Anthropic IPO: 9천억 달러 규모 대차대조표 외 부채 공개; Wiz 보고서: AI 개발자 플랫폼 9곳이 '지능형 군집' 공격으로

Anthropic이 IPO(Initial Public Offering)을 위해 제출한 장밋빛 투자 유치 서류에서 약 9,000억 달러 규모의 대차대조표 외 부채를 공개했습니다. Wiz는 지난 10월에 걸쳐 Fireworks AI, Lightning AI, Railway, Warp, Zeabur 등 최소 9개의 AI 개발자 플랫폼이 '지능형 군집(Swarm Intelligence)' 공격을 받아 API Key가 탈취된 사례를 정리했습니다. 또한 OpenRouter는 TypeScript 기반의 영구(Persistent) Agent 개발 프레임워크를 공개했습니다. 이번 GitHub 내용은 LangChain의 deepagents 거버넌스 스위트와 Alibaba Tongyi Qianwen의 최종 프로그래밍 에이전트 qwen-code가 주도합니다. 주요 정리 내용:

1. Anthropic IPO 투자 유치 서류에서 9,000억 달러 규모 대차대조표 외 부채 공개
   Anthropic이 SEC(Securities and Exchange Commission)에 제출한 투자 유치 서류에 따르면, 현재 재무상태표에는 1,175억 달러의 부채와 1,120억 달러의 현금이 기록되어 있습니다. 재무제표 주석은 향후 데이터 센터 임대, 전력 및 GPU 구매 등 대차대조표 외 약정 규모가 거의 9,000억 달러에 달함을 추가로 공개했습니다. 월스트리트는 Alphabet, Meta, Anthropic 등 거대 기업들의 장부에 반영되지 않은 막대한 자본 약정에 대한 회수 시기에 대해 신중한 태도를 보이고 있습니다.
   링크:

2. Wiz 보고서: AI 개발자 플랫폼 '블랙 10월' - 9개 플랫폼 연속 인증서 탈취 피해 발생
   Wiz 위협 인텔리전스 팀은 지난 10월에 걸쳐 Fireworks AI, Lightning AI, Railway, Warp, Zeabur를 포함한 최소 9개의 AI 개발자 플랫폼에서 보안 사고가 보고된 것을 집계했습니다. 공격자들은 다중 Agent 군집을 이용해 자동적으로 서버 환경 변수를 스캔하여 고권한의 AI API Key를 찾아냈습니다. 탈취된 키는 30분 이내에 주거용 IP(Residential IP)로 테스트되고 블랙 마켓으로 전송되어 재판매되었으며, 단일 인증서는 30시간 동안 최대 80만에서 170만 회에 달하는 Bedrock 호출을 유발했습니다.
   링크:

3. OpenRouter가 TypeScript 영구 Agent SDK 출시
   OpenRouter는 @openrouter/agent 0.11.0 구현 가이드를 발표하며, 스케줄링 폴링(Scheduled Polling) 및 충돌 시 메모리 복구 기능이 있는 영구 AI Agent를 구축하는 방법을 보여주었습니다. 이 아키텍처는 단일 최대 비용 제한(예: 0.05 달러 상한), 단계 중단(Step Interruption), 그리고 수동 검토 도구가 필요한 일시정지/재개(Pause/Resume) 메커니즘을 지원합니다. Claude Haiku 5.5를 이용해 Hacker News를 모니터링하는 경우, 단일 실행 비용은 약 0.0003달러에서 0.0012달러 사이입니다.
   링크:

4. langchain-ai/deepagents (일일 +46 스타, Python)
   LangChain 공식 오픈소스의 즉시 사용 가능한 심층 Agent 거버넌스 프레임워크(agent harness)입니다. LangGraph를 깊이 통합하여 장기적인 자율 계획(Autonomous Planning), 복잡한 도구 스케줄링(Tool Orchestration), 그리고 상태 영속화(State Persistence)를 위해 엔지니어링 패키징을 제공함으로써, 다단계 에이전트 시스템이 중간에 충돌하거나 상태가 표류할 위험을 낮춥니다.
   프로젝트:

5. QwenLM/qwen-code (일일 +39 스타, TypeScript)
   Tongyi Qianwen 팀이 오픈소스로 공개한 명령줄(CLI) 기반 AI 코드 프로그래밍 Agent입니다. 터미널 환경에 직접 영구적으로 상주하며 작동하고, MCP(Model Context Protocol) 확장 도구 프로토콜을 지원하여 로컬 파일 구조를 직접 읽고 쓰거나 터미널 명령을 실행할 수 있으며, Qianwen 전용 프로그래밍 모델이 파일을 넘나드는 리팩터링을 완료합니다.
   프로젝트: