에이전트 수집 리포트 (Agent Collection Report) - 2026.10.8 일일 보고

오늘은 공개된 Langflow의 커맨드 실행 위험과 AI agent의 안전 평가 및 장기 memory 관리가 중심입니다. Claude Code는 v2.1.293까지 업데이트되었습니다.

■ 보안・AI Safety 관련
MCP 설정 경계, AI의 안전 능력, agent의 감시와 기억을 살펴봅니다. 취약점은 공개 조건과 대상 version 확인이 중요합니다.

Langflow 1.10.3 미만 버전을 외부 공개하고 자동 로그인이 활성화된 환경에서는 MCP 설정을 통해 임의 커맨드가 실행될 수 있습니다. https://t.co/WA4cwezFW0

PraisonAI의 Injection Defense는 수정 전 기본 threshold가 CRITICAL이어서 HIGH 판정 공격을 차단하지 못합니다. https://t.co/634EOQ7Ace

Next.js의 이미지 최적화에서는 허가된 외부 URL을 발판 삼아 내부 IP에 도달할 수 있는 SSRF(Server-Side Request Forgery)가 보고되었습니다. https://t.co/FRLKpt6H62

Payload의 초기 사용자 등록 처리에는 특정 조건 하에서 임의 코드 실행으로 이어지는 취약점이 있습니다. https://t.co/SslEUfL5FK

ChatGPT용 GPT-6의 10월 버전은 Cybersecurity와 Biological/Chemical을 High capability로 평가하고 있습니다. https://t.co/ki4ggBsNLf

Claude Haiku 5.5는 Anthropic의 RSP에서 새로운 안전성 임계치를 넘지 못했다고 평가되었습니다. https://t.co/4S2ZMZmitO

AISI의 Transect은 장기 agent 평가의 event, token 사용, sub-agent의 움직임을 공통 시간 축으로 추적할 수 있는 시각화 기반입니다. https://t.co/U4oyLzPlUI

디지털청은 AI 법을 포함한 관련 제도 검토를 10월 하순경 조사회부터 시작할 방침입니다. https://t.co/wHy7Tq7ELX

생물 위협 탐지에 관한 공모 마감일은 10월 14일 정오 ET입니다. https://t.co/pBYy9OBozn

ARIA의 Scaling Trust 공모는 10월 31일 14시 GMT가 다음 마감일입니다. https://t.co/HANKtiWKGq

Model Spec을 단서로 모델 자체가 안전 훈련 데이터를 생성하여 안전성을 개선하는 방법이 제안되었습니다. https://t.co/KQXfrDzloi

모델의 규모가 커짐에 따라 안전성을 확보해야 하는 부담이 어떻게 변화할지, 사전에 정한 평가 절차로 측정합니다. https://t.co/c39qeQgsX0

거부 문구를 기억하게 할 뿐만 아니라, 안전한 역할을 모델 내부에 정착시키는 학습 방법이 제안되었습니다. https://t.co/Mg0crsnmjW

AI 악용 감시에서는 문제를 탐지하더라도 그 행동이 발생한 시각을 정확히 특정할 수 없는 경우가 있습니다. https://t.co/b49WPNkOVx

모델의 거부 동작과 관련된 표현은 일부 attention/MLP component와 차원에 집중되어 있습니다. https://t.co/3mk0zuS9b0

정확한 장기 memory라도 현재 요청이나 권한에 비추어 사용해도 되는 것은 아닙니다. https://t.co/BBxNtQH833

'이사 갈지도 모른다'는 미확정 정보를 이미 거주하고 있는 사실로 저장하는 memory의 오류가 나타났습니다. https://t.co/W5mZPz6tWu

memory에서 비롯된 아첨을 억제하려면, 내부 표현 조작보다 외부의 선택적 filtering이 효과적일 수 있습니다. https://t.co/D1V5OwyLzE

안전성 증류(Safety Distillation)에서는 백도어(backdoor)를 가진 교사 모델의 동작이 학생 모델에 전수될 가능성이 있습니다. https://t.co/NU5SmJTJEf

memory를 덮어쓰고 학습하는 방식에서는 과거의 중요한 실행 기록이나 수정 피드백까지 손실될 수 있습니다. https://t.co/7bJXWtbiQs

■ claude code 업데이트 관련
공개 버전은 v2.1.293입니다. v2.1.292에서는 UNC path의 권한 확인 및 표시 성능에 수정이 들어갔습니다.

UNC network path로부터 파일 읽기 시, 권한 확인을 우회할 수 있는 문제가 수정되었습니다. https://t.co/3Gvg0x1dHk

긴 목록형의 드로잉 성능이 개선되었습니다. https://t.co/3Gvg0x1dHk

docked diff 상단의 빈 줄을 2줄에서 1줄로 줄이는 변경 사항이 병합(merge)되었습니다. https://t.co/Ve3mE6n5SW
■ xTECH 출처
중국산 AI의 위험, 스마트폰의 에이전트화, 건설 기술, AI 에이전트 제어 및 공유 설계가 중심입니다.

중국산 open-weight AI 도입 시에는 정보 유출, 출력 편향, 오판을 나누어 위험을 평가해야 합니다. https://t.co/DUuCBFfxza

ZTE의 NaviX Ultra는 음성 지시에 따라 여러 앱을 가로질러 조작하는 AI 기능을 갖추고 있습니다. https://t.co/6AQoZAyxJD

JR 동일본은 카마이시선 코사노역에 현지에서 3D 프린팅하는 역사를 도입합니다. 이용 개시는 2027년 3월로 예정되어 있습니다. https://t.co/vqG4tw3Ck7

AI 에이전트의 루프(loop)는 정지 조건을 만족할 때까지 작업을 반복하는 메커니즘입니다. 폭주를 방지하려면 종료 조건 설계가 중요합니다. https://t.co/rkyCvGTUgA

Microsoft 365 Agent Builder는 조직 전체, 특정 사용자, 자신만을 위한 공유 범위를 설정할 수 있으며, 공유 대상은 링크를 통해 에이전트를 추가할 수 있습니다. https://t.co/StrK4fUaOl