Category
운영과 자동화 기록 · 전체 보기
GitHub가 Copilot agent activity·agent lines of code 집계 누락 원인을 IDE의 Copilot SDK 전환과 attribution 문제로 설명했다. AI 에이전트 도입 성과를 판단하기 전, 어떤 데이터가 복구되지 않고 어떤 체크를 먼저 해야 하는지 운영 기준으로 정리한다.
Slack·Microsoft Teams 안의 @ChatGPT는 새 챗봇이 아니라 회사 도구와 연결되는 업무 표면이다. 도입 전에는 라이선스보다 표면 범위, 연결 계정, 승인 행동, 로그, 롤백 기준을 먼저 정해야 한다.
Anthropic·GitHub Agent Skills, Google Managed Agents, Cloudflare Agents/Kitesurf 흐름을 한데 놓고 작은 팀이 무엇을 표준화해야 하는지 정리한다. 결론은 모델 비교보다 반복 작업은 Skill로, 외부 연결은 MCP로, 오래 도는 실행은 런타임으로 분리하는 것이다.
GitHub Copilot의 computer use 공개 프리뷰는 에이전트 자동화가 브라우저와 API를 넘어 데스크톱 GUI까지 들어왔다는 신호다. 언제 API·MCP·브라우저 자동화 대신 컴퓨터 사용 모드를 택해야 하는지, 권한·승인·실패 조건을 체크리스트로 정리한다.
Cloudflare Clef와 Strands Decider 2B가 같은 날 공개된 이유는 에이전트의 다음 행동 선택이 긴 답변 생성과 다른 문제이기 때문이다. 작은 decision model을 어디에 붙이고, 어디에는 붙이면 안 되는지 실무 기준으로 정리한다.
NeoBrowser, WebBrain MCP, Agent Browser Protocol, Vercel agent-browser가 같은 주에 주목받은 이유는 모델 성능보다 브라우저 실행 환경이 병목이 됐기 때문이다. 내 로그인 세션을 재사용할 때 얻는 이점과 위험, 전용 프로필·클라우드 브라우저·헤드리스 자동화 중 무엇을 고를지 실무 기준으로 정리했다.
NVIDIA OpenShell과 AWS TOLAP 발표를 같이 읽으면 에이전트 보안의 위치가 더 분명해진다. 샌드박스는 프로세스·네트워크 행동을 막고, 데이터 소스 정책은 row·column·field가 컨텍스트에 들어오기 전에 막는다. 작은 팀이 도구별로 어디에 게이트를 둘지 결정하는 실무 표로 정리했다.
에이전트 보안은 프롬프트 필터나 SQL 파서만으로 끝나지 않는다. Google의 zero-trust agent 예시, GitHub의 proof of presence, Anthropic의 cybersecurity incident assessment와 OpenAI의 공개 프레임워크 확인 범위를 바탕으로 tool call 직전의 의도 판정과 세션 단위 이상 탐지를 배포 체크리스트로 정리한다.
OpenAI가 GPT-6용 prompt caching dashboard와 diagnostics를 공개하면서 긴 에이전트 운영의 비용 문제가 코드 문제가 아니라 관측·프롬프트 구조 문제로 바뀌었다. 캐시 가능한 고정층, 자주 바뀌는 작업층, 도구 활성화층을 나눠 에이전트 비용과 지연시간을 관리하는 방법을 정리한다.
Google Antigravity SDK가 Gemma 4 26B와 LiteRT 기반 로컬 에이전트 실행을 지원하기 시작했다. 코드를 클라우드에 올리지 않고도 감사·패치·검증을 돌리는 방식이 왜 다시 실용 문제가 됐는지, 어디에 쓰고 어디서 멈춰야 하는지 정리한다.
npm이 Read and write (stage only) 토큰을 내놓으면서 CI가 패키지를 바로 공개하지 않고 staging에 올린 뒤, 사람이 2FA로 승인하는 흐름을 만들 수 있게 됐다. Trusted Publishing으로 바로 못 가는 팀에게는 2027년 1월 2FA-bypass 토큰 전환 전에 넣을 수 있는 현실적인 완충 장치다.
AIR Security가 공개한 Plugin4Shell은 Claude Code, Codex, Copilot, Gemini CLI의 플러그인 SHA pinning을 우회할 수 있음을 보여줬다. 핵심은 공포가 아니라, 에이전트 플러그인을 npm 의존성처럼 재고·검증·격리하는 운영 습관이다.
UC Berkeley와 Arena의 HarnessTax 연구는 같은 모델이라도 Claude Code, Codex CLI, Pi 같은 실행틀에 따라 성공률보다 비용이 크게 달라질 수 있음을 보여줬다. 팀이 모델 이름만 고르지 말고, 10개 실제 티켓으로 에이전트 harness 비용을 재는 방법을 정리한다.
GitHub Copilot이 AI credits를 다 쓴 사용자가 바로 예산 증액을 요청하고, 조직 소유자나 billing manager가 승인·조정·거절할 수 있는 흐름을 GA로 열었다. 단순 과금 기능이 아니라 AI 코딩 도구를 팀 운영에 넣을 때 필요한 예산 한도, 승인 기준, 사용량 메트릭, 모델 선택 규칙을 함께 정리한다.
OpenAI가 Codex 뒤의 harness를 Agents API로 공개했다. 이제 에이전트 도입 판단은 모델 이름보다 세션, 샌드박스, 툴 검색, 컴팩션, 서브에이전트, 데이터 보존을 어떻게 운영할지에 가까워졌다. 직접 만들 것과 맡길 것을 나누는 체크리스트를 정리한다.
GitHub Copilot과 Anthropic Claude 쪽에서 에이전트 권한을 중앙 정책, allow/ask/deny, 방화벽, MCP allowlist로 다루는 흐름이 빨라졌다. 코딩 에이전트를 더 많이 쓰기 전에 무엇은 자동 허용하고, 무엇은 사람 승인을 거치며, 무엇은 아예 차단할지 정리하는 운영 체크리스트를 만든다.
Cloudflare가 AI 트래픽을 Search, Agent, Training 세 가지 행동으로 나눠 관리하는 옵션을 모든 고객에게 열었다. AI 크롤러를 무조건 차단하거나 무조건 허용하는 대신, 검색 인용은 살리고 학습·실시간 에이전트 접근은 따로 통제하는 실무 기준을 정리했다.
Anthropic 2026년 9월 위협 보고서는 공격자가 모델보다 API 키, 세션 토큰, 에이전트 실행 환경을 노린다는 사실을 보여준다. AI 키를 비용 토큰이 아니라 생산 자격증명으로 다루기 위한 분리·한도·감시 체크리스트를 정리했다.