10월 넷째 주 AI 소식: Agent Skills 재단 이관, LiteLLM 악성 배포

플랫폼 70곳 이상이 쓰는 에이전트 표준의 주인이 바뀌었습니다. Anthropic이 10월 22일 Agent Skills를 Linux Foundation 산하 Agentic AI Foundation에 넘기면서 이름과 로고, GitHub 조직, 명세가 올라가 있는 agentskills.io 도메인이 함께 이동했습니다. 하루 전인 21일에는 주간 2,300만 번 내려받는 LiteLLM의 1.107.0이 SSH 키와 클라우드 자격증명, 공급자 API 키를 빼가는 코드를 담은 채 PyPI와 Docker에 두 시간 넘게 올라가 있었습니다.

10월 19일부터 24일까지 나온 소식 일곱 건을 정리했습니다.

1. Agent Skills 표준이 Linux Foundation 산하 재단으로 넘어갔다

Anthropic이 10월 22일 Agent Skills를 Agentic AI Foundation에 기부한다고 밝혔습니다. Agent Skills는 에이전트에게 "이 일은 이렇게 하라"를 적어 두는 파일 형식입니다. 한 번 써 두면 Claude뿐 아니라 ChatGPT, GitHub Copilot, Cursor, VS Code에서 같은 파일이 그대로 돌아갑니다. AAIF는 Anthropic이 Block, OpenAI와 함께 작년에 세운 재단이고 MCP도 같은 곳에 가 있습니다.

앞으로는 Anthropic과 Google, OpenAI 등의 엔지니어가 개인 자격으로 명세를 유지보수하고 David Soria Parra와 Mahesh Murag이 리드 메인테이너를 맡습니다. Anthropic은 버전을 붙여 명세를 내는 방식, 변경을 제안하는 공식 절차, 스킬을 쓰고 설치하는 사람을 위한 보안 지침을 로드맵 초안으로 올렸습니다.

쓰고 있던 스킬은 그대로 동작하고, 발표문은 재단에 들어가지 않아도 표준을 계속 쓰거나 기여할 수 있다고 적었습니다. 요금제나 지역 조건도 없습니다. Claude에서만 쓰던 SKILL.md 하나를 골라 Copilot이나 Cursor에 그대로 넣고 같은 결과가 나오는지 확인해 보면, 이 표준이 실제로 도구를 넘나드는지 한 번에 알 수 있습니다.

2. LiteLLM 1.107.0이 자격증명을 빼가는 코드와 함께 배포됐다

여러 AI 모델을 한 창구로 모아 부르게 해 주는 중계 프로그램 LiteLLM의 1.107.0이 10월 21일 PyPI와 Docker latest 태그로 올라갔습니다. 주간 2,300만 번 내려받는 패키지입니다. Socket 분석에 따르면 설치되면 SSH 키와 AWS·Azure·GCP 자격증명, Claude Code·Cursor·Codex의 인증 파일을 모아 보내고, LiteLLM 프록시를 돌리는 서버에서는 DB에 모여 있는 공급자 API 키까지 읽었습니다.

노출 구간은 PyPI가 UTC 11시 39분부터 13시 23분까지, Docker Hub가 11시 46분부터 14시 20분까지입니다. 지역과 무관하게 전 세계 사용자가 같은 조건이고, 기업용 비공개 레지스트리는 해당하지 않습니다. 안전한 버전은 1.106.2입니다. 3월 사고 뒤 잠가 둔 배포 절차를 공격자가 어떻게 우회했는지, 그 열쇠가 된 GitHub 토큰이 왜 LiteLLM 자사 로그에 남아 있었는지는 단건 글에서 다뤘습니다.

latest 태그로 프록시를 띄우고 이미지 자동 갱신을 걸어 둔 팀이라면 실행 중인 컨테이너의 이미지 다이제스트부터 확인해 보세요. 그 시간대에 재시작된 기록이 있으면 프록시 DB에 넣어 둔 공급자 키 교체가 가장 먼저입니다.

3. OpenAI가 o4-mini와 GPT-3.5 API를 끊었다

OpenAI가 10월 23일 지원 종료 문서에 적어 둔 대로 o4-mini, o3-mini, o1, gpt-3.5-turbo, gpt-4, gpt-image-1과 이들의 파인튜닝 모델 API를 끊었습니다. 끊긴 모델을 다른 모델로 자동 전환해 주지 않습니다. 7월 1차 종료 때는 /v1/models 목록에 이름이 남아 있는데 호출하면 오류가 돌아왔으므로, 목록 조회로 살아 있는지 확인하는 코드는 이 상황을 잡지 못합니다.

OpenAI API를 직접 쓰는 개발자에게만 해당하고 ChatGPT 화면에서 쓰던 사람과는 상관없습니다. 대체 후보는 모두 한국에서 API 키만 있으면 지역 제한 없이 호출할 수 있지만, Azure OpenAI를 쓴다면 퇴역 일정이 따로 적용됩니다. 싼 모델일수록 공식 대체표를 그대로 따를 때 값이 오르는 이유와, 대체표에 없는 GPT-6 Luna가 더 싼 사정은 단건 글에서 다뤘습니다. gpt-3.5-turbo를 공식 대체인 GPT-5.6 Terra로 옮기면 출력 100만 토큰 단가가 1.50달러에서 12달러로 8배가 됩니다.

오늘 저장소와 배포 설정에서 종료된 모델 ID를 한 번 검색해 보세요. 걸린 곳이 있으면 평소 쓰는 입력 50개 정도를 공식 대체 모델과 GPT-6 Luna에 각각 돌려 품질과 요청당 비용을 나란히 놓고 고르면 됩니다.

4. Kimi K3.1 Pro가 Opus 5.5에 0.7점 차로 붙었다

중국 Moonshot AI가 10월 23일 Kimi K3.1 Pro를 공개했습니다. 에이전트 코딩 시험 Terminal-Bench 4.0에서 65.7%로 Claude Opus 5.5의 66.4%에 0.7점 차까지 붙었고, API는 100만 토큰당 입력 2달러에 출력 10달러로 Opus 5.5(입력 4달러, 출력 20달러)의 절반입니다. 7월에 나온 K3가 입력 3달러에 출력 15달러였으니 성능을 올리면서 값은 33% 내렸습니다. 전체 가중치는 11월 4일까지 공개한다고 밝혔습니다.

Moonshot은 배포판에서 사이버 공격 관련 학습 데이터를 찾아 지웠다고도 적었습니다. 지우지 않은 체크포인트는 자체 공격 시험에서 90.5%를 풀었고 배포판은 81.0%인데, 그래도 전작 K3의 33.3%보다 훨씬 높습니다. 점수와 값, 가중치 공개 약속이 중국 수출 통제 초안과 어떻게 맞물리는지는 단건 글에서 다뤘습니다.

국가 제한은 공식 문서에 적혀 있지 않고 Moonshot은 한국어 API 안내 페이지를 따로 두었습니다. 다만 개발자는 platform.kimi.ai에서 1달러 이상 충전해야 모델이 열립니다. Claude Code를 API 키로 돌리는 팀이라면 이번 주 실제 이슈 서너 개를 K3.1 Pro로 다시 돌려 보되, 결과물만이 아니라 청구서의 출력 토큰 수를 Opus 5.5와 나란히 놓아야 단가 절반이 실제로 얼마의 절약인지 나옵니다.

5. Claude API 새 버전에서 temperature가 사라졌다

Anthropic이 10월 21일 API 버전 2026-10-21을 내놨습니다. 2023년 6월 이후 첫 새 버전입니다. 가장 크게 걸리는 변화는 답을 얼마나 일정하게 뽑을지 조절하던 temperature와 top_p, top_k가 통째로 없어진 것입니다. 지금까지는 이 값을 보내 출력의 들쭉날쭉함을 줄일 수 있었는데, 새 버전에서는 기본값을 그대로 보내도 400 오류가 돌아옵니다.

마이그레이션 문서는 대체 설정이 없다고 못 박았습니다. Claude 4.7 이후 모델은 원래 기본값만 받았으니 달라지는 게 없지만, Sonnet 4.6처럼 다른 값을 받던 모델에 temperature를 낮춰 쓰던 요청은 그 효과를 잃습니다. 문서가 제시한 선택지는 둘입니다. 파라미터를 빼거나, 그 요청만 옛 버전 2023-06-01에 남기는 것입니다.

지역이나 요금제 조건은 없고, anthropic-version 헤더를 바꾸거나 SDK 메이저 버전을 올릴 때만 적용되는 선택 사항입니다. Amazon Bedrock에서는 Claude 4.7 이상 모델에만 새 버전을 쓸 수 있습니다. SDK를 쓰고 있다면 올리기 전에 코드에서 temperature를 먼저 찾아보고, 기본값이 아닌 값을 넘기는 요청이 하나라도 있으면 그 요청만 옛 버전에 남겨 두면 됩니다.

6. GitHub가 npm 설치를 가로막는 패키지 방화벽을 열었다

GitHub가 10월 20일 패키지 방화벽을 공개 프리뷰로 열었습니다. 코딩 에이전트와 CI가 npm 저장소에 바로 요청하는 대신 이 중계 서버를 거치게 해, 받아 오기 전에 한 번 거르는 구조입니다. 관리자가 켤 수 있는 항목은 알려진 악성 패키지 차단, 심각도 기준, SLSA 증명이 빠진 버전 차단, 이전 버전에 없던 설치 스크립트가 새로 들어온 버전 차단, 그리고 게시된 지 일정 기간(기본값 3일)이 지나야 설치를 허용하는 최소 경과일입니다.

마지막 항목은 이번 주 LiteLLM 사건과 바로 맞닿습니다. 악성 버전이 올라가 있던 시간은 두 시간 남짓이었고, 최소 경과일이 걸려 있었다면 그 사이에 받아 간 설치가 막혔을 조건입니다.

쓸 수 있는 대상이 좁습니다. GitHub Enterprise Cloud 고객만이고 데이터 레지던시 환경도 포함되며, 지금은 npm만 지원합니다. 프리뷰 기간에는 무료이고 정식 출시 때 Actions처럼 사용량 과금으로 바뀝니다. 지역 제한은 발표문에 없습니다. Enterprise Cloud를 쓰고 있다면 무료인 동안 CI 한 줄기만 방화벽 경유로 돌려 차단이 오탐을 내는지 보면 되고, 아니라면 정식 출시 때 과금 단가가 나오는 시점이 다시 볼 때입니다.

7. Claude Duet이 미국 Pro·Max 대기자에게만 열렸다

Anthropic이 10월 21일 Claude Duet을 리서치 프리뷰로 열었습니다. 연결해 둔 업무용 앱을 대신 들여다보다가 처리할 게 생기면 먼저 말을 거는 앱입니다. 아침마다 브리핑을 보내고, 시킨 작업은 클라우드 가상 머신에서 돌리기 때문에 노트북이 꺼져 있어도 계속 진행됩니다. 기반 모델은 Claude Opus 5.5입니다.

메시지 발송, 결제, 서명, 삭제 전에는 승인을 받습니다. 증권 거래와 계좌 간 자금 이동은 승인해도 하지 않도록 아예 막아 뒀습니다.

한국에서는 아직 쓸 수 없습니다. 발표 페이지는 대상을 "미국의 Claude Pro·Max 구독자"로 적었고 대기자 명단으로 받습니다. Team과 Enterprise 요금제는 아직 포함되지 않았습니다. 프리뷰 동안에는 별도 요금 없이 기존 요금제의 사용 한도를 함께 쓰는데, 배경에서 도는 확인 작업도 그 한도를 깎습니다. 미국 밖 배포나 Team·Enterprise 포함 공지가 나오는 시점이 이 소식을 다시 볼 때입니다.

한 줄 정리

이번 주 가장 큰 변화는 Agent Skills의 주인이 바뀐 것입니다. 오늘 바로 할 수 있는 건 셋입니다. 쓰던 스킬을 Claude 밖 도구에 옮겨 보는 것, LiteLLM latest 태그로 띄운 프록시의 이미지 다이제스트를 확인하는 것, 저장소에서 끊긴 OpenAI 모델 ID를 찾는 것입니다. Kimi K3.1 Pro는 충전 1달러면 오늘 호출할 수 있고 가중치는 11월 4일에 나옵니다. Claude API 2026-10-21은 올리기 전에 temperature를 먼저 검색해야 하고, GitHub 패키지 방화벽은 Enterprise Cloud가 아니면 정식 출시 때 과금 단가를 보고 판단하면 됩니다. Claude Duet은 미국 밖으로 나오는 날이 다시 볼 때입니다.