한 줄 요약: MCP 서버는 AI 에이전트에 기능을 붙이는 편한 어댑터가 아니라 모델이 호출하는 프로덕션 API다. 관건은 도구를 많이 여는 데 있지 않다. 권한, 관측성, 응답 크기, 실패 반경을 얼마나 좁힐 수 있느냐다. 왜 지금 MCP 서버와 AI 에이전트 보안이 이슈인가 MCP(Model Context Protocol)를 붙이면 Claude Code 같은 AI 에이전트가 로컬 CLI, 사내 API, 데이터베이스, GitHub 저장소를 직접 다룰 수 있다. 문제는 바로 그 지점에서 생긴다. 사람이 복사해서 붙여 넣던 JSON 응답을 모델이 직접 가져오는 순간, 생산성 이야기는 아키텍처와 보안 문제로 바뀐다. ...
한 줄 요약: Apple과 OpenAI의 영업비밀 소송은 인재 유출 의혹에 머물지 않는다. AI 하드웨어 경쟁에서 경험과 도용의 경계를 어디에 둘지가 쟁점이다. 다만 지금 확인된 것은 Apple의 주장과 OpenAI의 부인이다. 법원이 판단한 사실은 아직 없다. 무슨 일이 있었나 미국 시간 2026년 7월 10일, Apple은 OpenAI를 상대로 영업비밀 침해와 계약 위반을 주장하는 소송을 냈다. 관할 법원은 캘리포니아 북부연방지방법원이다. 쟁점은 OpenAI가 준비하는 AI 하드웨어 사업이다. Apple은 OpenAI, io Products, 전 Apple 임직원 Tang Tan과 Chang Liu 등을 상대로 Apple의 미공개 기술, 제품, 공정, 공급망 정보가 OpenAI의 하드웨어 개발에 쓰였다고 주장한다. ...
한 줄 요약: Meta가 Instagram AI 사진 기능을 철회한 일은 공개 게시물을 AI 창작 재료로 쓸 때 동의, 알림, 악용 책임을 어디까지 설계해야 하는지 보여준다. 무슨 일이 있었나 2026년 7월 10일 TechCrunch 보도에 따르면 Meta는 Instagram 공개 계정의 사진을 AI 이미지 생성에 참조할 수 있게 한 기능을 철회했다. 이 기능은 Meta Superintelligence Labs가 공개한 AI 이미지 생성기 Muse Image 관련 도구 묶음에 포함돼 있었다. 문제는 사용 방식이었다. 이용자가 공개 Instagram 계정을 @멘션하면, 해당 계정의 공개 사진을 참조해 이미지를 만들 수 있었다. 그런데 사진이 이런 방식으로 쓰였다는 사실을 계정 주인에게 알려주는 장치는 없었다. ...
한 줄 요약: 폐쇄형 LLM 토크나이저를 Chat API만으로 재구성할 수 있을까. 이 질문이 눈길을 끈 건 해킹 놀이여서가 아니다. 모델 API가 내부 동작을 어디까지 새어 나오게 하는지, 플랫폼이 어느 선까지 예측 가능성을 책임져야 하는지 건드렸기 때문이다. 무슨 일이 있었나 Reddit LocalLLaMA에 폐쇄형 LLM 토크나이저를 Chat API만으로 재구성할 수 있는지 묻는 글이 올라왔다. 제공된 자료만으로는 게시 날짜를 확인할 수 없다. 논의의 초점은 꽤 분명하다. 작성자는 Chat API에서 두 가지 관찰 지점을 얻을 수 있다고 봤다. ...
한 줄 요약: 오픈소스 AI를 쓴다는 말은 API 비용을 줄인다는 뜻에 그치지 않는다. 모델, 데이터, 평가, 보안, 관측성을 누가 책임질지 정하는 인프라 선택에 가깝다. 빌리지 않는 AI는 공짜 AI가 아니라 더 많은 운영 권한과 장애 책임을 함께 가져오는 구조다. 왜 지금 이슈인가 기업이 프런티어 모델 API로 시작했다가 규모가 커지면서 오픈소스 AI나 오픈 웨이트(Open-weight) 모델을 검토하는 흐름은 이제 비용만으로 설명하기 어렵다. TechCrunch가 전한 Hugging Face CEO 인터뷰의 핵심도 여기에 있다. API로 시작하면 빠르게 제품을 만들 수 있지만, 사용량이 늘고 내부 데이터·규제·제품 차별화가 얽히면 단순 호출 비용보다 통제권 문제가 더 커진다. ...
한 줄 요약: CISA incident playbook 부재 사건은 보안 사고 대응 실패가 도구 부족만으로 설명되지 않는다는 점을 보여준다. 공개 GitHub에 노출된 키보다 더 위험한 것은, 누가 어떤 권한으로 어떤 순서에 따라 판단할지 정해져 있지 않은 운영 구조다. 왜 지금 이슈인가 보안 사고 대응(Incident Response)을 자동화한다고 하면 보통 SIEM, SOAR, 시크릿 스캐너, 티켓 자동 생성, 알림 라우팅부터 떠올린다. 그런데 CISA 사례는 다른 질문을 던진다. 플레이북이 없으면 좋은 도구도 대기열에서 멈춘다. TechCrunch가 전한 CISA 사건을 줄이면 이렇다. 한 보안 연구자가 CISA 계약업체 직원이 공개 GitHub 저장소에 올린 민감한 키와 인증정보를 발견했다. 연구자는 먼저 계약업체에 알렸지만 응답을 받지 못했고, 이후 보안 기자 Brian Krebs를 거쳐 CISA에 전달됐다. CISA는 저장소를 내리고 노출된 인증정보를 폐기하고 교체했으며, 고객 또는 임무 데이터 노출은 없었다고 밝혔다. ...
한 줄 요약: AI 에이전트의 신뢰성은 프롬프트 품질만으로 정해지지 않는다. 런타임 상태 검사와 기계적 검증이 같이 있어야 한다. 다만 모든 동작을 게이트로 막는 방식도 답은 아니어서, 상태 머신과 승인 이벤트, 구조 검사를 어디에 둘지 설계해야 한다. 왜 지금 이슈인가 AI 에이전트 런타임, 상태 머신, 테스트 하네스가 실무 쟁점이 된 이유는 분명하다. 예전에는 에이전트가 채팅창 안에서 답변만 만들었고, 실패도 대체로 텍스트 품질 문제로 보였다. 지금은 다르다. 파일을 고치고, 도구를 호출하고, 백그라운드에서 계속 실행되며, 사람의 승인을 기다린다. ...
한 줄 요약: AI 코딩 에이전트 벤치마크를 볼 때는 어느 모델이 1등인지보다, 같은 코드베이스에서 어떤 권한과 도구, 비용 구조로 실패를 줄였는지를 봐야 한다. 무슨 일이 있었나 Reddit LocalLLaMA에서 Databricks의 코딩 에이전트 벤치마크가 화제가 됐다. 게시글의 핵심은 Databricks가 자사 대규모 코드베이스에서 여러 AI 코딩 에이전트를 비교했고, pi-coding-agent가 Claude Code나 Codex 계열보다 비용 면에서 약 2배 유리하면서도 높은 통과율을 보였다는 해석이다. 같은 글에는 GLM 5.2가 고성능 폐쇄형 모델과 비슷한 수준의 코딩 성능을 보였다는 주장도 붙었다. 다만 이 수치는 범용 지능 순위가 아니다. Databricks의 코드베이스, 태스크 구성, 평가 방식, 도구 사용 방식 안에서 나온 결과다. ...
한 줄 요약: CISA 사고 대응에서 더 불편한 지점은 GitHub에 노출된 자격 증명을 외부 연구자와 기자가 먼저 발견했는데도, 신고 경로와 의사결정 체계가 뚜렷하지 않았다는 점이다. 무슨 일이 있었나 2026년 7월 10일, TechCrunch는 미국 사이버보안·인프라보안국(CISA)의 사후 보고서를 인용해 CISA가 5월 보안 사고 당시 준비된 사고 대응 플레이북 없이 초동 대응을 시작했다고 보도했다. 사건은 공개 GitHub 저장소에서 시작됐다. CISA 계약업체 직원이 미국 정부 시스템 접근에 쓰일 수 있는 민감한 키와 자격 증명을 공개 저장소에 올렸고, GitGuardian 소속 보안 연구자가 이를 발견했다. 연구자는 먼저 해당 계약업체에 알리려 했지만 응답을 받지 못했다. 이후 보안 기자 Brian Krebs에게 제보했고, Krebs가 CISA에 연락한 뒤 저장소가 내려가고 노출된 자격 증명이 폐기·교체됐다는 흐름이다. ...
한 줄 요약: Apple OpenAI 소송은 AI 하드웨어 경쟁이 인재 영입 문제에서 끝나지 않고 영업비밀, 공급망, 면접 절차, 퇴사 보안까지 걸린 분쟁으로 커졌다는 사례다. 아직 법원이 판단한 사실은 아니지만, 개발 조직이 다음 채용과 협업에서 무엇을 남겨야 하는지는 분명해졌다. 무슨 일이 있었나 2026년 7월 10일, Apple은 미국 캘리포니아 북부연방지방법원에 OpenAI, io Products, 그리고 전 Apple 직원 일부를 상대로 소송을 제기했다. 쟁점은 Apple의 미공개 제품, 하드웨어 부품, 설계 문서, 제조 관련 자료, 공급업체 정보가 OpenAI의 AI 하드웨어 사업에 부당하게 넘어갔는지다. ...