주간 라운드업
10월 셋째 주 AI 소식: Gemini 앱에 Argon, OpenCode Console 키 유출
구글이 10월 13일 Gemini 4 Argon을 Gemini 앱 유료 구독자에게 열었고, OpenCode는 17일 Console 사용자 1.4%의 OpenAI·Anthropic 키가 노출됐다고 공개했습니다.
AI 코딩
GitHub이 AI 코드 리뷰 벤치마크를 열었다, 1위 Copilot도 알려진 결함의 26%
GitHub이 10월 5일 공개한 ReviewBench는 공개 PR 219건으로 코드 리뷰 에이전트를 채점합니다. 1위 Copilot Code Review의 정밀도는 87.8%인데 재현율은 26.0%이고, 중대 결함만 보면 Codex가 81점으로 앞섭니다.
보안과 안전
커밋 SHA로 고정한 플러그인이 바뀐다, 에이전트 4종이 빠뜨린 확인 한 줄
9월 17일 공개된 Plugin4Shell은 Claude Code, Codex, GitHub Copilot, Gemini CLI가 고정한 커밋에 실제로 도착했는지 확인하지 않는 결함입니다. Claude Code는 6월, Codex는 8월에 고쳤고 Copilot은 아직 패치가 없습니다.
보안과 안전
AI 공격 에이전트가 연 Snowflake 내부 Jira, 원인은 10개월 묵은 브랜치 병합
Wiz의 자율 공격 에이전트가 GitHub 이슈 제목에 명령을 넣어 Snowflake 내부 Jira 토큰을 꺼냈습니다. Copilot Autofix가 취약점을 만들었다는 보도와 달리, 커밋 기록에는 10개월 묵은 브랜치가 2025년 12월 보안 수정을 덮은 흔적이 남아 있습니다.
AI 에이전트
스킬 한 번 만들어 6개 클라이언트에, Agent Plugins 1.0에서 빠진 Anthropic
8월 6일 OpenAI, Microsoft, AWS, Cursor, GitHub, Vercel이 Agent Plugins 1.0.0을 공개했습니다. plugin.json 하나로 스킬과 MCP 서버를 묶지만, 두 재료를 만든 Anthropic은 명단에 없습니다.
보안과 안전
AI가 지어낸 SQLite 취약점 6건, 9.8점 받고 NVD에 올랐다가 철회
JFrog가 SQLite 취약점 CVE 6건을 검증해 전부 재현 불가로 판정했습니다. 인용된 함수는 해당 버전에 없었고 PoC는 크래시를 내지 못했습니다. MITRE는 7월 31일 철회했지만 GitHub 자문 DB에는 9.8점 그대로 남아 있습니다.
모델과 연구
오픈 웨이트 서한 132곳 서명, Anthropic이 대신 요구한 증류 단속
Nvidia와 Microsoft가 주도한 오픈 웨이트 공개서한에 132곳이 서명했지만 Anthropic은 빠졌습니다. Amodei는 금지 대신 칩 수출 통제, 산업 규모 증류 단속, 모든 모델의 출시 전 안전성 시험을 요구했습니다.
보안과 안전
Microsoft 첫 보안 모델로 비용 절반, 어려운 10%는 여전히 GPT-5.4
Microsoft가 7월 27일 첫 사이버보안 모델 MAI-Cyber-1-Flash를 공개했습니다. 작은 모델이 작업의 90%를 맡고 어려운 10%만 GPT-5.4로 넘겨 비용을 절반으로 줄였고, CyberGym에서 95.95%를 기록했습니다.
AI 코딩
Copilot 에이전트 로그 공개, 프롬프트와 도구 호출까지 감사 대상
GitHub가 Copilot 에이전트 세션 기록을 스트리밍·REST API 공개 프리뷰로 열었습니다. 프롬프트, 응답, 도구 호출이 기업 감사 로그와 비용 통제로 들어옵니다.
모델과 연구
Claude Sonnet 5 공개, Opus급 에이전트 성능의 가격 인하
Anthropic이 Claude Sonnet 5를 공개했습니다. 낮은 API 가격, effort 조절, GitHub Copilot 배포가 코딩 에이전트 비용 계산을 바꿉니다.
AI 코딩
GitHub Desktop 3.6, 워크트리와 Copilot 충돌 해결을 한곳에
GitHub Desktop 3.6이 워크트리, Copilot 커밋 작성, 병합 충돌 해결을 묶었습니다. 에이전트 병렬 작업의 Git 표면을 봅니다.
AI 코딩
Copilot for Jira GA, PR을 여는 Jira 코딩 에이전트
GitHub Copilot for Jira가 GA가 되며 Jira 티켓 안에서 코딩 에이전트 진행 상황과 후속 지시를 다룹니다.