관측
깃허브가 내부 저장소 3,800개를 털렸다
입구는 직원 PC의 변조된 VS Code 확장 하나. 자동 업데이트되는 '신뢰'가 곧 공격의 입구다.
명령을 기다리지 않는 24시간 에이전트, Gemini Spark
'지시하면 처리'에서 '상시 위임'으로 넘어가는 첫 메이저 시도. 권한 위임 범위, 감사 경로, 회수 버튼이 다음 쟁점이다.
앤트로픽, 금융 에이전트 10개를 오픈소스로 풀었다
피치북 제작부터 KYC 심사까지 에이전트 10개가 한 리포에. MCP 커넥터 11개로 실무 금융 데이터에 직접 붙는다.
챗봇을 코드 없이 짜는 도구가 스타 14만 개를 찍었다
Dify가 스타 14만을 찍으며 '팀이 굴리는 에이전트' 카테고리를 열었다. 다음 병목은 권한 위임과 감사 로그다.
같은 회사를 8개월 새 세 번 뚫었다, Canvas 침해 사건
2억 7,500만 명 데이터를 쥔 갱단이 로그인 페이지에 협박문을 띄웠다. 패치는 단발 행위가 아니라 침입 경로 전수 점검이다.