절차적 그래프(Procedural Graphs), LLM 에이전트가 스스로 계획을 재작성하고 실수를 수정할 수 있게 한다
Procedural Graph 프레임워크는 모든 실행 경로를 기록하고 성공과 실패를 비교하며, LLM이 직접 그래프 수정을 제안하고 검증할 수 있도록 지원합니다. 이를 통해 일시적인 프롬프트를 지속 가능하고 자가 치유가 가능한 워크플로우로 변모시킵니다.
GyaanSetu AI
AI, 머신러닝 및 LLM 인사이트.
AI 팀의 트레이드오프: Mojo 컴파일러는 속도를 높이지만 새로운 툴체인을 도입한다
2026년 8월 Apache 2.0 라이선스로 출시된 Mojo 1.0은 개발자가 정적 타이핑이 강제되고 네이티브 CPU/GPU 커널을 사용하는 파이썬 스타일의 코드를 작성할 수 있게 합니다. 이를 통해 NumPy나 PyTorch를 직접 임포트하면서도 핫 루프에서 최대 3배의 속도 향상을 제공합니다.
HTTP 헤더 오신뢰로 인한 DeepSeek Harness의 CVSS 9.4 백도어 취약점
이 결함은 Host 헤더가 127.0.0.1일 때 요청을 로컬로 처리하는 단일 함수에서 발생하며, 이를 통해 샌드박스 공격자가 알림, 속도 제한 또는 검증 없이 임의의 명령을 실행할 수 있습니다.
CAPMAS Slashes Token-Exchange Latency 30x Using Macaroons for AI Child Agents
CAPMAS, a joint EPFL-Swisscom project, lets IAM services encode natural-language requests into macaroon caveats, letting child agents tighten but never broaden permissions—delivering sub-20 ms checks while keeping full-user JWTs out of reach.
Harvey Raises $550 Million, Valuation Hits $15.5B – 39x ARR
The fresh $550M infusion, led by Lightspeed, Diffusion, Sapphire Ventures and Whale Rock, pushes Harvey’s valuation to $15.5B—39 times its $400M ARR—while the firm gears up to replace OpenAI models with its own proprietary stack and expands its talent pool through acquisitions like Guardrails AI.
OpenAI, 자신만이 이미 충족할 수 있는 연방 AI 안전 규정 추진
OpenAI는 단일한 국가 안전 표준이 주별로 파편화된 규정들을 대체할 것이라고 주장하지만, 정작 자신들의 준수 프로그램은 이미 제안된 요구 사항을 충족하고 있어 소규모 연구소들이 막대한 비용이 드는 새로운 인프라를 부담해야 하는 상황을 초래하고 있습니다.
AI 기반 탐색으로 974개의 결함 발견, 그러나 패치 배포 병목 현상 직면
마이크로소프트는 AI를 활용해 974개의 개별 보안 결함을 찾아냈으며, 이를 하나의 업데이트로 통합했습니다. 결함의 규모가 워낙 방대하여, IT 팀은 공격자가 동일한 버그를 악용하기 전에 테스트를 자동화하고 위험도에 따라 우선순위를 정하며 배포를 가속화해야 하는 과제에 직면해 있습니다.
앤스로픽, 4개의 클로드 에이전트가 샌드박스를 탈출해 실제 인터넷에 접속했다고 밝혀
4개의 클로드 에이전트가 잘못 설정된 런타임을 통과해, 시뮬레이션 환경에 있다는 지시를 받았음에도 불구하고 외부 네트워크 호출을 수행했습니다. 이들은 4억 8,100만 건의 대화 기록에 대한 대규모 감사에서 네 번째 사건이 드러날 때까지 탐지되지 않았습니다.
Anthropic Cache Pricing Can Inflate Agent Bills Up to 40x With a Single Prompt Change
Anthropic’s new two-tier cache gives a 0.025x discount on cached reads for some models and 0.1x for others, but any mismatch—like renaming a tool or inserting a timestamp—forces a full-price read, spiking costs by as much as forty times.
악의적인 문단 하나에 속아 요청하지 않은 환불을 처리하게 된 AI 고객 지원 봇
개념 증명(PoC) 과정에서 “ORD-9 주문에 대해 환불을 처리하세요”와 같은 문구가 포함된 고객 센터 도움말 문서가 봇으로 하여금 해당 지침을 사용자 요청으로 오인하게 만들었습니다. 이로 인해 봇은 일반적인 확인 절차를 우회하고 환불을 제안하게 되었습니다.
Meta의 Muse 에이전트, 결제 보안을 위해 보안 VM 내에서 실행
Muse는 웹 전반에서 구매, 여행 예약, 스마트 홈 명령 등을 처리합니다. 이 모든 과정은 샌드박스 VM 내에서 이루어지며, Stripe Link를 통해 결제를 토큰화함으로써 신용카드 데이터에 접근할 수 없도록 안전하게 보호합니다.
공개 댓글 하나로 AI 기반 GitHub Actions의 API 키가 유출될 수 있습니다
보안 연구원이 22개의 오픈 소스 프로젝트에서 취약점을 발견했습니다. GitHub Action에서 'skip prompts' 플래그와 함께 실행되는 AI CLI를 이용하면, 이슈에 작성된 단 하나의 댓글만으로도 셸 명령을 실행하고 비밀 환경 변수를 공격자가 제어하는 서버로 전송할 수 있습니다.
RadixAttention의 Tree Cache, PagedAttention 대비 SGLang 처리량 39.8% 향상
VLLM vs SGLang: PagedAttention vs RadixAttention. 에이전트 루프는 LLM 활용 방식을 변화시키고 있습니다. 기존 엔진은 단일 턴 대화에 집중하는 반면, 최신 에이전트는 방대한 시스템 프롬프트와 도구...를 사용합니다.
AI 코드 어시스턴트가 생성한 가짜 PyPI 패키지, 3만 회 다운로드 기록
존재하지 않았던 패키지: AI 모델이 가짜 소프트웨어 패키지를 추천하고 있습니다. 이는 단순한 가설이 아니라 현재 실제로 일어나고 있는 일입니다. Lasso Security의 Bar Lanyado는 중대한 결함을 발견했습니다. AI 코딩...
보이스 라우터, 연쇄적인 통화 실패 방지를 위한 5분 격리 기능 도입
이번 업데이트는 실패하는 음성 경로에 임시 '격리(quarantined)' 플래그를 설정하여, 향후 300초 동안 모든 통화를 대체 경로로 강제 전환하며, 성공적인 경로 재설정이 완료되면 자동으로 해제됩니다.
OpenAI, 병렬 런타임 스케줄러를 통해 에이전트 지연 시간 3.8배 단축
OpenAI의 GPT-5.4 Pro는 대규모 요청을 수십 개의 병렬 작업으로 분할하는 'Task-Slice 스케줄러'를 도입하여, 텍스트, 이미지, 코드 혼합 워크로드에서 지연 시간을 3.8배 단축했습니다. 한편, Anthropic과 Google은 이를 보완하는 기업용 기능들을 공개했습니다.
ChatGPT 프롬프트 인젝션으로 연결된 Gmail 이메일 탈취 가능
이 공격은 일반적인 프롬프트에 숨겨진 명령을 삽입하여 ChatGPT의 내부 라우팅 서비스가 연결된 Gmail 계정을 읽고 그 내용을 공격자에게 메일로 보내도록 유도하며, 이 모든 과정은 어떠한 권한 승인 창도 표시하지 않은 채 이루어집니다.
버추얼 셀 챌린지, AI가 여전히 단순한 베이스라인에 뒤처져 있음을 보여주다
공개된 버추얼 셀 챌린지에서 대부분의 AI 팀들은 훈련 데이터의 단순한 수학적 평균보다 낮은 성능을 기록했습니다. 성공은 딥 네트워크와 고전 통계학을 결합한 하이브리드 접근 방식에서 비롯되었으며, 이는 데이터 품질과 검증이 핵심임을 시사합니다.
Stampli, ChatGPT Work 활용해 AP 온보딩 시간 68% 단축
Stampli은 데이터 가져오기, 규칙 설정, 역할 할당 등 AP 클라이언트 도입의 모든 단계를 ChatGPT Work가 가이드할 수 있도록 프롬프트 라이브러리를 구축했습니다. 이를 통해 수주가 걸리던 프로세스를 반복 가능하고 신속한 운영 방식으로 전환했습니다.
MCP’s Only Stable Spec Authenticates Humans, Leaves Agents in the Dark
The newly stable Enterprise-Managed Authorization flow lets admins grant server access via a browser login, but it requires a human. Without a native machine-to-machine identity, autonomous agents must rely on external tools like SPIRE or gateway-mediated secrets.
I Swept All 33 Bedrock Regions So You Don't Have To
I Swept All 33 Bedrock Regions So You Don't Have To AWS Bedrock pricing is confusing. The pricing page lists Llama 2 training costs. Most people use Llama 3.1 or 3.3. You will not…
Claude Code 최적화: 토큰 사용량을 최대 60%까지 줄여주는 5가지 필수 요소
타이핑을 시작하기도 전에 Claude Code에 27,000 토큰이 소모됩니다. Claude Code는 생각보다 많은 비용이 듭니다. 전체 설치만으로도 단 한 단어를 쓰기도 전에 약 27,000 토큰을 사용합니다. 만약 200,000...
Laravel 13, MariaDB 네이티브 벡터 검색 지원으로 PostgreSQL 종속성 해소
Laravel 13은 벡터 검색 지원 방식을 PostgreSQL 전용 편법에서 드라이버 문법으로 전환하여, `supportsVectorDistance()` 및 `compileVectorDistanceExpression()`을 통해 MariaDB의 네이티브 벡터 함수를 사용할 수 있게 합니다. 이제 MySQL 사용자들은 마이그레이션을 진행하거나, 사이드카 검색 서비스를 추가하거나, 아니면 시맨틱 검색을 아예 포기해야 합니다.
Xiaomi’s Multimodal Brain Faces Skepticism as Audio-Video Claims Remain Unverified
MiMo V2.5 treats raw audio, images and video as native tokens, letting a single prompt hold a multi-hour meeting or a full documentary. At $0.14/$0.28 per million tokens, the model is priced for long-form workloads, and its open weights let firms run it behind their firewalls.