AI 뉴스 검색

Anthropic이 주요 오픈소스 프로젝트를 대상으로 하는 무료 AI 취약점 스캐너 OSS Scanner를 출시했습니다.

Anthropic은 2026년 10월 8일, Claude Mythos 등 강력한 모델을 기반으로 한 무료이며 선택적 가입형 AI 취약점 스캐너인 OSS Scanner를 출시했으며, 이는 핵심 오픈소스 프로젝트를 위해 특별히 설계되었습니다. 10월 19일 현재, 총 114개의 프로젝트가 접수되었고, 11일 만에 심각 등급 취약점 77건과 고위험 등급 취약점 803건(모델 평가 기준)이 보고되었으며, 표본 검사 결과의 88%가 자사의 공개 기준을 충족했습니다.

추천 이유：이 도구는 오픈소스 보안 분야에서 LLM의 대규모 적용 사례를 대표하며, 무비용·전자동·오프라인 감사를 특징으로 하지만, 인력 검토 단계를 생략함으로써 오보와 중복 문제 발생 위험을 초래합니다. 그 정확도 데이터(유효율 88%, 거짓양성률 1%)와 실제 프로젝트 피드백(예: wolfSSL, curl)은 현재 AI 기반 취약점 탐지 능력에 대한 실증적 기준을 제공합니다.

마이크로소프트의 MAI-DxO 시스템은 복잡한 사례 진단에서 정확도가 83%에 달하지만, 그 성과의 대부분은 기반의 대규모 모델에서 비롯된다.

《Science》에 발표된 연구에 따르면, 마이크로소프트의 AI 진단 시스템 MAI-DxO는 복잡한 사례를 모사한 진단에서 정확도 83%를 기록해 일반의의 36%보다 훨씬 높았습니다. 그러나 분석 결과, 성능 향상은 주로 GPT-5.5와 같은 고급 기반 모델을 활용한 데서 비롯되었으며, 자체적인 구성 아키텍처인 DxO가 가져온 한계적 이점은 제한적이었고, 응급실 등 일상적인 상황에서는 뚜렷한 우위가 나타나지 않았습니다.

Rescale은 AWS AI-DLC 프레임워크와 Strands Agents를 기반으로 AI 테스트 트래픽 분산 에이전트를 신속하게 구축합니다.

Rescale은 AWS 엔지니어들과의 협업을 바탕으로, AI 기반 개발 라이프사이클(AI-DLC) 방법론, Strands Agents 프레임워크 및 Amazon Bedrock(Claude Opus 4.8)을 활용해, 야간 종단 간 테스트 실패를 자동으로 분류하고 라우팅하는 생산 환경에 배치 가능한 AI 테스트 분산 에이전트를 달성하는 데 5일 만에 성공했으며, 조직 내에서 이러한 인간-기계 협업 개발 패러다임을 확산시켰습니다.

Claude Mods: 주의력 인터페이스의 첫 번째 실천, 인간이 프로그래밍할 수 있는 에이전트 상호작용 계층

Claude Mods는 Anthropic이 출시한 Claude Code의 프로그래밍 가능 플러그인 시스템으로, ‘주의 인터페이스’(Attention Interface)의 초기 형태를 나타냅니다. 이는 기존의 기계 지향형 에이전트 런타임 프레임워크(agent harness)에서 인간의 주의에 맞춘 맞춤형 상호작용 계층으로 전환합니다. 사용자는 TypeScript/JS로 Mods를 작성하거나 자연어를 통해 Claude에게 자동 생성을 요청함으로써, 언제 중단될지, 어떤 내용을 보게 될지, 어떤 결정을 내려야 하는지를 스스로 정할 수 있습니다.

Claude Mods: 프로그래밍 가능한 주의력 인터페이스로 인간과 AI 에이전트 간의 협업 패러다임을 재편합니다

Claude Mods는 Anthropic이 출시한 개발자용 프로그래밍 가능 플러그인 시스템으로, ‘에이전트 하네스’가 기계 측 인터페이스에서 인간 측 인터페이스인 ‘어텐션 인터페이스’로 전환됨을 의미합니다. 이를 통해 사용자는 TypeScript/JavaScript를 활용해 Claude Code의 동작, 렌더링 및 상호작용 로직을 맞춤 설정할 수 있으며, 사람과 AI가 함께 워크플로를 설계하는 것을 가능하게 합니다. 이 메커니즘은 You Should Know와 같은 내장 기능에도 이미 적용되어 있으며, 사용자가 직접 플러그인을 구축하거나 Claude의 도움을 받아 생성하는 것도 지원합니다.