깃허브GitHub

보안⁠·안전

ARTEX 노출 서버 1,465대 확인

센시스⁠(Censys)⁠가 11월 5일(미국 시각) AI가 스스로 침투 시험을 수행하는 오픈소스 도구 ARTEX의 관리 화면이 열려 있는 서버 1,465대를 찾았다고 밝혔습니다. 한국 금융사 공격에 쓰인 도구입니다.

2026.11.093분 읽기

보안⁠·안전지켜보세요

포스트맨, 클로드 코드 플러그인 자동 설치 의혹

포스트맨(Postman) 데스크톱 앱이 클로드 코드와 코덱스에 자체 플러그인을 사용자 동의 없이 설치했다는 보고가 깃허브 이슈로 올라와 있습니다. 보고자의 로그와 설정 파일 기록, 11월 3일 추가 재현 댓글을 정리했습니다.

2026.11.054분 읽기

모델⁠·제품지켜보세요

딥시크 dsh-superagent 공개

딥시크(DeepSeek)⁠가 코딩 에이전트 시제품 dsh-superagent를 깃허브에 MIT 라이선스로 공개했습니다. 저장소 하나를 맡아 허락받은 사람의 요청을 받으면 작업 항목을 열고 풀 리퀘스트로 답하는 구조이며, 딥시크는 공식 제품이 아닌 연구용 코드라고 적었습니다.

2026.11.023분 읽기

모델⁠·제품지켜보세요

MS 코파일럿 하네스, 파운드리 미리 보기

마이크로소프트가 10월 28일 깃허브 코파일럿 앱과 CLI, VS Code에서 쓰던 에이전트 실행 틀 ‘코파일럿 하네스’⁠를 파운드리 에이전트 서비스에 공개 미리 보기로 열었습니다. 20개 넘는 모델을 고를 수 있고 12월 1일부터 사용량에 따라 요금을 받습니다.

2026.10.303분 읽기

에이전트Agent

목표 하나를 주면 스스로 계획을 세우고 검색⁠·코딩⁠·파일 작업 같은 도구를 번갈아 쓰며 끝까지 처리하는 AI입니다. 계정⁠·배포 권한을 줄 때는 사람 승인 단계를 남겨야 합니다.

오픈소스Open source

소프트웨어 코드를 공개해 누구나 보고 고치고 나눌 수 있게 한 것입니다. 큰 오픈소스 프로젝트는 보안 공지와 패치도 공개적으로 냅니다.

CLICommand Line Interface

마우스 대신 글자 명령으로 프로그램을 다루는 방식입니다. 코딩 에이전트 상당수가 터미널에서 CLI로 일합니다.

딥시크DeepSeek

중국 AI 회사이자 그 모델 이름입니다. 2025년 초 적은 비용으로 만들었다는 고성능 오픈 웨이트 모델을 내놓아 업계를 놀라게 했습니다.

마이크로소프트Microsoft

윈도우⁠·오피스를 만드는 회사입니다. 오픈AI의 최대 투자자이며 '코파일럿'이라는 이름으로 제품마다 AI 기능을 넣고 있습니다.

스킬Skill

AI 에이전트에게 '이런 일은 이렇게 해'라고 적어 둔 작업 설명서 묶음입니다. 앤트로픽이 표준으로 공개했습니다.

마켓플레이스Marketplace

확장 프로그램⁠·플러그인⁠·앱을 모아 내려받게 해 주는 온라인 장터입니다. 2026년 10월 커서 마켓플레이스에는 변조된 클로드 코드 확장이 약 11시간 올라와 있었습니다.

에이전트 하네스Agent harness

AI 모델 바깥에서 지시문과 맥락, 실행 환경, 통제 장치를 대 주는 실행 틀입니다. 마이크로소프트는 깃허브 코파일럿이 쓰는 하네스를 2026년 10월 파운드리에 공개했습니다.