뉴스

Anthropic이 Claude를 광고 없는 AI로 영구 유지한다고 선언. 광고 인센티브가 "진정으로 도움되는 AI"와 양립 불가능하다는 입장.

Google이 공식 오픈소스 터미널 에이전트 Gemini CLI를 4월 출시. Claude Code·OpenAI Codex CLI 3강 구도 형성.

Microsoft가 GitHub Copilot VS Code 확장의 풀 소스를 오픈소스로 전환. Cursor·Claude Code와의 차별화를 "투명성"에 건다.

Google이 GKE에 에이전트 전용 Sandbox 컨트롤러를 정식 출시. 격리·상태 유지·단일 인스턴스 보장으로 LLM 에이전트 운영 표준화.

Apache ActiveMQ의 인증 우회 결함이 활성 익스플로잇으로 KEV 등재. CISA가 4월 30일을 연방기관 패치 데드라인으로 지정.

MS가 4월 패치 튜즈데이로 164개 취약점을 수정했다. Critical 8개·zero-day 1개 포함. 3월 대비 2배 규모.

오픈소스 LLM 추론 서버 LMDeploy의 인증 우회 결함이 공개 13시간 만에 실제 공격에 사용됐다. 한국 SaaS 기업 다수 노출.

GitHub Enterprise Server·일부 self-hosted runner에서 단 한 번의 git push로 원격 코드 실행. 4월 28일 패치 공개.

Anthropic이 Labs 산하로 Claude Design을 출시. 대화만으로 디자인·프로토타입·슬라이드 생성, Figma 대체 노린다.

Anthropic이 사이버보안 특화 Mythos를 공개 대신 빅테크·인프라 사업자에 한정 제공하는 컨소시엄을 출범. 1억 달러 사용 크레딧 지원.

JPCERT/CC LogonTracer 2.0 미만 버전에서 OS 명령 주입 취약점 발견. CVSS 8.8, 4월 27일 공개됐다.

UC Berkeley RDI 연구진이 자동 스캐닝 에이전트를 만들어 8개 주요 AI 에이전트 벤치마크 모두에서 거의 만점을 기록했다. 어떤 태스크도 실제로 풀지 않고서.