권한과 격리
앱을 누르는 게 아니라, 앱한테 부탁한다
구글 Gemini Intelligence가 폰을 직접 조작하기 시작했다. AI에게 깊은 권한을 주는 만큼 공격 표면도 커진다.
npm 공급망 공격, 이번 표적은 AI 개발 회사들이다
TanStack부터 Mistral까지 한 주에 감염. 로컬에 풀어둔 API 키가 표적이다, 지금 당장 할 일 4가지.
앤트로픽, 금융 에이전트 10개를 오픈소스로 풀었다
피치북 제작부터 KYC 심사까지 에이전트 10개가 한 리포에. MCP 커넥터 11개로 실무 금융 데이터에 직접 붙는다.
iOS 27, OS가 AI 모델의 시장이 된다
iOS 27 Extensions로 시리와 OS 기능이 외부 AI를 호출한다. 모델 교체 비용이 0이 되고, OS 레벨 데이터 게이트가 다음 논쟁거리.
챗봇을 코드 없이 짜는 도구가 스타 14만 개를 찍었다
Dify가 스타 14만을 찍으며 '팀이 굴리는 에이전트' 카테고리를 열었다. 다음 병목은 권한 위임과 감사 로그다.