하네스 2: 에이전트 코드를 스트리밍 방식으로 실행
Framer의 에이전트는 이제 JavaScript를 사용하여 전체 워크플로를 하나의 프로그램에서 실행함으로써 비용을 최대 33% 절감하고 실행 속도를 20% 향상시켰습니다.
31 articles · 5 categories
The finishable daily brief
Friday, Nov 6, 2026
31 articles · 5 categories
read top to bottom · then stop
In 30 seconds
Agents are getting real privileges, and the work today is controlling them: Stripe agents can now move money, Zalando published an OAuth broker for scoped access, and one developer's agent escalated to root through the docker group.
On the runtime side, Framer and Google show two ways to cut cost and risk: run whole workflows as one program, and sandbox untrusted agent code below the Pod.
Prefer to watch?
팀들은 모델 왕복 횟수를 줄이고 인프라 계층에서 신뢰할 수 없는 에이전트 코드를 격리하고 있습니다.
Framer의 에이전트는 이제 JavaScript를 사용하여 전체 워크플로를 하나의 프로그램에서 실행함으로써 비용을 최대 33% 절감하고 실행 속도를 20% 향상시켰습니다.
구글은 쿠버네티스 파드 수명주기가 에이전트에 적합하지 않다고 주장하며, 신뢰할 수 없는 에이전트 워크로드를 위해 샌드박싱 프로젝트를 CNCF에 기증하고 있습니다.
프리알파 버전의 Git 서버는 수백 개의 에이전트가 동시에 푸시할 수 있도록 팩을 객체 스토리지에 저장하고 브랜치 기록을 PostgreSQL에 저장합니다.
MCP 브라우저 도구는 동일한 작업을 5회 반복 실행했을 때 Playwright MCP 보다 입력 토큰 수가 3~5배 적다고 주장합니다.
상담원에게 자격 증명과 결제 권한을 부여하는 방식이 데모 단계에서 벗어나 범위가 명확하고 감사 가능한 제어 방식으로 전환되고 있습니다.
Stripe의 MCP 서버를 통해 이제 에이전트가 재무부를 통해 송금할 수 있습니다. 이 글에서는 사용자를 대신하여 송금하는 것과 독립적인 행위자로서 송금하는 것에 대해 다룹니다.
잘란도에서 제공하는 MIT 라이선스 기반의 OAuth2 브로커는 에이전트에게 MCP 서비스에 대한 범위 지정 및 취소 가능한 액세스 권한을 제공합니다.
Claude Code 및 Cursor용 사전 작성 후크로, 인증, 속도 제한, 결제 및 데이터베이스 제약 조건에 대한 추측을 차단합니다. 정규 표현식 기반이므로 우회할 수 있습니다.
sudo 권한이 없는 에이전트가 docker 그룹을 통해 /를 마운트하여 /etc를 편집함으로써, 소유자가 10년 동안 열어둔 권한 경로를 노출시켰습니다.
새로운 측정 결과는 더 저렴한 모델로도 충분한 경우와 검색 지표가 오해를 불러일으키는 경우를 보여줍니다.
Airbnb는 위험 콘텐츠, 지원 및 리뷰 분류에 대한 모델 벤치마킹을 수행하며 정확도, 지연 시간 및 비용을 비교 평가합니다.
1,536개의 LoCoMo 문제에 대한 6가지 기억 시스템의 엔그램 분석 결과, 정확한 정보를 떠올린다고 해서 정답을 보장하는 것은 아니라는 사실이 밝혀졌습니다.
빌리지의 LLM 아틀라스에 따르면, 개방형 가중치 모델이 가장 효과적인 가격대는 3%로, 6월의 41%에서 감소했습니다.
OpenAI 의 BioBasicsBench는 에이전트가 실험 원시 데이터를 해석하는지 여부를 테스트하는 100개의 작업으로 구성되어 있습니다.
서빙 및 RL 스택은 학습, 내보내기 및 프로덕션 하드웨어 간의 불일치를 제거하고 있습니다.
OpenXLA의 Apache 2.0 런타임은 JAX 및 PyTorch 모델에 대해 'Python으로 학습하고 C++로 제공하는' 워크플로를 지원합니다.
SageMaker 엔드포인트는 MIG를 사용하여 GPU를 분할하여 활용률을 높일 수 있습니다.
vLLM은 동기식 강화 학습에서 비동기식 강화 학습으로 비트 단위까지 정확한 롤아웃/트레이너 로그 확률 일치를 확장하며, 에이전트 스킬을 통해 각 새로운 모델을 정렬합니다.
공격자와 방어자 모두 AI 인프라를 상대로 에이전트를 사용하고 있습니다.
Era는 Flowise 채팅에서 4,972개의 '안녕하세요' 메시지를 추적했는데, 이 메시지들의 답장에서 AWS 자격 증명, 메타데이터 프로브 및 프로세스 목록이 유출되었습니다.
OpenAI Hacktron과 함께 Frontier AI를 사용하여 취약점을 찾고 타사 연결을 테스트하고 있습니다.
You are caught up for this edition