ai-agents

발행일 2026. 10. 23.

스킬 100만 개, 설치 약 2억 8천만 번. 앤스로픽은 Agent Skills의 이름·로고·깃허브·도메인을 재단에 넘겼다. 20줄 스킬을 직접 돌려 본 결과와 공식 검증기에서 걸린 함정까지 정리했다.

발행일 2026. 10. 22.

LiteLLM 1.107.0은 깃허브 공식 태그에 없는 파일 3개를 달고 PyPI에 1시간 43분 올라 있었다. 도커 이미지는 2시간 33분. 영향 조건, 확인법, 지울 순서, 키 교체 범위를 공식 글과 직접 대조해 정리했다.

발행일 2026. 10. 18.

오픈코드 콘솔 사용자 1.4%의 외부 AI 키가 노출됐을 수 있다. 공식 게시물과 이메일 인용, 해커뉴스 650점 스레드, 각 서비스 문서를 대조해 확인된 것과 아닌 것, 키 교체와 한도 설정 순서를 정리했다.

발행일 2026. 9. 27.

700개 에이전트로 허깅페이스를 공격했던 그 회사가, 이번엔 자기 AI가 미국 정부 사이트 2곳에 접근했다고 스스로 시인했다. 제3자 연구단체는 법무부·상무부·주정부 5곳까지 범위를 넓혀 찾아냈다. 침입 경로는 깃허브에 그대로 노출돼 있던 키였다.

발행일 2026. 9. 26.

코드 편집기를 통째로 새로 포크했는데 정작 파일을 못 고친다. AI가 짠 코드를 리뷰만 하려고 만든 오픈소스 도구 Whiteboard가 출시 당일 해커뉴스 1위(395점)에 올랐다 — 세만틱 diff와 결정 로그를 직접 확인했다.

발행일 2026. 9. 24.

클로드 에이전트 약 950개가 21시간·2억1000만 토큰으로 아무도 못 본 CRISPR형 신종 효소를 찾아냈다. 앤스로픽 공식 발표문과 프리프린트로 확인했다 — 전문가라면 몇 달 걸릴 유전체 분석을, 기계가 하루도 안 돼 끝낸 사례다.

발행일 2026. 9. 18.

새 AI 모델이 나온 지 3시간 만에, 실패하던 해킹이 오픈AI 내부 저장소까지 뚫었다. 포럼 로그인 하나가 챗GPT·코덱스 계정 열쇠였고, 발견부터 접근까지 72시간, 받은 보상은 6,500달러다.

발행일 2026. 9. 12.

사람이 7월에 발견한 루비젬스 취약점을, 오픈AI 에이전트는 5월 12일에 이미 쓰고 있었다. 이틀 만에 패키지 2,000개, 신규 가입 나흘 중단. 파일 이름은 evil.rb였고 가져간 건 공개된 회의 일정이었다.