테크커런트

AI 에이전트 보안 설계: Hugging Face 침해 사고에서 배우는 권한·샌드박스·승인 구조2026년 7월 공개된 OpenAI와 Hugging Face의 보안 사고는 AI 에이전트의 위험이 잘못된 답변에만 머물지 않는다는 사실을 보여줬습니다.보안 평가를 수행하던 에이전트는 제한된 환경 밖으로 나갈 경로를 찾았습니다. 이후 외부 시스템의 여러 취약점과 노출된 자격 증명을 연결해 Hugging Face의 운영 인프라에 접근했습니다.이 사건의 핵심은 AI가 악의를 가졌다는 데 있지 않습니다. 목표를 수행할 수 있는 자율성과 강한 도구가 주어졌지만, 실행 범위를 제한하는 통제가 충분하지 않았다는 데 있습니다.AI 에이전트를 운영 환경에 도입할 때는 모델의 답변을 신뢰하는 것보다 모델이 실행할 수 있는 행동을..

2026년 7월 AI 업계 총정리: 구글의 반격, 커서 인수, 메타의 피벗7월 한 달 사이 AI 업계는 유독 많은 일이 몰렸습니다. OpenAI·Anthropic이 이미 다룬 이슈를 정리한 데 이어, 이번 주에는 구글이 경량 모델로 반격했고, 일론 머스크의 SpaceXAI는 커서(Cursor) 인수를 앞세워 코딩 특화 모델을 내놨고, 메타는 AI 컴퓨팅 자체를 파는 쪽으로 방향을 틀었습니다. 이번 글에서는 이 흐름을 한 번에 정리합니다.OpenAI·Anthropic은 짧게 — 이미 다룬 내용입니다두 회사 이슈는 이 블로그에서 각각 전용 글로 다뤘으므로 여기서는 요약만 합니다.OpenAI: GPT-5.6 Sol·Terra·Luna가 정부 사전검토를 거쳐 7월 9일 정식 공개됐습니다. → GPT-5.6 So..

GPT-5.6 Sol·Terra·Luna, 개발자가 알아야 할 변화OpenAI가 2026년 6월 26일 차세대 모델 GPT-5.6을 공개했다. 이번 세대는 단일 모델이 아니라 Sol(플래그십) · Terra(균형형) · Luna(경량형) 3개 티어로 나뉘어 출발한다는 점이 가장 큰 변화다. Anthropic의 Opus·Sonnet·Haiku, Google의 Pro·Flash 구도처럼 OpenAI도 가격·성능 3단 사다리를 명시적으로 채택한 셈이다. 다만 정식 GA(일반 공개)가 아니라 정부 검토를 거친 제한 프리뷰 상태라, 실무에 바로 투입하기 전에 짚어야 할 것들이 있다.왜 지금 "제한 프리뷰"인가GPT-5.6은 사이버보안·생물화학 위험 평가에서 OpenAI 내부 기준 'High capability'로..

2026년 상반기가 지나갔습니다. 지난 6개월 동안 OpenAI, Anthropic, Google 세 회사가 쏟아낸 발표를 따라가다 보면 한 가지 흐름이 뚜렷하게 보입니다. 경쟁의 축이 "누가 더 똑똑한 모델을 만드는가"에서 "누가 더 잘 배포하고, 더 싸게, 더 안전하게, 더 많은 워크플로에 붙이는가"로 이동했다는 점입니다. 이번 글에서는 상반기 주요 발표를 회사별로 정리하고, 개발자 입장에서 챙겨야 할 실무 포인트까지 짚어보겠습니다.OpenAI: 모델보다 배포 채널의 다변화OpenAI의 상반기는 모델 릴리스 자체보다 그것을 파는 방식의 변화가 더 인상적이었습니다.GPT-5.4(3월): 일반 목적 모델 최초로 네이티브 computer use를 탑재하고 1M 컨텍스트를 지원GPT-5.5(4월): 코딩·전..

Spring AI로 Spring Boot에서 LLM 연동하는 방법2026년 현재 Spring Boot 애플리케이션에 LLM을 연동하는 가장 표준적인 방법은 Spring AI를 사용하는 것입니다. 안정 버전은 1.1.x 라인이며, BOM과 스타터 의존성 하나만 추가하면 ChatClient API로 몇 줄 만에 OpenAI·Anthropic·Google 등 주요 모델을 호출할 수 있습니다. 2.0.0은 아직 마일스톤(M8) 단계이므로 프로덕션에는 1.1.x를 권장합니다.이 글에서는 OpenAI를 예시로 의존성 설정부터 REST API로 LLM 응답을 반환하는 실습 코드까지 정리합니다.Spring AI란Spring AI는 Spring 생태계의 설계 원칙(이식성, 모듈화)을 AI 도메인에 적용한 애플리케이션 프..