에이전트 인프라(agent infra) · 10월 26일 주간

원문 발행 2026. 10. 31. 03:02원문 언어 영어AI 한국어 번역X Claude/Anthropic 원문 보기

요약

에이전트 인프라 관련 주간 업데이트를 다루며, Entire의 git forge와 Vercel CI 등 에이전트 전용 개발 도구가 출시되었습니다. CopilotKit은 OpenDuet을 공개하며 에이전트 기능 확장을 보여주었습니다. 다만, Anthropic Claude Code 확장 프로그램에서 백도어 취약점이 발견되어 보안 위험성이 여전히 높음을 강조했습니다.

핵심 포인트

Anthropic Claude Code 확장 프로그램에서 백도어가 발견되어 보안에 주의가 필요함.
Entire는 에이전트 전용 git forge를 출시하여 개발 환경을 제공함.
CopilotKit은 OpenDuet을 공개하며 모든 에이전트 하네스에서 작동하는 능동형 에이전트를 선보임.
Vercel CI가 에이전트에 최적화되어 배포 파이프라인을 강화함.

에이전트 인프라(agent infra) · 10월 26일 주간

취약점 발생 (broke)
→ Anthropic의 Claude Code 확장 프로그램(2.1.313) 변조된 빌드가 10월 29일에 Cursor 마켓플레이스에 약 11시간 동안 머물렀습니다. Anthropic이 이를 만든 것이 아니었으며, 최대 5,000명의 사용자만이 접근할 수 있었습니다. 이 확장 프로그램은 svc-telemetry라는 레이블의 공격자 SSH 키를 추가하고, 지속성(persistence)을 설치하며, 호스트 세부 정보를 외부로 전송합니다.

출시된 내용 (shipped)
→ 전(前) GitHub CEO인 Thomas Dohmke의 스타트업인 Entire가 에이전트를 위한 git forge를 출시했습니다. 이 제품의 Trails 기능은 모든 푸시(push)에 대해 풀 리퀘스트(pull request)를 평가 점수(eval scores)로 대체합니다.
→ CopilotKit은 인간 개입 루프(human-in-the-loop) 승인이 있는 능동형 에이전트인 OpenDuet (MIT)을 오픈소스로 공개했습니다. 이는 모든 에이전트 하네스(agent harness)와 작동합니다.
→ Nace가 Hugging Face에 Drex Max v1을 올렸습니다. 이는 Open RAIL-M 라이선스 하에 다운로드 가능한 27B 의사 결정 모델(decision model) 가중치입니다.
→ Vercel은 Vercel MCP와 CLI를 통해 에이전트에 최적화된 Vercel CI를 출시했습니다.

이번 주에 에이전트들은 자체적인 forge와 자체적인 CI를 갖게 되었습니다. 하지만 백도어(backdoor)는 여전히 에디터를 통해 유입되었습니다.

AI 자동 생성 콘텐츠

원문 바로가기

에이전트 인프라(agent infra) · 10월 26일 주간

요약

핵심 포인트

댓글