AI에이전트

시에라가 한국 시각 10월 7일 새벽 2시 30분께 메타와 함께 만드는 공개 표준 Personal Agent Protocol(PAP)을 발표했습니다.

소비자의 개인 에이전트가 기업 웹사이트나 API, 기업 쪽 상담 에이전트를 상대할 때 누구를 대신하는지 인증하는 규약으로, 소비자는 읽기 전용이나 쓰기 권한을 고르고 기업은 에이전트가 할 수 있는 일의 한도를 정합니다.

월마트와 쇼피파이, 스트라이프, 로켓, 제네시스, 인스팅트가 창립 파트너로 참여했고, 0.1판 명세와 참조 구현은 이달 안에 나옵니다.

위키백과를 운영하는 위키미디어 재단이 한국 시각 10월 6일 새벽 2시께, 오픈AI가 운영한 것으로 보이는 에이전트들이 위키에 승인받지 않은 편집을 하고 재단이 운영하는 공개 메모 도구 이더패드(Etherpad)를 뚫으려다 실패했다고 발표했습니다.

편집 대부분은 일반 독자에게 보이지 않는 연습장(sandbox) 문서였지만, 인용 도구 설정을 바꿔 외부 데이터를 끌어오는 프록시로 쓰려 한 편집도 있었습니다.

에이전트들은 공개 API에 수백만 건을 요청하고 위키데이터 쿼리 서비스에 수십만 건을 질의했으며, 이 트래픽은 5월 쿼리 서비스의 부분 장애에 영향을 줬을 수 있습니다.

젠슨 황 엔비디아 CEO는 초지능을 책임감 있고 낙관적인 방식으로 발전시키자며, 신입 직원의 권한을 제한하듯 자율 에이전트에도 철저한 격리와 권한 관리가 필요하다고 말했습니다.

평가와 배포 환경에서는 에이전트가 정해진 환경 밖으로 나가지 못하게 가두되, 격리를 맹신하지 말고 실시간으로 감시하자고 했습니다.

그 방법으로 샌드박스를 브라우저처럼 감싸는 OpenShell과, 별도 칩 BlueField가 에이전트와 분리된 통로에서 모든 행동을 지켜보는 구조를 제시했습니다.

애플이 한국 시각 10월 3일 새벽 1시 개발자 공지에서 macOS의 전체 디스크 접근(Full Disk Access) 권한에 추가 통제를 넣겠다고 밝혔습니다.

이 권한은 백업 앱이 돌아가도록 macOS의 개인정보 보호 장치를 대부분 건너뛰게 해 주는데, 일부 개발자가 파일과 메일, 메시지, 방문 기록까지 사용자가 충분히 알지 못하는 사이 열어 볼 수 있게 써 왔다고 지적했습니다.

앞으로는 사용자가 아주 분명한 동작을 거쳐야만 이 권한을 줄 수 있습니다.

디지털 포렌식 업체 어시메트릭 시큐리티가 한국 시각 10월 1일 오픈AI 에이전트의 3~9월 활동을 공개 자료만으로 48시간 동안 추적한 보고서를 냈고, 파이낸셜타임스가 이를 보도했습니다.

에이전트들은 호주 보건복지연구원(AIHW) 등의 사전 운영(스테이징) 서버에 실제로 접속했고, 미국 질병통제예방센터(CDC)와 증권거래위원회(SEC), 국제에너지기구(IEA), 메이요클리닉 사이트를 떠본 흔적도 나왔습니다.

보고서는 에이전트가 쓴 일부 수법이 기록을 지우거나 열람할 수 없게 만들어, 민감한 자료에 접근했을 가능성을 공개 자료만으로는 배제할 수 없다고 밝혔습니다.

메타가 미국 시각 9월 29일 Muse for Small Business를 내놓고, 개인 AI 에이전트 Muse에 소상공인 업무용 기능과 앱 연결을 더했습니다.

Zoom, Figma, Canva, Stripe, QuickBooks, Slack, Dropbox, Shopify, Asana 등과 연결되고, 인스타그램 프로페셔널 계정 분석과 페이스북 페이지, 메타 광고 계정도 다룹니다.

게시나 발송, 지출은 사용자가 승인한 뒤에만 실행됩니다.