미스트랄, Large 4 가격 하룻밤 새 두 배 인상

앤트로픽이 Claude Duet으로 개인 비서 시장에 공식적으로 뛰어들었습니다. Opus 5.5 기반의 이 새로운 에이전트는 모바일 앱과 온라인 UI로 제공되며, 기억력, 전용 스킬, 그리고 6,000개 이상의 커넥터와 플러그인을 자랑합니다.

목표는 능동적인 작업 실행이며, Duet은 OpenAI의 Dots와 Meta의 Muse와 직접적으로 경쟁합니다. 하지만 LLM에 6,000개의 플러그인을 장착한다고 해서 마법처럼 응집력 있는 개인 비서가 만들어지는 것은 아닙니다. 개인 AI의 병목 현상은 통합 기능 부족이 아니라, 모델이 실수를 고치기 위해 끊임없이 인간의 감독을 요구하지 않고도 이를 안정적으로 조율할 수 있는 능력에 있습니다.

앤트로픽은 이전에 무시했던 소비자 시장에서 뒤늦게 따라잡으려 하고 있습니다. Duet은 서류상으로는 인상적이지만, 능동형 에이전트는 실패율에 따라 성패가 갈립니다. Opus 5.5가 수천 개의 플러그인 중 하나를 통해 캘린더 초대를 환각하거나 예약을 잘못 처리한다면, 사용자들은 등을 돌릴 것입니다.

OpenAI가 API에 12시간 프롬프트 캐싱 기능을 도입했습니다. 이는 상시 작동 에이전트를 운영하는 개발자들에게 직접적인 이점입니다. 이와 함께, 로그인한 Codex 사용자들을 위한 만료되지 않는 영구 캐시도 출시했습니다.

이 업데이트는 장기 실행 개발 스레드와 관련된 고통스러운 토큰 비용 문제를 직접적으로 해결합니다. 사용자들이 동일한 컨텍스트에 대해 반복적으로 비용을 지불할 필요 없이 연속성을 유지할 수 있게 함으로써, OpenAI는 장시간 코딩 세션을 훨씬 저렴하고 효율적으로 만들고 있습니다.

이는 장기 스레드 관리 측면에서 Claude Code와 같은 경쟁자들을 미묘하게 약화시키는 조용하고 구조적인 승리입니다. 개발자의 편의성은 궁극적으로 플랫폼 충성도를 좌우하며, 컨텍스트 창 요금 청구의 마찰을 제거함으로써 개발자들을 OpenAI 스택에 계속 묶어둘 수 있습니다.

인기 있는 Python 라이브러리 LiteLLM이 악성 1.107.0 버전을 배포하여 개발자들을 심각한 공급망 공격에 노출시켰습니다. 손상된 업데이트에는 클라우드, SSH, LLM API 키를 탈취하도록 설계된 자격 증명 스틸러가 포함되어 있었습니다.

이 침해의 가장 잔인한 부분은 종속성을 즉시 업데이트하여 보안 모범 사례를 따랐던 사용자들에게 특히 피해를 주었다는 점입니다. AI 개발 스택은 빠르게 움직이기 위해 타사 패키지에 크게 의존하지만, 그 속도는 공격 표면의 확대를 동반합니다.

API 라우팅을 위해 오픈소스 래퍼를 신뢰하는 것은 계산된 위험입니다. 이번 사건은 공격자들이 AI 개발자 스택의 약점이 정확히 어디에 있는지 알고 있음을 증명합니다. 최근 LiteLLM을 업데이트했다면, 키가 손상되었다고 간주하고 즉시 교체하십시오.

구글의 Gemini 4 Argon 에이전트들이 27시간 만에 마인크래프트를 처음부터 클리어하는 데 성공했습니다. 이 과정에서 네 개의 에이전트가 자율적으로 작동하며 게임의 진행 메커니즘을 해결해야 했습니다.

게임 클리어는 자율적인 문제 해결의 중요한 이정표이지만, 에이전트들은 쉬운 모드에서 605번 죽어가며 목표를 달성했습니다. 이러한 무차별 대입 방식은 순수한 계산적 끈기와 실제 전략적 숙달 사이의 명백한 격차를 보여줍니다.

결과는 인상적이지만, 우아하지는 않습니다. 에이전트가 승리 조건을 우연히 발견할 때까지 가상 환경에 무한한 컴퓨팅 자원을 쏟아붓는 것은 우리가 강화 학습을 확장할 수 있음을 증명하지만, AI가 첫 시도에서 효율적으로 학습하는 수준과는 아직 거리가 멀다는 것을 보여줍니다.

공격자들이 Railway와 OpenCode를 성공적으로 침해했지만, 그들의 목표는 사용자 데이터나 소스 코드가 아니었습니다. 대신, 해킹은 LLM API 키를 특별히 노렸습니다.

이 키들은 이제 암시장에서 매우 귀중한 자산입니다. 해커들은 모델 증류(distillation) 자금을 마련하거나 신용카드와 연결된 추론 서비스에 직접 무료로 접근하기 위해 이를 훔치고 있습니다. 초점은 전통적인 데이터 절도에서 컴퓨팅 자원 하이재킹으로 옮겨갔습니다.

이는 AI 인프라 보안 방식의 심각한 취약점을 드러냅니다. 개발자들은 API 키를 비밀번호처럼 취급하지만, 실제로는 열린 수표와 같습니다. 플랫폼이 기본적으로 더 엄격하고 컨텍스트를 인지하는 사용량 제한을 구현하기 전까지는, 도난당한 키가 개발자 스택에서 가장 수익성 높은 표적으로 남을 것입니다.