Issue #92 · 2026-10-22 · 2026. 10. 22.

vibecamp ai builder 2026-10-22 — Anthropic, 승인 후 실행하는 에이전트 앱 Claude Duet

2026-10-22 AI 빌더 일간 호 — 오늘 11개 카드를 정리했습니다.

🛠

최신 기술 트렌드

Anthropic, 승인 후 실행하는 에이전트 앱 Claude Duet 공개

Anthropic이 10/21 Claude가 능동형 에이전트(proactive agent)로 일하는 새 앱 Claude Duet의 리서치 프리뷰를 공개했습니다. 연결된 앱을 지켜보다 챙겨야 할 일을 먼저 알려주고, 맡긴 작업은 사용자가 자리를 비워도 계속 진행하며, 대신 행동하기 전에는 승인을 받습니다. Opus 5.5 기반으로 iOS·Android 단독 앱과 claude.ai에서 제공되며, 미국 Pro/Max 사용자 대기자 명단으로 시작합니다.

💡채팅 응답형에서 '백그라운드 실행 + 승인 요청' 구조로 UX가 옮겨가는 흐름입니다. 에이전트를 만든다면 언제 알리고 언제 멈춰 승인받을지부터 설계해 보세요.

누가: Anthropic
무엇을: 능동형 개인 에이전트 앱 Claude Duet 리서치 프리뷰 공개 (Opus 5.5 기반, iOS·Android·claude.ai, 미국 Pro/Max 대기자 명단)
언제: 2026-10-21
왜: 할 일이 많은 전문가·소상공인을 위해 연결된 앱을 지켜보다 아침 브리핑과 필요한 순간에만 메시지를 보내고, 실행 전 승인을 받는 '판단형' 에이전트를 제공하려는 것

#anthropic#claude#proactive-agent#agent-ux

이미지: AI 생성 이미지원문 →

PyPI에 배포된 악성 LiteLLM 1.107.0 자격증명 탈취 백도어 분석 배너

LiteLLM 1.107.0 PyPI 휠에 자격증명 탈취 백도어 심겨 배포

LLM 게이트웨이로 널리 쓰이는 LiteLLM의 PyPI 1.107.0 휠 7종(Linux·macOS·Windows)에 자격증명 탈취기와 원격 코드 실행 백도어가 들어 있었다고 SafeDep이 분석했습니다. 악성 파일은 site-packages에 설치돼 litellm을 import하지 않는 파이썬 프로세스가 시작될 때도 실행됩니다. GitHub 소스에는 없었고 빌드 설정으로 주입됐으며, 10/21 11:39 UTC 업로드 후 약 2시간 만에 PyPI에서 제거됐습니다.

💡해당 시간대에 설치·업그레이드했다면 cook.pth·sitecustomize.py를 확인하고 키를 모두 교체하세요. 의존성 버전 고정과 해시 검증(hash pinning)을 습관화할 때입니다.

누가: SafeDep(Kunal Singh) 분석 / BerriAI LiteLLM 패키지
무엇을: PyPI에 올라온 LiteLLM 1.107.0 휠에 자격증명 탈취기(.pth)와 매시간 원격코드를 받는 sitecustomize.py 백도어가 심겨 배포됨 (약 2시간 후 PyPI에서 제거)
언제: 2026-10-21T11:39:00Z
왜: LLM 게이트웨이로 널리 쓰이는 패키지를 노려 SSH 키·클라우드·CI 시크릿·LLM 프로바이더 키를 대량 탈취하려는 공급망 공격. GitHub 소스엔 없고 빌드 설정(maturin data="cook") 한 줄로 주입됨

#supply-chain#security#litellm#pypi

이미지: AI 생성 이미지원문 →

Wiz가 공개한 PHP2Shell — AI가 찾아낸 PHP 원격 코드 실행 취약점 대표 이미지

AI가 찾은 PHP 코어 RCE 취약점, WordPress까지 무인증 공격 입증

Wiz Research가 프런티어 AI 모델로 PHP 코어 엔진에 10년 넘게 숨어 있던 메모리 안전 취약점(CVE-2026-109618/109619, CVSS 9.2)을 찾아냈습니다. WordPress·Drupal·Joomla에서 인증 없는 원격 코드 실행(RCE)까지 입증했고, PHP는 10/21 8.2.35~8.5.12 패치를 동시에 배포했습니다. Wiz는 사람 연구자가 현실적으로 만들기 어려웠던 복잡한 익스플로잇 체인을 AI가 구성했다고 설명합니다.

💡PHP 서버를 운영한다면 즉시 패치 버전을 확인하세요. '복잡해서 안전하다'는 가정이 AI 에이전트 앞에서 무너지고 있다는 점도 보안 설계에 반영할 만합니다.

누가: Wiz Research (Calif·OpenAI·PHP 팀 공동 공개 조율)
무엇을: 프런티어 AI 모델로 PHP 코어 엔진의 10년 넘은 메모리 안전 취약점(CVE-2026-109618/109619, CVSS 9.2)을 찾아 WordPress·Drupal·Joomla 무인증 RCE 익스플로잇까지 입증, PHP 8.2.35~8.5.12 패치 동시 배포
언제: 2026-10-21T13:59:59Z
왜: 사람이 현실적으로 만들기 어려웠던 복잡한 익스플로잇 체인을 AI가 몇 시간 만에 구성할 수 있게 되면서, '복잡해서 안전하다'는 가정이 무너졌음을 보여주고 업계 공동 대응을 이끌기 위해

#ai-security#vulnerability#php#rce

이미지: AI 생성 이미지원문 →

DuckDB 2.0.0 LTS 'Cinnamon Teal' 릴리스 공식 썸네일

DuckDB 2.0.0 LTS 출시, agent mode·VARIANT 타입 지원

DuckDB 팀이 10/21 역대 최대 기능 릴리스인 2.0.0 LTS 'Cinnamon Teal'을 정식 출시했습니다. 1.5 이후 약 2만 커밋을 모아 원격 접속용 Quack 프로토콜, 비동기 I/O, 반정형 데이터를 다루는 VARIANT 타입, agent mode, 트리거, 확장형 SQL 파서를 담았습니다. LTS 버전으로 2027년 10월까지 지원되며, 1.x 대비 호환성이 깨지는 변경(breaking change)도 포함됩니다.

💡로컬 분석이나 에이전트용 데이터 도구로 DuckDB를 쓰고 있다면 마이그레이션 노트를 먼저 읽고, agent mode를 작은 프로젝트에서 시험해 보세요.

누가: DuckDB 팀 (DuckDB Labs)
무엇을: DuckDB 2.0.0 LTS 'Cinnamon Teal' 정식 출시 — Quack 원격 프로토콜, 비동기 I/O, VARIANT 타입, agent mode, 트리거, 확장형 SQL 파서
언제: 2026-10-21T12:49:12Z
왜: 1.x가 안정성·하위호환 중심이었다면 2.0은 약 2만 커밋을 모은 최대 기능 릴리스로, 원격 접속·반정형 데이터·에이전트 사용 시나리오를 정식 지원하기 위해

#duckdb#database#open-source#data-tooling

이미지: AI 생성 이미지원문 →

🏆

해커톤·대회

행정안전부·NIA '2026년 공공 AI 대전환 챌린지' 공식 포스터 — 접수 11월 11일까지, 결선 11월 25일 고양 킨텍스

행안부 '공공 AI 대전환 챌린지', 공무원 대상 11/11 마감

행정안전부가 공무원이 직접 만든 AI 도구 경진대회 '2026년 공공 AI 대전환 챌린지' 참가작을 11/11까지 접수합니다. 참가 자격은 중앙·지방정부 공무원과 공공기관 직원으로 한정돼 일반인은 참가할 수 없습니다. AI 정부 실험실 챔피언십, 업무바통·서무비서·규정 제·개정 중 택1하는 AI 미션, 업무망 국산 독자 AI로 코딩 없이 프롬프트만으로 만드는 독자 AI 에이전트 3개 부문이며, 결선은 11/25 킨텍스, 총상금 1,720만원입니다.

💡참가는 못 하더라도 인수인계·서무·규정 개정 같은 지정 미션은 기업 업무 에이전트 기획 주제로 참고할 만합니다. 비개발자의 프롬프트 기반 에이전트 제작이 공식 무대에 올랐습니다.

누가: 주최 행정안전부. 참가: 중앙·지방정부 공무원 및 공공기관 직원
무엇을: '2026년 공공 AI 대전환 챌린지' — 공무원이 직접 만든 AI 도구 경진대회. 3개 부문: AI 정부 실험실 챔피언십(형태 무제한), AI 미션(업무바통·서무비서·규정 제·개정 에이전트 중 택1), 독자 AI 에이전트(업무망 국산 독자 AI로 코딩 없이 프롬프트만으로 에이전트 제작)
언제: 공고: 2026-10-21(수) 12:00 KST / 접수 마감: 2026-11-11 / 결선: 2026-11-25 고양 킨텍스 정부혁신박람회
왜: 현장 공무원이 바이브코딩·노코드로 만든 AI 도구의 실제 활용 가능성을 검증하고 우수작을 범정부 서비스로 확산하려는 목적. 예선 통과팀이 결선에서 발표·시연

#hackathon#public-sector#no-code-agent#korea

이미지: AI 생성 이미지원문 →

💰

매출·사례

Blacksmith, $66M 시리즈C로 유니콘…에이전트발 CI로 ARR 17배

GitHub Actions용 CI 클라우드 Blacksmith가 Sequoia 주도로 $66M 시리즈C를 유치하며 기업가치 $1B를 인정받았습니다(누적 투자 $125M). 회사는 1월 이후 ARR이 17배 늘었다고 밝혔지만 ARR 절대 금액은 공개하지 않았습니다. 같은 기간 주간 CI 작업은 500만→9,000만 건 이상으로 늘었습니다. AI 코딩 에이전트가 코드를 대량으로 만들면서 병목이 작성에서 검증(CI)으로 옮겨간 흐름을 겨냥했습니다.

💡에이전트가 늘리는 부수 작업(빌드·테스트)을 노린 '곡괭이와 삽' 전략입니다. 워크플로 파일 한 줄 교체로 전환되는 낮은 온보딩 마찰도 함께 볼 지점입니다.

누가: Blacksmith — 공동창업자 겸 CEO Aditya Jayaprakash, Y Combinator 출신 CI 인프라 스타트업
무엇을: GitHub Actions용 CI 클라우드. Sequoia 주도 $66M 시리즈C, 기업가치 $10억(유니콘). 2026년 1월 이후 ARR 17배, 주간 CI 작업 500만→9,000만 건+
언제: 2026-10-21 09:15 ET (13:15Z) PR Newswire·공식 블로그 동시 발표
왜: AI 코딩 에이전트가 코드를 대량 생산하면서 병목이 '작성'에서 '검증(CI)'으로 이동 — 범용 클라우드 CI가 PR 폭증을 못 버팀(Anthropic CI 볼륨 6개월 25배 사례 인용)

#ci#devtools#funding#picks-and-shovels

이미지: AI 생성 이미지원문 →

Legora 5억 5천만 달러 시리즈E·기업가치 88억 달러 투자 발표 이미지

법률 AI Legora, ARR $200M 돌파…두 번째 $100M은 6개월 만

법률 전문가용 에이전트 OS를 만드는 Legora가 Atreides 주도로 $550M 시리즈E를 유치했고, 투자 후 기업가치는 $8.8B입니다. 회사 발표에 따르면 ARR은 $1M→$100M까지 18개월이 채 걸리지 않았고, 다음 $100M은 6개월 미만이 걸려 현재 $200M을 넘었습니다. 3분기 신규 고객의 40% 이상이 사내 법무팀으로, 로펌 중심에서 고객층을 넓히고 있습니다. 수치는 회사 공식 발표 기준입니다.

💡버티컬 AI를 단일 도구가 아닌 업무 OS로 포지셔닝하고, 인접 고객군(사내 법무팀)으로 넓혀 성장을 이어간 사례입니다. 자기 도메인의 다음 고객층이 누구인지 따져 보세요.

누가: Legora — CEO·공동창업자 Max Junestrand, 직원 1,000명+ 18개 오피스
무엇을: 법률 전문가용 에이전트 OS. Atreides 주도 $550M 시리즈E, 기업가치 $88억(이전 $56억). ARR $2억+ — $100만→$1억 18개월 미만, 다음 $1억은 6개월 미만
언제: 2026-10-21 공식 보도자료(NEW YORK & STOCKHOLM) 발표, 첫 확인 보도 TNW 2026-10-21T13:51Z
왜: 법률 업무가 AI 어시스턴트에서 다단계 작업을 수행하는 에이전트로 이동 — 로펌·사내 법무팀 업무 방식 재편 수요

#vertical-ai#legal-tech#arr#agent-os

이미지: AI 생성 이미지원문 →

🎙

기술+사람 인터뷰

Latent Space 팟캐스트 — Tenex의 Fortune 2000 대상 AI 네이티브 SDLC 에피소드 대표 이미지

Tenex가 말하는 AI-native 개발팀, 지식은 머리가 아닌 repo에

Latent Space의 swyx가 AI Engineer New York 현장에서 Tenex 공동창업자 Alex Lieberman, 엔지니어 CJ Hess와 나눈 대담입니다. Tenex는 엔지니어에게 시간 대신 결과로 보상하고, 스킬·문서·CLI를 Git에 둔 하네스 MetaHarness로 일합니다("It's always in the repo"). 화자 추정으로는 토큰 지출이 인건비 대비 1:1~2:1이며, 대기업 Claude·Codex 도입은 약 90%지만 비엔지니어링 업무 에이전트 운영은 약 5%에 그친다고 봅니다.

💡팀의 결정·스킬을 repo에 문서로 남기는 하네스 설계와, 토큰 비용을 인건비 대비로 보는 ROI 관점은 작은 팀에서도 바로 적용해 볼 수 있습니다.

누가: 인터뷰이: Alex Lieberman·CJ Hess (Tenex, AI-native 엔지니어링 컨설팅) / 인터뷰어: swyx (Latent Space), AI Engineer New York 현장
무엇을: 엔지니어를 결과로 보상하고 MetaHarness(스킬·문서·CLI를 repo에 저장)로 AI-native SDLC를 운영하는 Tenex의 방식과 엔터프라이즈 에이전트 도입 격차
언제: 2026-10-21 05:01 UTC (KST 14:01) 공개 — Latent Space 팟캐스트
왜: Claude·Codex 도입은 대기업 약 90%까지 퍼졌지만 비엔지니어링 에이전트 운영은 약 5%에 그친다는 현장 진단 — '도구 도입'에서 '운영 체계'로 병목이 이동한 시점

#interview#ai-native-sdlc#harness#enterprise-adoption

이미지: AI 생성 이미지원문 →

🔗 Full video

Reducto CEO, AI 에이전트의 빠진 인프라는 '문서 레이어'

a16z Show에서 Reducto 공동창업자 겸 CEO Adit Abraham이 a16z GP Jennifer Li와 문서 파싱을 이야기했습니다. 그는 에이전트가 헬스케어·법률·금융·보험처럼 결과가 무거운 업무를 맡으려면 문서 레이어 해결이 필수라고 말합니다. 기존 OCR이 실제 문서에서 깨지는 이유, 비전-언어 모델(VLM)과 전용 인프라의 결합, 프런티어 모델이 긴 추출 작업에서 정보를 조용히 누락하는 문제를 다룹니다. Reducto는 매달 수십억 페이지를 처리합니다.

💡에이전트 품질은 모델만큼 입력 파이프라인에서 갈립니다. 문서 기반 에이전트를 만든다면 추출 결과를 스스로 검수하는 단계를 넣어 보세요.

누가: 인터뷰이: Adit Abraham, Reducto CEO / 인터뷰어: Jennifer Li, a16z GP
무엇을: PDF·스프레드시트·스캔 등 문서 레이어가 AI 에이전트의 빠진 인프라인 이유와 Reducto R1 모델·자기검수 추출 에이전트
언제: 2026-10-21 10:00 UTC (KST 19:00) 공개 — a16z Show
왜: 에이전트가 헬스케어·법률·금융 등 결과가 무거운 업무로 들어가면서 입력(문서 파싱) 정확도가 모델 성능만큼 중요해진 시점 — 프런티어 모델도 긴 추출에서 정보를 조용히 누락

#document-parsing#ocr#agent-infra#a16z

이미지: AI 생성 이미지원문 →

이 호가 도움됐다면 공유해 주세요.

📤 공유하기𝕏 @in f 💬✈B ✉