1. Meituan, LongCat-2.0 1.6T MoE 모델 공식 출시
Meituan이 1.6조 파라미터 규모의 Mixture-of-Experts(MoE) 모델인 LongCat-2.0을 공식 출시했습니다. 이전에 OpenRouter에서 'owl-alpha'라는 가명으로 프리뷰 상태였던 이 모델은 이제 정식으로 출시되었으며, 토큰당 480억 개의 파라미터를 활성화하여 복잡한 추론 및 생성 작업을 지원합니다.
- • LongCat-2.0이 기존 'LongCat-2.0-Preview' 상태에서 벗어나 공식 출시되었습니다.
- • 모델은 1.6조 개의 전체 파라미터 수를 유지합니다.
- • 추론 시 토큰당 480억 개의 파라미터를 활성화합니다.
개발자들은 이제 프리뷰 단계에서 테스트되었던 1.6T 파라미터 모델의 안정적인 공식 버전을 사용할 수 있게 되었습니다.
2. Sentry를 통해 Claude Code 및 Cursor를 노출시키는 'Agentjacking' 취약점 발견
Tenet Security는 Claude Code, Cursor, Codex를 포함한 AI 코딩 에이전트를 표적으로 하는 'Agentjacking'이라는 치명적인 취약점 클래스를 공개했습니다. 공격자는 노출된 Sentry DSN 자격 증명을 악용하여 진단 오류 이벤트로 위장한 악성 명령을 주입할 수 있습니다. 에이전트는 이러한 출력을 신뢰할 수 있는 것으로 간주하기 때문에 방화벽이나 WAF와 같은 기존 보안 계층을 우회하여 주입된 코드를 실행하며, 통제된 테스트에서 85%의 성공률을 보였습니다.
- • Agentjacking 취약점을 통해 조작된 Sentry 오류 이벤트가 Claude Code, Cursor, Codex와 같은 코딩 에이전트에 악성 명령을 주입할 수 있습니다.
- • 테스트에서 85%의 성공률을 기록했으며, 에이전트가 명령을 신뢰할 수 있는 진단 출력으로 실행하기 때문에 EDR, WAF, IAM 및 방화벽을 우회합니다.
- • Tenet Security는 Sentry DSN 자격 증명이 공개적으로 노출되어 대규모 주입 공격에 취약한 2,388개의 조직을 식별했습니다.
- • Cloud Security Alliance는 Agentjacking을 시스템적 MCP 취약점 클래스로 분류했습니다.
- • 보안 전문가들은 AI 에이전트와 MCP 연결에 대한 전체 조사를 수행하고 런타임 탐지 기능을 구현할 것을 권장합니다.
개발자는 공격자가 신뢰할 수 있는 진단 출력을 통해 악성 코드를 실행하지 못하도록 에이전트 환경을 보호하고 노출된 자격 증명을 감사해야 합니다.
3. DeepSeek, DSpark 추론 가속 프레임워크 오픈소스화
DeepSeek-V4용 DSpark 체크포인트 출시와 DeepSpec 코드베이스 발표에 이어, DeepSeek는 이제 DSpark 프레임워크 전체를 MIT 라이선스로 오픈소스화했습니다. 이번 릴리스는 초기 체크포인트 전용 제공 방식을 넘어 Qwen 및 Gemma를 포함한 더 넓은 범위의 오픈 웨이트 모델에 추론 가속(speculative decoding)을 적용할 수 있는 필수 도구를 제공합니다.
- • DeepSeek가 DSpark 프레임워크 전체를 MIT 라이선스로 오픈소스화했습니다.
- • 이번 릴리스를 통해 개발자는 초기 DeepSeek-V4 체크포인트 외의 모델에도 추론 가속을 학습시키고 구현할 수 있습니다.
- • 프레임워크에는 병렬 드래프팅 백본과 신뢰도 기반 검증 메커니즘이 포함되어 있습니다.
- • Qwen 및 Gemma와 같은 오픈 웨이트 모델과 호환되며, 사용자는 호환 가능한 드래프트 모듈을 학습시켜야 합니다.
개발자들은 이제 이전에 제공된 사전 학습된 체크포인트를 넘어, 다양한 오픈 웨이트 모델의 추론 속도를 높이기 위해 DSpark 프레임워크 전체를 자신의 파이프라인에 통합할 수 있습니다.
4. vLLM Semantic Router, 단일 API 뒤에서 다중 모델 협업 지원
MBZUAI, McGill, Mila 및 Agentic Intelligence Lab의 연구원들이 개발한 vLLM Semantic Router는 다중 모델 협업을 조정하기 위해 설계된 오픈 서빙 프리미티브입니다. 단일 OpenAI 호환 엔드포인트 뒤에서 작동하는 이 라우터는 마이크로 에이전트를 위한 런타임 역할을 합니다. 순차적 신뢰도 에스컬레이션, 병렬 등급 집계, 동적 워크플로우와 같은 고급 라우팅 패턴을 지원하여 개발자가 오픈 모델과 폐쇄형 모델을 원활하게 혼합하여 비용과 성능을 최적화할 수 있습니다.
- • vLLM Semantic Router는 단일 API 뒤에서 다중 모델 간의 제한된 협업을 가능하게 하는 오픈 서빙 프리미티브입니다.
- • 라우터는 마이크로 에이전트의 실행 런타임 역할을 하며 Confidence, Ratings, ReMoM, Fusion 및 Workflows와 같은 패턴을 지원합니다.
- • Confidence 패턴은 저렴한 모델이 신뢰도 임계값을 충족하지 못할 때만 더 뛰어난 모델로 요청을 에스컬레이션합니다.
- • 폐쇄형 모델 백엔드와 오픈 모델 및 폐쇄형 모델을 혼합한 하이브리드 구성을 모두 지원합니다.
- • GPQA-Diamond나 LiveCodeBench와 같은 특정 작업을 최적의 협업 패턴과 일치시키기 위해 사전 구성된 '레시피'를 사용합니다.
개발자는 사용자 지정 오케스트레이션 코드를 작성하지 않고도 복잡한 다중 모델 라우팅 및 에스컬레이션 패턴을 서빙 계층에 직접 구축할 수 있습니다.
5. 코딩 에이전트 관리를 위한 터미널 멀티플렉서 'Herdr' 출시
Herdr은 코딩 에이전트 관리를 위해 특별히 설계된 터미널 멀티플렉서입니다. 가벼운 Rust 바이너리로 구축되어 개발자가 여러 에이전트를 병렬로 실행하고 모니터링할 수 있습니다. 지속적인 세션, 로컬 소켓 API, Claude 및 Cursor와 같은 인기 도구에 대한 기본 통합 기능을 갖춘 Herdr은 명령줄에서 직접 복잡한 에이전트 워크플로우의 오케스트레이션을 단순화합니다.
- • Herdr은 Linux, macOS 및 Windows(베타)에서 실행되는 약 10MB 크기의 단일 Rust 바이너리이며, AGPL-3.0 및 상업적 라이선스로 제공됩니다.
- • 사용자 지정 후크나 구성 없이 에이전트 상태(차단됨, 작업 중, 완료, 유휴)를 실시간으로 추적합니다.
- • 지속적인 세션을 지원하여 개발자가 실행 중인 에이전트를 중단하지 않고 SSH나 다른 터미널을 통해 분리 및 재연결할 수 있습니다.
- • 로컬 소켓 API와 CLI를 통해 에이전트가 프로그래밍 방식으로 작업 공간을 제어하고, 창을 분할하며, 상태 변경을 구독할 수 있습니다.
- • Claude, Devin, Copilot 및 Cursor에 대한 공식 통합이 제공되며, 기본 세션 복원 및 의미론적 상태 보고를 지원합니다.
복잡한 구성 없이 병렬 코딩 에이전트를 오케스트레이션하고 추적할 수 있는 통합된 지속적 터미널 환경을 제공합니다.
6. Cursor, 원격 코딩 에이전트 감독을 위한 모바일 앱 출시
Cursor는 새로운 모바일 애플리케이션 출시와 함께 생태계를 확장했습니다. 이 앱은 원격 감독을 위해 특별히 설계되었으며, 개발자가 이동 중에도 활성 코딩 에이전트를 모니터링하고 안내하며 피드백을 제공할 수 있도록 합니다.
- • Cursor가 코딩 에이전트의 원격 감독을 위해 특별히 설계된 새로운 모바일 애플리케이션을 출시했습니다.
- • 이 앱을 통해 개발자는 주 작업 공간에서 떨어져 있는 동안에도 에이전트의 진행 상황을 안내하고 모니터링할 수 있습니다.
개발자는 이제 모바일 장치에서 직접 활성 코딩 에이전트를 감독하고 피드백을 제공할 수 있습니다.