포렌식 요약 (Forensic Summary)

Google은 Gemini API의 Managed Agents를 업데이트하여 Gemini 3.6 Flash를 새로운 기본 모델로 설정하였으며, 도구 호출(tool calls)을 가로챌 수 있는 환경 훅(environment hooks), 예산 제어(budget controls), 예약된 트리거(scheduled triggers) 및 무료 티어(free tier) 액세스를 추가했습니다. 에이전트 샌드박스(sandbox) 내부의 도구 호출을 차단, 린트(lint) 또는 감사(audit)할 수 있는 환경 훅의 도입은 새로운 가로채기 계층(interception layer)을 생성하며, 만약 이것이 잘못 구성되거나 우회될 경우 악의적인 도구 호출이 탐지되지 않고 통과될 수 있습니다. 이러한 에이전트를 배포하는 방어자들은 훅을 중요한 신뢰 경계(trust boundary)로 취급해야 하며, 지속적이고 저비용인 자율 운영을 위한 잠재적 남용 벡터로서 예약된 트리거와 예산 제어를 면밀히 조사해야 합니다.

Grid the Grey에서 전체 기술 심층 분석을 읽어보세요: https://gridthegrey.com/posts/google-gemini-api-adds-hooks-budget-controls-and-3-6-flash-agents/