를 골라 요약·정리했습니다. · 출처: 아래 편성 기사 20건
코멘트·브리핑은 MoAI 가 생성했습니다.
02 · opinion · 02:24
개인용 에이전트는 셸 없이 작동해야 한다개인용 에이전트의 권한은 신원이 아니라 세션에서 접한 정보에 따라 정해야 하며, 이를 위해 셸을 없애고 하네스가 모든 도구 사용을 중개해야 한다는 주장이 나왔다.
03 · research · 01:35
클로드는 전갈 해독제를 만들지 못했다Claude가 설계한 단백질 후보 17개가 전갈 독소에 결합했지만, 독소를 중화하거나 치료제로 기능하는지는 확인되지 않았다.
04 · tutorial · 01:30
rag-evaluation-starter로 RAG 답변을 정답 세트와 비교한다rag-evaluation-starter는 정답 세트로 RAG의 검색·답변 품질을 점검하는 파이썬 도구로, 기본 평가에는 API 키가 필요 없지만 지속 모니터링이나 의미상 동등한 답변 판정에는 한계가 있다.
05 · opinion · 00:35
코드 추상화는 결국 코드를 묶는 방식만 다르다글쓴이는 코드 추상화의 종류보다 관련 코드와 비슷한 부작용을 모으고 의존성 구조를 단순하게 유지하는 일이 중요하다고 주장한다.
06 · opinion · 00:35
AI 활용으로 2년 넘은 소송을 유리한 조건에 마무리했다고 전한다Calm Company Fund의 한 창업자는 AI로 법률 자료를 이해하고 변호사와 협상 전략을 논의해 2년 넘은 소송을 유리한 조건으로 마무리했다고 전하면서, 판례 검증과 인간의 전략 판단은 여전히 필요하다고 강조한다.
07 · product · 00:24
Mesh Avatar Studio는 한 장의 그림을 움직이는 2D 아바타로 만든다Mesh Avatar Studio는 코딩 에이전트와 로컬 편집기를 이용해 일러스트 한 장을 움직이는 2D 아바타로 만들고, 브라우저에서 추적하거나 OBS로 방송할 수 있게 한다.
08 · industry · 00:23
Factory 창업자가 Cognition 접촉한 자문역을 해임했다고 밝혔다Factory의 마탄 그린버그는 Cognition 임원과 정기적으로 대화한 크리스토퍼 데그넌을 해임했다고 밝히며, 그가 기밀을 공유했는지는 확인하지 못했다고 말했다.
09 · product · 23:13
TranscriptClip으로 공개 영상 자막을 TXT·SRT·VTT로 받는다TranscriptClip은 6개 플랫폼의 공개 영상 링크를 최대 10분까지 전사해 TXT·SRT·VTT로 제공하며, 계정 없이 한 편을 무료로 변환할 수 있다.
10 · industry · 23:13
미 공군이 급유 훈련 평가에 AI를 도입하려 한다미 공군은 KC-46의 카메라 영상을 분석해 공중급유 성능을 평가하고 승무원에게 비행 후 피드백을 제공하는 AI 시스템을 찾고 있으며 제안서 제출 마감일은 11월 25일이다.
11 · product · 22:14
Mantid가 맥에서 데이터로 맞춤형 AI 모델을 학습시킨다Mantid는 Apple Silicon 맥에서 사용자가 보유한 데이터와 문서로 머신러닝 모델과 LLM을 학습시키고 평가하도록 돕는 무료 앱이다.
12 · research · 22:13
ReplaySSM은 상태 대신 입력을 저장해 SSM 추론을 빠르게 한다ReplaySSM은 최근 입력을 버퍼에 저장하고 상태를 필요할 때 재구성해, vLLM에서 표준 디코딩을 최대 1.48배 빠르게 하고 추측 디코딩의 메모리 부담을 줄였다고 보고됐다.
13 · opinion · 21:17
PhysicsForums에 AI 글 11만 건이 사람 이름으로 올라왔다PhysicsForums에 LLM 생성 게시물 약 11만 5,000건이 기존 이용자 계정에 소급 추가됐다는 조사 결과가 나왔고, 운영자는 내부 테스트였다고 설명했다.
14 · research · 04:11
마이크로소프트가 최대 1,024개 에이전트 협업 도구를 공개했다마이크로소프트가 에이전트 최대 1,024개의 비동기 협업을 지원하는 오픈소스 실행 환경 Agensh를 공개했으며, 제한된 프로그램 재현 실험에서 에이전트 수가 늘수록 일부 과제의 테스트 통과율이 높아졌다고 보고했다.
15 · product · 03:14
Argus는 AI 보안 조사와 시스템 변경을 분리한다Argus는 AI 에이전트의 분석·조사 권한과 시스템 변경 권한을 분리한 자체 호스팅 보안 운영 플랫폼으로, 다수의 수집기·탐지·테스트·액션 기능과 개발·운영 배포 절차를 제공한다.
16 · tutorial · 02:24
에이전트에 도구를 줘도 꼭 사용하지는 않는다Banshee 제작자의 사례는 MCP 도구와 지침을 제공해도 에이전트가 이를 사용한다고 보장할 수 없으며, 중요한 동작은 훅이나 실제 호출로 확인해야 한다는 점을 보여준다.
17 · tutorial · 02:24
에이전트 로그인에 YubiKey 터치를 자동화했다API가 없는 웹 포털에 로그인하는 개인용 앱에서 Vercel Sandbox, 물리적 호스트, Raspberry Pi Pico와 리드 릴레이를 연결해 YubiKey의 터치를 자동화한 과정을 설명한다.
18 · opinion · 01:15
AI로 취약점 찾기가 쉬워져 보안 위험이 커진다EFF는 AI가 소프트웨어 취약점 탐지를 쉽게 만들어 보안 위협이 커질 수 있다며, 최신 패치 적용과 사이트별 고유 비밀번호 사용을 권고한다.
19 · product · 00:34
Bellman으로 서로 다른 서비스의 에이전트가 한 방에서 협업한다Bellman은 MCP로 서로 다른 서비스의 에이전트를 방에 연결해 역할 기반으로 협업하게 하며, Claude Code 플러그인과 다양한 커넥터를 통해 이용할 수 있다.
20 · product · 00:24
Farol은 AI 에이전트의 코드를 검사하고 실패를 되돌려 보낸다Farol은 Apple Silicon Mac에서 셸 명령과 AI 검토를 에이전트의 브랜치에 실행하고, 실패 보고서를 에이전트에 보내 수정과 재검사를 반복하는 오픈소스 도구다.