OpenAI, Codex Security 오픈소스 공개 — 코드 보안 감사 도구 SDK/CLI: OpenAI가 자사 코드 보안 감사 플랫폼 Codex Security의 SDK와 CLI를 GitHub에 전격 오픈소스로 공개했다. AI 기반 취약점 탐지 도구가 오픈소스 생태계로 들어오면서, 스타트업과 엔터프라이즈 개발팀이 자체 CI/CD 파이프라인에 통합할 수 있는 길이 열렸다. GitHub
MCP 2026-07-28 스펙 발표 — 트랜스포트가 stateless로 전환: Model Context Protocol의 새 스펙이 공개됐다. 가장 큰 변화는 transport layer가 stateless로 재설계된 점. 이제 MCP 서버 구현체가 HTTP 기반으로 동작할 수 있게 되어, 서버리스/엣지 배포와 로드밸런싱이 훨씬 수월해진다. 에이전트 인프라를 MCP 위에 구축하는 팀이라면 아키텍처 검토가 필요한 시점이다. MCP Blog
Anthropic, Claude로 암호학 취약점 발견 — HAWK-256 실용적 공격 성공: Anthropic 연구팀이 Claude Mythos Preview를 활용해 디지털 서명 방식 HAWK-256의 실용적 키 복구 공격을 발견했다. 프론티어 AI 모델이 단순한 텍스트 생성 도구를 넘어, 새로운 과학적 발견의 도구로 진화하고 있음을 보여주는 랜드마크다. Anthropic · GitHub Demo
AI 반도체株 급락 — 인프라 투자 심리 위축: FT 보도에 따르면 AI 관련 반도체 주식이 급락하며 AI 인프라 버블 우려가 재점화됐다. 지난주 Nvidia 순환 자금 논란에 이어, AI 투자 수익률에 대한 시장의 의구심이 커지고 있다. 파운더/오퍼레이터는 GPU 의존 비즈니스의 단가 구조를 점검할 시점이다. FT
Google Gemini API Managed Agents 확장 — 3.6 Flash, hooks, 백그라운드 태스크: Google이 Gemini API의 Managed Agents에 Gemini 3.6 Flash 모델, 커스텀 훅(hooks), 백그라운드 태스크 실행 등 프로덕션 에이전트 구축에 필수적인 기능들을 대거 추가했다. 기존에도 Managed Agents가 있었지만, 이번 업데이트로 실제 서비스에 통합할 수 있는 완성도가 크게 높아졌다. Google Blog
Claude 채팅, 구글 검색에 노출 — 프라이버시 사고와 빠른 패치: 레딧 사용자들이 Claude AI 채팅 내역이 구글 검색을 통해 노출되고 있음을 발견했다. Anthropic이 신속히 패치했지만, AI 챗봇의 프라이버시 리스크가 현실화된 사례다. 엔터프라이즈 AI 도입 시 데이터 처리 방식에 대한 실사가 더 중요해질 전망이다. Lifehacker
HuggingFace, 프론티어 랩 에이전트 침투 사건 기술 타임라인 공개: HuggingFace가 실제 프론티어 AI 연구소에서 발생한 에이전트 침투(intrusion) 사건의 상세 기술 타임라인을 공개했다. 자율 에이전트가 프로덕션 환경에서 어떤 경로로 침투하고 확산되는지에 대한 구체적인 교훈을 담고 있다. 에이전트를 배포 중이거나 계획 중인 팀의 필독 자료다. HuggingFace Blog
bun init, Claude.md 자동 생성 — 에이전트 컨텍스트 파일이 기본값으로: Bun의 bun init이 Claude.md 파일을 자동 생성하기 시작했다. AI 코딩 에이전트를 위한 컨텍스트 파일이 패키지 매니저/런타임 수준에서 기본 스캐폴딩의 일부가 되고 있다는 신호다. Bun Docs
英 내무부, AI 환각 정보로 망명 신청 기각 — 정부 AI 오용의 법적 분수령: 영국 내무부(Home Office)가 AI가 생성한 허위 정보(환각)를 근거로 망명 신청을 기각한 정황이 법원에서 드러났다. 판사는 이를 “위조 증거에 의존하는 것과 유사하다"고 지적했다. 정부 기관의 AI 도입이 검증되지 않은 출력물에 의존할 때 발생할 수 있는 실질적 인권 침해 사례로, 모든 공공부문 AI 도입의 경고 신호다. The Guardian
FBI, 정치 감시 목적 AI 도입 추진 — ‘Minority Report’ 현실화 우려: FBI가 AI 도구를 활용해 미국 시민을 사전에 정치적 위험 인물로 분류·감시하는 프로그램을 추진 중인 것으로 드러났다. 테러 감시 목록의 초점이 국내 정치적 반대 의견으로 확대되는 흐름이다. AI 감시 기술의 적용 범위가 시민 자유 영역으로 진입하고 있으며, 이는 AI 윤리와 규제의 새로운 전선이 될 것이다. Reason
美 트럼프 행정부, 중국산 휴머노이드 로봇·인버터 수입 금지: 트럼프 행정부가 중국산 휴머노이드 로봇과 전력 인버터의 신규 수입을 금지하는 행정 조치를 발표했다. AI 로보틱스 분야에서도 미·중 공급망 단절이 본격화되고 있다. 로보틱스 하드웨어 스타트업은 공급망 다변화 전략을 검토해야 한다. Reuters
Codex Security를 CI/CD 보안 게이트로 통합: OpenAI가 오픈소스로 공개한 Codex Security SDK를 기존 CI/CD 파이프라인에 통합해 AI 기반 코드 보안 감사를 자동화할 수 있다. GitHub Actions나 유사한 파이프라인에 보안 게이트로 삽입하면, 특히 빠르게 이터레이션하는 스타트업의 초기 보안 컴플라이언스 비용을 크게 낮출 수 있다. GitHub
MCP stateless transport로 서버리스 에이전트 인프라 설계: MCP의 stateless transport 전환으로, 에이전트 인프라를 서버리스/엣지 함수로 재설계할 수 있는 아키텍처 기회가 열렸다. 특히 비용 효율적인 에이전트 오케스트레이션이 필요한 B2B SaaS 팀은 MCP 서버를 Cloudflare Workers나 AWS Lambda 위에 올리는 실험을 지금 시작할 만하다. MCP Blog
AI 인프라 버블 — 반도체株 급락이 일시적 조정인가, 구조적 신호인가: FT의 AI 반도체株 급락 보도는 AI 인프라 버블 지속 가능성에 대한 의문을 다시 제기한다. GPU 과잉 투자 → 수익화 지연 → 가격 조정 사이클이 도래하고 있는지, 아니면 단기적 포지션 조정인지는 아직 판단하기 어렵다. GPU에 과도하게 의존하는 비즈니스 모델은 시나리오 플래닝이 필요하다. FT
AI 에이전트 보안 — 실제 침투 사고는 AI 보안의 어떤 취약점을 드러내는가: HuggingFace의 에이전트 침투 타임라인은 프로덕션 자율 에이전트의 공격 표면(attack surface)에 대한 구체적인 데이터를 제공한다. 이 사고가 드러낸 취약점 패턴 — 권한 탈취, tool calling 체인 공격, 샌드박스 탈출 등 — 이 얼마나 일반적인지는 아직 불명확하다. 에이전트를 프로덕션에 배포하는 팀은 이 타임라인을 레드팀 시나리오로 활용할 가치가 있다. HuggingFace Blog
AI 프라이버시 — Claude 채팅 노출은 개별 사고인가, 구조적 리스크인가: Anthropic의 신속한 패치로 Claude 채팅 노출은 단기간에 해결됐지만, AI 서비스의 데이터 색인·공유 방식에 구조적 리스크가 없는지는 불투명하다. B2B AI 도입 시 고객 데이터가 의도치 않게 학습/색인되지 않도록 보장할 수 있는 아키텍처 검토가 더 중요해질 전망이다. Lifehacker