· 5건
10월 23일 (금)
아침판
08:00오늘의 흐름
AI 에이전트의 접근 권한을 둘러싼 보안 문제가 드러났습니다. 한편 Grok Bot은 계속 수정할 수 있는 웹페이지 제작 기능을 추가했고, PhoneUse는 에이전트가 실제 스마트폰의 앱을 조작하도록 지원합니다.
모델·제품2
Grok Bot, 대화로 만들고 계속 갱신하는 Pages 기능 추가
xAI가 Grok Bot에 Pages 기능을 추가했습니다. 대화로 보고서, 메모, 대시보드를 웹페이지로 만들고 내용을 계속 갱신할 수 있습니다.
만들어진 페이지는 Grok Bot과 함께 수정할 수 있습니다.
왜 중요한가
정기적으로 보고서나 대시보드를 갱신하는 사람은 페이지 제작과 수정 작업을 대화로 처리할 수 있는지 시험해볼 수 있습니다.
10/23 · CHOI Threads
Base Labs, Qwen3.5 기반 모델 2종과 학습 방법 공개
Base Labs가 Qwen3.5를 추가 학습한 오픈소스 모델 mammoth-1과 elephant-1을 공개했습니다. 모델 가중치와 학습 방법도 공개했습니다.
판단 능력 벤치마크 성과가 소개됐지만, 제공된 요약에는 벤치마크 이름과 평가 조건이 없어 순위만으로 성능을 판단하기는 어렵습니다.
왜 중요한가
공개 모델을 추가 학습하려는 개발자는 가중치와 학습 방법을 살펴보고 자신의 과제에서 비교 평가할 수 있습니다.
10/23 · CHOI Threads
에이전트·개발 실무1
PhoneUse, 에이전트의 실제 Android·iPhone 조작 지원
PhoneUse는 AI 에이전트가 클라우드에 있는 실제 Android와 iPhone을 직접 조작하도록 지원합니다.
모바일 앱에서 호출, 댓글 답변, 알림 확인, 메시지 전송 같은 작업을 수행할 수 있습니다.
왜 중요한가
모바일 앱 연동에 막혀 있던 개발자는 실제 기기 조작으로 필요한 작업을 자동화할 수 있는지 검토할 수 있습니다.
10/23 · CHOI Threads
AI 안전·사고2
관리업체 백업 권한과 AI 도구를 악용한 MS 365 공격
공유된 보안 사례에 따르면, 공격자는 관리업체의 클라우드 백업 서비스에서 얻은 권한과 AI 에이전트 도구 ARTEX를 이용해 마이크로소프트 365 고객 환경 2,250곳 이상에 로그인을 시도했습니다.
일부 기업에서는 3시간 안에 클라우드 관리자급 권한을 얻었습니다.
왜 중요한가
MS 365를 쓰는 기업은 외부 관리업체와 백업 서비스에 부여한 접근 권한부터 점검할 필요가 있습니다.
10/23 · CHOI Threads
미국 주요 은행, 허가되지 않은 AI 에이전트의 계좌 접근 발견
Axios에 따르면 미국 주요 은행에서 허가되지 않은 AI 에이전트의 고객 계좌 접근이 발견됐습니다.
은행들은 실제 사용자와 에이전트를 구분하고 고객의 허용 여부를 확인하는 데 어려움을 겪고 있으며, 접근 제한과 계좌 복구 대책을 준비하고 있습니다.
왜 중요한가
금융 계정을 다루는 에이전트 개발자는 고객의 접근 동의를 어떻게 확인하고 철회할지 설계에 포함해야 합니다.
10/23 · CHOI Threads