비동기 코딩 에이전트와 같은 주간 AI 보안의 두 얼굴
비동기 풀로 옮겨간 코딩 에이전트와 같은 주간에 일어난 AI 보안의 공격·방어 양면을 정리한다. Claude Code의 agent view·/goal 도입, Mythos curl 결과, TanStack npm 공급망 사고가 한 줄로 묶이는 흐름을 본인의 시선으로 짚는다.
Mythos
빅테크 동맹 굳히기와 로컬·신뢰의 반격
GPT-5.5 출시와 SpaceX 컴퓨트 동맹, Anthropic의 골드만·블랙스톤 합작사가 같은 주에 빅테크 진영 재정렬을 굳혔다. 반대편에서는 로컬 AI 담론과 Mythos의 curl 취약점 발견, 위임 실패 사례가 동시에 가속됐다.
멀티에이전트 비용의 민낯, Haiku가 Opus를 꺾은 날
3주간 52건 통제 실험에서 멀티에이전트가 순차 워크플로우보다 73~124% 비싼데 품질 개선은 없었다는 결과, Haiku 4.5+Skills가 Opus 4.7을 이긴 880건 평가, GitHub Copilot Individual 신규 가입 중단 등 AI 뉴스 7건 큐레이션.