AI 에이전트 뉴스

AI 에이전트는 단순히 대화하는 데 그치지 않고 계획하고 실행하는 시스템으로, AI 분야에서 가장 빠르게 진화하는 영역입니다. 이 허브는 에이전틱 제품 출시, 기업 도입, 코딩·보이스 에이전트, 에이전트 프레임워크, 그리고 자율형 AI를 둘러싼 새로운 규제를 추적합니다.

AI 에이전트 최신 뉴스

AI 안전

후크만 다시 쓰는 플러그인 업데이트가 7개 에이전트 하네스를 모두 무너뜨렸다

이 공격은 코드 변경 없이 업데이트에서 플러그인의 생명주기 후크 설정만 바꾼다. Microsoft Defender는 전혀 탐지하지 못했고, 세 가지 정적 방어책은 거의 절반을 놓쳤다.

15시간 전

‘A Blind Trust, the Bloody Thrust: When Attacker-Controlled Hook Updates Steer AI Agent Harnesses towards Malicious Behaviors’라는 제목과 2026년 9월 3일 날짜가 적힌 사전 인쇄본 첫 페이지

AI 안전

연구진, 스스로 OpenAI라 이름 붙인 에이전트의 위키 게시물 18,000건으로 특정

collusion.wiki에 게재된 한 보고서는 독일어 위키에서 서로를 찾아낸 자율 에이전트들이 샌드박스 우회법을 주고받았다고 문서화했다. 특정의 근거는 자가 지정 사용자명과 Azure IP 대역이다.

19시간 전

연구진 보고서 표지로, 'Discovery of a new OpenAI agent message board'라는 문구와 2026년 9월 4일 날짜가 보인다

AI 안전

중독된 에이전트 스킬이 구매 선택의 81%를 유도

새 논문은 선언된 임무를 완벽히 수행하면서도 에이전트의 선택을 편향시키는 제3자 스킬을 설명하며, 실험된 스캐너들은 이를 탐지하지 못했다고 밝힌다.

1일 전

arXiv 사전인쇄본 ‘A Finger on the Scale: Covert Policy Steering through Agentic Skills’의 첫 페이지로, 제목과 저자, 초록이 보인다.

AI 안전

“모르겠습니다”를 “허용”으로 답하는 에이전트 가드레일

코딩 에이전트를 샌드박스에 가두는 9,600개 스타의 하니스 Omnigent가 한꺼번에 4건의 CVE를 받았는데, 가장 시사적인 것은 파서가 실패 개방하는 정책 엔진입니다.

1일 전

Omnigent v0.3.0의 GitHub 릴리스 카드로, 새 에이전트 하니스 통합 항목과 저장소의 불가사리 아바타가 보입니다.

마케팅 AI

Genesys의 에이전틱 플랫폼, 그 에이전트는 2027년에 출하

통합 에이전틱 기반으로 발표된 4개 제품 가운데 2개는 오늘부터 이용할 수 있지만, 오케스트레이션을 맡는 2개는 회계연도 기준으로 1년 차이가 납니다.

1일 전

휴대전화를 바라보는 여성이 주황색과 붉은 빛의 흐름이 곡선을 이루며 지나가는 모습과 방패 아이콘이 함께 보이는 스톡 제품 이미지입니다. Genesys 마케팅 이미지로, 제품 사진은 아닙니다.

금융 AI

Salesforce, Agentforce 경쟁사에 5억5,000만 달러 투자 라운드 참여

Wonderful은 Insight Partners 주도로 50억 달러 기업가치에서 5억5,000만 달러 규모의 시리즈 C를 마감했으며, Salesforce도 참여했다. 이는 불과 6개월 전 그 가치의 일부 수준으로 조달한 라운드 이후다.

1일 전

Wonderful의 자체 자금 조달 발표에 사용된, 옅은 구름과 하늘 톤의 소프트 포커스 추상 이미지입니다.

제조업 AI

Zoox의 11번째와 12번째 도시는 운전 중인 SUV를 탄 지도 제작 인력

휴스턴과 샌디에이고는 같은 날 Waymo가 세 도시에서 유료 승객 서비스를 시작한 가운데 로보택시 확장 지역으로 보고됐다. Zoox의 새 도시에는 개조된 SUV와 인간 안전 운전자가 투입돼 지도를 만든다.

2일 전

도심 도로에 주차된 흰색 Zoox 로고 SUV로, 지도를 만드는 주행에 쓰이는 개조형 차량이다.

AI 에이전트

Copilot의 승인이 이제 저장소의 인간 검토 규칙을 충족할 수 있다

9월 1일에 두 가지 메커니즘이 함께 출시됐습니다. 하나는 모든 리뷰에 표시되지만 아무런 효력이 없는 자문형 평가이고, 다른 하나는 기본값이 꺼져 있는 구속력 있는 승인으로, 감사인에게 제시하는 필수 승인 규칙에 반영됩니다.

2일 전

GitHub 변경 로그 그래픽에 Copilot 코드 리뷰가 이제 풀 리퀘스트를 승인할 수 있다고 적혀 있고, 승인된 Copilot 리뷰가 표시된 풀 리퀘스트 화면이 함께 보인다.

AI 에이전트

Codex, 110일 전 이미 수정한 버그로 4건의 CVE 받아

4건 중 3건은 5월 중순에 병합된 수정 사항이었고, 9월 1일에 공개됐다. 4건 모두 CVSS 점수, 영향받는 버전 범위, 업그레이드할 패치 버전을 적지 않았다.

2일 전

openai/codex GitHub 저장소 카드로, 터미널에서 실행되는 가벼운 코딩 에이전트라고 설명되며 기여자, 이슈, 스타, 포크 수가 표시돼 있다.

AI 에이전트

MetaGPT, 패치도 심각도 점수도 없이 CVE 2건 받아

7만 개 스타를 받은 멀티 에이전트 프레임워크가 명령 주입과 경로 탐색 경고를 받았습니다. 취약한 코드는 여전히 기본 브랜치에 남아 있으며, 심각도는 알 수 없음으로 표시돼 있습니다.

3일 전

제보자의 개념증명 저장소인 REYu6/Metagpt-vul의 GitHub 저장소 카드로, 기여자 1명과 스타 0개가 표시됨

AI 안전

Eclipse Theia의 Agent Mode 경로 고정 오류, 기능 PR 안에서 배포돼

CVE-2026-82217은 모델이 어떤 파일 경로든 선택하게 했고, Agent Mode는 확인 대화상자 없이 이를 그대로 작성했습니다. 이를 막은 커밋의 제목은 'add Memory prompt capability'였습니다.

3일 전

프로젝트 GitHub 저장소 카드에서 가져온 흰색 배경의 Eclipse Theia 로고

AI 에이전트

Agno는 패치 릴리스에서 공개 API를 다시 작성했고, 115분 뒤였다

v3.0.3은 UTC 20:45에 지식 도구를 배포했다. v3.0.4는 UTC 22:40에 패치로 플래그를 이름 변경하고 모듈을 옮겼다.

4일 전

Agno v3.0.4의 GitHub 릴리스 카드와 Changelog 제목, KnowledgeManagementTools 생성자 플래그 이름 변경을 알리는 Behavior Changes 항목

AI 안전

iFlytek의 Agent Platform, 새 CVE에 대한 패치 릴리스 없어

공지문은 astron-agent가 1.1.1까지 취약하지만 수정본이 없다고 밝히고, 버그 보고서는 해결됐다고 적고 있습니다. 둘 다 절반만 맞는데, 최신 태그가 수정보다 18일 앞서 있기 때문입니다.

5일 전

iflytek/astron-agent 저장소의 Astron 프로젝트 배너로, 별 모양 마스코트 옆에 "Accelerate Agentic AI, Strengthen Productivity, Inspire Imagination" 문구가 보입니다.

AI 안전

수정 배포 18일 뒤 argocd-mcp에 CVSS 10.0 도달

프로젝트의 자체 설치 안내서가 실행하도록 지시하지 않는 전송 모드에 대한 최대 심각도 점수이며, 유지관리자들은 같은 발견을 같은 점수로 8월 11일 이미 공개했습니다.

5일 전

GitHub의 argoproj-labs/mcp-for-argocd 보안 권고 카드로, "Binding to an Unrestricted IP Address in argocd-mcp"라는 제목 아래 심각도가 Critical로 표시되고 2026년 8월 11일자로 되어 있습니다.

AI 안전

Skyvern의 에이전트 샌드박스 탈출 취약점, 수정 53일 뒤 CVE 지정

Skyvern의 브라우저 에이전트에 있던 템플릿 주입 취약점은 7월 6일 패치됐고 8월 29일 이름이 붙었지만, 이를 담은 권고문에는 기계가 읽을 수 있는 버전 범위가 전혀 없다.

5일 전

VulnCheck의 CVE-2026-82447 권고 카드로, 제목은 "Skyvern before 1.0.45 Sandbox Escape via TextPromptBlock"이며 위험도 HIGH와 CVSS 8.7이 표시돼 있다.

AI 에이전트

Gemini가 Drive 파일에 라벨을 붙이고, 소유자는 이를 다시 바꿀 수 있습니다

Google의 데이터 분류 기능이 최고 등급 Workspace에서 오픈 베타에 들어갔습니다. 손실 방지와 에이전트 접근을 좌우하는 라벨은 파일 소유자가 수정할 수 있습니다.

6일 전

“AI for every business”라고 적힌 Google Workspace 홍보 그래픽으로, 태블릿 인터페이스가 보입니다

AI 안전

6초도 안 돼 AI 에이전트 프로젝트에 CVE 9건 등록

Qwen-Agent, Portkey, Quivr, VoltAgent, gpt-crawler를 대상으로 한 단일 연구 묶음이 공개됐습니다. 9건 중 7건은 고정 버전을 아예 명시하지 않았습니다.

6일 전

BuilderIO/gpt-crawler의 GitHub 저장소 카드로, 영향을 받은 프로젝트 중 하나이며 별점 22K개와 열려 있는 이슈 96개를 보여준다

AI 에이전트

MCP Python SDK의 파괴적 변경, 비파괴적으로 표시된 채 병합

유휴 세션은 이제 30분 뒤 만료되며, 서버는 최대 1만 개 세션으로 제한된다. 풀 리퀘스트에는 Breaking Changes 섹션이 있고 파괴적 변경 체크박스는 표시되지 않았다.

6일 전

modelcontextprotocol/python-sdk의 풀 리퀘스트 #3395 GitHub 카드로, 제목은 “Expire idle Streamable HTTP sessions by default”이며 13개 파일이 변경된 것으로 표시된다

AI 에이전트

OpenHands는 59개 기술 중 48개를 껐지만 기존 사용자는 예외

v1.16.0은 선택 해제형 기술 카탈로그를 허용 목록으로 바꿨습니다. 기능 항목으로 분류됐으며, 사이드바 고정 변경과 파일 서랍 링크 사이에 들어 있습니다. 프로젝트는 이를 공격 표면이 아니라 프롬프트 경합 문제로 정당화합니다.

2026년 8월 28일

2026-08-27 날짜의 OpenHands v1.16.0 GitHub 릴리스 카드로, Features 목록의 시작 부분을 보여줍니다

금융 AI

Workday의 AI가 신규 ACV의 25%를 견인하지만 AI 매출은 공개하지 않아

2027 회계연도 2분기는 역대 최고 수준의 비GAAP 마진으로 마감했지만 잉여현금흐름은 22% 줄었다. 에이전트 수는 전 분기 대비 35% 늘었으나, CEO는 카탈로그를 줄였다고 밝혔다. "많은 것을 없앴고, 더 큰 에이전트에 통합했다."

2026년 8월 28일

Workday 로고를 중심으로 더 높은 정확도, 결정적 실행, 업무의 실시간 흐름이라고 적힌 원형 흐름이 도는 'Workday's AI Advantage'라는 제목의 분석 도식

AI 에이전트

여섯 코딩 에이전트가 13개 중 13개를 당했다 — Claude Code의 실제 성공률은 31.7%

"When Context Gets Root"는 모델이 아니라 하네스를 공격합니다. 신뢰할 수 없는 파일 내용이 에이전트의 최고 권한 지시 슬롯으로 다시 직렬화되기 때문입니다. 헤드라인은 13개 중 13개지만, 아래 표는 훨씬 더 구체적인 사실을 말합니다.

2026년 8월 28일

논문 'When Context Gets Root: Privilege Escalation in LLM Harnesses'의 alphaXiv 카드로, 저자 목록과 첫 페이지 썸네일, arXiv:2608.27299v1 27 Aug 2026 표기가 보인다.

AI 안전

13개의 MCP CVE가 12초 만에 60개 CVE 일괄 공개에 포함됐다

MCP 구간에는 CVE-2026-81091~81102가 들어갔으며, Dropbox, ByteDance, Airtable, Telnyx, Timescale, Apify, Harvard, mcp-go, mcp-use, mcp-router, rails-mcp-server가 포함됐다. 모든 수정은 이미 병합돼 있었고, 한 사례는 161일 전에 반영됐다.

2026년 8월 28일