검은 10월: 이번 달에 최소 9개의 AI 개발자 플랫폼이 해킹당했습니다.
Wiz에 따르면 이번 달에 최소 9개의 AI 개발자 플랫폼이 해킹당했으며, 공격자들은 LLMjacking을 통해 대규모로 탈취한 접근 권한을 이용해 수익을 올리고 있습니다.
AI Daily Recap
23 articles · 5 categories
The finishable daily brief
2026년 10월 31일, 인공지능 분야에서 무슨 일이 일어났을까요?
Saturday, Oct 31, 2026
23 articles · 5 categories
read top to bottom · then stop
In 30 seconds
- Wiz: at least nine AI developer platforms breached in October, driving LLMjacking.
- EMBRACE: built-in browsers in five AI coding tools could run commands or read the disk.
- Epoch: open-weight GLM 5.3 exploited six Firefox releases for about $1,000 each.
- Prompt caching took one agent to up to 94% cache reads, about a quarter of the bill.
- Apple Intelligence's Qwen access opens for testing in China on November 4.
AI developer tooling took the hits today: Wiz counts at least nine AI developer platforms breached in October, and EMBRACE found command-execution flaws in the built-in browsers of five coding tools.
Meanwhile inference keeps getting cheaper, with Anthropic tokens down 77% and prompt caching reaching up to 94% cache reads in one measured agent.
Prefer to watch?
LLM Digest Daily Explainer: Oct 31, 2026
Agent Builder 보안이 공격받고 있습니다 5 items
에이전트 툴이 이제 공격 표면이 되었습니다. 플랫폼 침해, 내장 브라우저, 저렴하고 쉽게 구할 수 있는 오픈 소스 익스플로잇이 모두 하루 만에 발생했습니다.
5가지 AI 코딩 도구에 내장된 브라우저가 기본적인 브라우저 규칙을 어떻게 어겼는지
Forever Security의 EMBRACE 연구에 따르면 5개의 AI 코딩 도구에 내장된 브라우저가 명령어를 실행하고, 디스크 전체를 읽거나, 주소 표시줄을 위조할 수 있는 것으로 나타났습니다.
개방형 가중치 AI 모델은 패치 갭을 활용할 수 있습니다.
Epoch는 개방형 가중치 모델인 GLM 5.3이 패치 취약점을 악용하여 최근 출시된 파이어폭스 버전 6개를 각각 약 1,000달러에 손상시킬 수 있음을 보여주었습니다.
구글, 500개 이상의 XSS 취약점을 발견한 AI 보안 에이전트 PageBreak 공개
구글은 500개 이상의 XSS 취약점을 발견한 보안 에이전트인 PageBreak를 공개했습니다.
HN에 소개된 InBox Wall – AI 에이전트를 위한 로컬 우선 오픈 소스 이메일 정리 도구
에이전트가 이메일을 읽기 전에 숨겨진 CSS, 유니코드 난독화 및 프롬프트 삽입을 이메일 HTML에서 제거하는 오픈 소스 로컬 우선 새니타이저입니다.
코딩 에이전트 런타임 및 워크플로 6 items
새로운 오픈 소스 에이전트와 툴은 순수한 기능보다는 컨텍스트 유지, 검토 및 안전장치에 중점을 둡니다.
DeepSeek 에이전트들이 주로 개발한 코딩 에이전트인 dsh-superagent를 오픈소스로 공개했습니다.
DeepSeek 코딩 에이전트가 대부분 작성한 연구용 프로토타입 코딩 에이전트를 공개했지만, 상용화 준비가 되지 않았다고 밝혔습니다.
Octomind: 압축 후 보관된 메시지를 불러오는 코딩 에이전트
컨텍스트 압축 후 보관된 메시지를 다시 불러오는 오픈 소스 MCP 네이티브 에이전트 런타임입니다.
AI 에이전트는 Shift_JIS 페이지를 208,953개의 대체 문자로 읽었습니다.
OpenClaw에서 기존 문자 집합을 사용하는 페이지가 에이전트 입력에 208,953개의 대체 문자로 전달되는 문제를 수정했습니다.
HN 쇼: 거버너, AI 에이전트 비용 및 도구 호출에 대한 방화벽
각 상담원의 도구 사용 내역과 지출 내역을 정해진 규칙에 따라 검사하고 모든 결정 사항을 감사 로그에 기록하는 방화벽입니다.
DiffNotes: 코딩 에이전트가 PR에 대한 설명을 인라인으로 제공할 수 있도록 합니다.
코딩 에이전트가 GitHub, GitLab 및 Bitbucket의 diff에서 자신의 풀 리퀘스트에 대한 설명을 직접 제공하도록 하세요.
CI/CD를 위한 Lakebase 브랜칭: 100개의 PR 데이터베이스에서 얻은 교훈
Snorkel AI는 복사본 쓰기 방식의 데이터베이스 분기를 사용하여 100개의 PR 각각에 CI/CD 환경에서 프로덕션 데이터의 격리된 복사본을 제공합니다.
Inference 비용 및 서비스 효율성 5 items
Token 가격은 계속 하락하는 반면, 서비스 제공 기술은 메모리 사용량과 지연 시간을 줄여 수익성이 좌우되는 지점을 바꾸고 있습니다.
인공지능 추론 비용이 저렴해지면서 컴퓨팅 자원 임대를 통한 수익 창출이 점점 어려워지고 있습니다.
다크블룸의 유휴 Mac 추론 네트워크는 Anthropic 토큰 가격이 77% 하락하는 가운데 하루 1.23달러의 수익을 올렸다고 보고했습니다.
Prompt 캐싱: 동일한 에이전트, 동일한 규칙, 비용의 약 4분의 1 절감
실제 API 기준으로 측정한 레시피 에이전트는 단 네 번의 변경만으로 캐시 읽기 횟수가 0에서 최대 94%까지 증가했으며, 비용을 약 4분의 1로 절감했습니다.
Qwen 기반 EdgeRock-4B는 KV 캐시 용량을 요청당 72MiB로 제한합니다.
Qwen 기반 EdgeRock-4B는 요청당 KV 캐시 용량을 72MiB로 제한합니다.
비자기회귀 NC LLM 텍스트 확산보다 21배 빠른 속도로 토큰을 생성합니다.
스탠포드의 Hazy Research는 차세대 개념 모델링이 텍스트 확산보다 21배 빠른 속도로 토큰을 생성한다고 보고했습니다.
GPUCost – VRAM 및 LLM VRAM 크기 조정을 통해 정규화된 클라우드 GPU 가격
클라우드 GPU 임대 가격을 VRAM 용량(GB)당 및 FP8 TFLOP당 비교하고, VRAM 크기 측정 도구와 자체 호스팅 손익분기점 계산기를 제공합니다.
모델 및 플랫폼 이동 4 items
Qwen 의 분포가 넓어지는 동안 Anthropic 조용히 Claude Code의 동작 방식을 조정합니다.
알리바바와 Apple , 중국 사용자들을 위해 Qwen Apple 인텔리전스에 제공하기 위해 협력
알리바바와 Apple 중국 사용자들을 위해 Qwen Apple 인텔리전스에 제공할 예정입니다.
Apple 공식 발표를 통해 알리바바 Qwen 에 대한 Apple 의 지능형 접근 기능이 11월 4일부터 테스트에 돌입한다고 밝혔습니다.
Apple 인텔리전스의 Qwen 접근 테스트가 11월 4일부터 시작됩니다.
Qwen Code Now는 100만 Tokens 에 미등록 Qwen4 모델의 크기를 제공합니다.
Qwen Code는 이제 목록에 없는 Qwen4 모델의 크기를 컨텍스트 토큰 100만 개로 설정합니다.
Anthropic AI 도구 Claude 비디오 게임 리메이크 작업을 중단하라고 명령했습니다.
Anthropic Claude Code가 다른 사람의 특정 게임을 재현하는 것을 지양하는 Opus 5.5 업데이트를 확정했다고 밝혔습니다.
Evals , 정책 및 비즈니스 신호 3 items
개발자들은 간단한 평가 튜토리얼과 새로운 크롤러 선택 해제 기능을 이용할 수 있게 되었지만, 구글의 AI 모드 수익 배분 문제로 인해 주가가 하락했습니다.
버릴까 말까: AI 기능 향상을 위한 빠른 피드백 루프 사용법 튜토리얼
이 실습 튜토리얼은 작은 문제 하나를 최초 프롬프트부터 자동 예약 점검 기능을 갖춘 에이전트까지 구현하는 과정을 보여줍니다.
구글, 새로운 AI 학습 제어 방식 도입
구글은 빙, OpenAI , 앤 Anthropic 과 함께 IETF가 제안한 AI 학습 제어 신호 방식을 채택할 계획입니다.
[AI뉴스] 구글, AI 모드가 검색 매출에 악영향을 미친다고 인정; 15% 감소한 5천억 달러, 2004년 IPO 이후 최악의 실적. AI 약세장 도래할까?
구글은 AI 모드가 검색 수익에 악영향을 미친다는 사실을 인정했고, 이에 따라 주가는 15% 하락하여 약 5천억 달러의 손실을 기록하며 2004년 기업공개(IPO) 이후 최악의 하락폭을 보였습니다.
You are caught up for this edition