주말 아침 AI #44
이번 호에는 GPT‑6.1 Sol과 Gemini 4 Argon의 발표, Microsoft Copilot의 업무 경험 개편처럼 모델과 에이전트의 활용 범위를 넓히는 소식을 담았습니다. Firebase·Postman 플러그인과 JetBrains Air는 개발·업무 도구를 연결하고, Blazor와 AG-UI 학습 자료는 실행 과정과 승인·상태를 화면에 드러내는 방법을 보여 줍니다. 인사이트에서는 더 강력한 AI를 어떤 권한으로 실행하고, 어떤 근거와 평가로 결과를 확인할 것인가를 중심으로 결정 기록·릴리스 구성·기업 지식의 관리 기준을 살펴봅니다.
주요 뉴스
GPT‑6.1 Sol 공개, 에이전트 작업의 성능·비용 선택지 확대
OpenAI는 GPT‑6 Sol의 후속 모델 GPT‑6.1 Sol을 공개했습니다. 회사 평가에서는 코딩·컴퓨터 사용·전문 업무에서 Astra에 가까운 성능을 보이며, API의 표준 입력·출력 토큰 가격은 Astra의 5분의 1이라고 설명합니다. API와 ChatGPT Work·Codex에서 제공되며 일반 Chat에는 아직 제공되지 않습니다.
Gemini 4 Argon 발표, 장기 작업 역량과 제한 배포 강조
Google은 복잡한 코딩·기업 지식 업무·보안 방어를 겨냥한 Gemini 4 Argon을 발표했습니다. 긴 작업을 이어가기 위해 출력 토큰 한도를 최대 100만 토큰으로 늘렸다고 설명합니다. 현재 Fairwind 프로그램의 신뢰할 수 있는 보안 방어 담당자에게 단계적으로 제공하며, 개발자·기업·일반 이용자 대상 확대는 이후 계획입니다.
Microsoft Copilot, Home·Code·Autopilot으로 업무 경험 개편
Microsoft는 대화와 위임 업무를 모은 Home, 자연어로 앱과 작업 흐름을 만드는 Code, 지속적으로 일을 수행하는 Autopilot을 발표했습니다. Code는 GitHub Copilot과 같은 기반 기술을 사용하며 Copilot Managed Runtime은 미리보기로 소개됩니다. 발표문 기준 Home·Code는 Frontier 프로그램부터 순차 제공하고, Autopilot은 비공개 미리보기 확대 단계입니다.
GitHub Security Lab, AI 작업 흐름으로 Android 취약점 24건 발견·신고
GitHub Security Lab은 공개된 Taskflow Agent에 Android 전용 진입점·취약점 분류 작업을 추가해 취약점 24건을 발견하고 신고했다고 밝혔습니다. 글은 OsmAnd의 위치 정보 유출과 Wikipedia 앱의 딥링크 문제를 실제 사례로 설명합니다. 공개 작업 흐름을 실행하려면 GitHub Copilot 라이선스가 필요하며 프리미엄 모델 요청과 많은 토큰을 사용할 수 있습니다.
Anthropic·NVIDIA, 모델 밖에서 에이전트 권한과 실행을 통제
Anthropic은 Claude Managed Agents와 NVIDIA OpenShell을 결합한 다층 통제 방식을 소개했습니다. Managed Agents는 자격 증명을 별도 보관하고 실행 기록을 제공하며, OpenShell은 모델 밖에서 파일·네트워크·도구 접근을 정책으로 제한합니다. Managed Agents는 현재 제공되고 OpenShell은 Apache 2.0 라이선스의 오픈 소스로 공개돼 있습니다.
새로운 도구/서비스
Firebase 플러그인, Codex에서 백엔드 구성과 보안 규칙 점검 지원
Firebase는 Codex 플러그인 디렉터리에 Firebase 플러그인을 공개했습니다. 에이전트 스킬·MCP 서버·CLI를 묶어 프로젝트 설정, 인증, Firestore 구성과 데이터 작업을 지원합니다. 글은 앱 생성 뒤 보안 규칙을 점검하고 익명 인증에 따른 데이터 접근 문제를 수정하는 예제를 함께 보여 줍니다.
Postman 플러그인, Codex에 API 탐색·모의 서버·테스트 연결
Postman은 Codex용 플러그인을 출시해 기존 API를 찾고 OpenAPI 명세에서 모의 서버를 만드는 작업을 연결했습니다. 스킬이 실제 Postman CLI를 사용하며, 예제에서는 정상·빈 목록·서비스 오류 시나리오를 만들고 테스트를 실행합니다. 팀 의존 관계를 보여 주는 컨텍스트 그래프는 매일 갱신되므로, 결과를 현재 소스와 다시 대조하라고 안내합니다.
JetBrains Air IDE 미리보기, 여러 에이전트 작업을 한곳에서 관리
JetBrains는 IDE 안에서 Air를 사용할 수 있는 조기 접근 프로그램을 열었습니다. 플러그인 또는 2026.3 EAP 빌드로 사용하며 기존 코딩 에이전트와 구독을 연결해 프로젝트별 세션·변경 사항·비용을 살펴볼 수 있습니다. 임시 Git worktree로 병렬 작업을 분리하고 IDE에서 결과를 검토하며, Air 자체가 모델 제공자는 아니라는 점도 명시합니다.
AWS Well-Architected Agent 공개 미리보기, 목표에 맞춘 클라우드 개선 제안
AWS는 인프라 사용량·설정·애플리케이션 구조를 분석하는 Well-Architected Agent의 공개 미리보기를 발표했습니다. 선언한 업무 목표에 따라 비용·보안·성능·복원력 개선안을 우선순위로 정리하고, 콘솔 절차·IaC 변경·CLI 명령 같은 구현 자료를 제공합니다. 접근 리전은 미국의 세 리전이며 AWS Support 플랜을 가진 고객에게 제공된다고 안내합니다.
Gemini 스킬 도입, 반복 지침 재사용과 Gems 전환 예고
Google은 자주 사용하는 지침을 저장해 다시 실행하는 스킬을 Gemini 대화에 순차 도입했습니다. 슬래시로 호출하고 여러 스킬이나 참조 파일을 함께 사용할 수 있으며, Workspace 고객 대상 제공은 수주 내 계획입니다. Gems는 계정 유형별로 단계적으로 종료되고 기존 Gems는 자동 이전되지만, Google Labs의 Gems는 이전 대상에서 제외됩니다.
학습 자료
AG-UI .NET SDK로 에이전트 이벤트를 서버와 클라이언트에 연결하기
Microsoft .NET 팀은 CopilotKit과 협력한 AG-UI .NET SDK와 C# 시작 예제를 소개합니다. AGUI.Server는 IChatClient 응답을 공통 이벤트 스트림으로 내보내고 AGUI.Client는 다른 언어로 구현한 에이전트도 소비할 수 있습니다. NuGet 패키지와 소스는 MIT 라이선스로 공개됐으며 기존 Agent Framework 사용자를 위한 API 이름 변경도 정리합니다.
Blazor 실험적 AI 컴포넌트로 도구 호출·승인·공유 상태 화면 만들기
Microsoft는 실험적 Blazor AI 컴포넌트로 에이전트 대화를 화면에 표시하는 예제를 공개했습니다. ChatPage와 UIAgent에서 시작해 도구 호출, 사람의 승인, 프런트엔드 동작과 공유 상태를 구성하는 방법을 설명합니다. .NET 11 RC1과 미리보기 패키지를 사용하며, AG-UI·Agent Framework·Aspire를 결합한 실행 가능한 샘플도 제공합니다.
GitHub Copilot 앱 무료 실습 과정, 계획부터 변경·테스트 검토까지
Microsoft는 GitHub Copilot 앱을 익히는 무료 오픈 소스 과정을 소개했습니다. 준비 장과 일곱 실습 장에서 같은 책 관리 앱을 사용해 격리된 세션, 이슈·PR 흐름, 스킬·MCP·캔버스·자동화를 배웁니다. 과정은 에이전트의 완료 주장에 그치지 않고 변경 내역·테스트·브라우저 동작을 직접 확인하도록 구성돼 있으며, Copilot 플랜 또는 별도 모델 제공자 로그인이 필요합니다.
C#으로 Agent Framework에 검색과 출처 정보를 연결하는 RAG 입문
Jesse Liberty는 문서를 청크로 나누고 출처 메타데이터를 붙여 Agent Framework의 TextSearchProvider에 연결하는 단계를 설명합니다. 자체 실행 가능한 콘솔 예제의 검색은 임베딩이 아닌 토큰 중복을 이용한 시연용 구현입니다. 실제 서비스에서는 임베딩·벡터 저장소로 교체해야 하며, 패키지 버전에 따라 API와 네임스페이스를 확인하라고 안내합니다.
run-assert-eval로 에이전트 위험 발견과 정책 수정 효과 검증하기
Microsoft는 Clarity의 위험 발견, ASSERT 평가, ACS 실행 정책을 연결한 run-assert-eval 스킬을 소개합니다. 동작 정의·시험 사례·평가자를 고정하고 정책만 변경해 전후 효과를 비교하는 절차입니다. 청구 지원 에이전트 예제에서는 다른 고객의 정보 노출이 기준 실행 12/40건에서 통제 적용 뒤 2/34건으로 줄었으며, 안전성과 정상 요청 처리 능력을 별도로 측정합니다.
인사이트
코딩 에이전트의 결정 기록, 현재 유효한 규칙을 간결하게 남기기
Duncan Davidson은 아키텍처 결정 기록이 에이전트에게 코드의 의도를 전달하지만, 오래된 결정에 지나치게 매달리게 할 수도 있다고 설명합니다. 채택·제안·대체된 결정의 상태를 구분하고 현재 결정이 작업과 맞지 않으면 재검토하도록 허용하자는 제안입니다. 글은 변경 논쟁을 계속 덧붙이기보다 현재 규칙은 간결하게, 변경 이력은 Git에 남기라고 권하며 O’Reilly에 저자 허락으로 재게재됐습니다.
운영 AI의 버전 관리, 모델뿐 아니라 검색·프롬프트·실행 설정까지
Silu Panda는 모델이 그대로여도 검색 설정이나 프롬프트·도구 계약이 바뀌면 AI 서비스 동작이 달라진다고 설명합니다. 함께 검증한 구성 전체를 릴리스 매니페스트에 기록하고, 검색부터 출력 검증까지 평가하며 실제 트래픽의 지연·비용을 관측하자는 제안입니다. 되돌리기는 이전 모델만 선택하는 일이 아니라 호환되는 검색 인덱스와 설정까지 복원하는 경로여야 한다고 강조합니다.
기업 AI의 지식에는 출처·적용 조건·권한·충돌 해결 책임이 필요하다
Stack Overflow는 관련 문서를 빨리 찾는 것만으로 업무상 결정을 뒷받침할 수는 없다고 설명합니다. 답변에는 출처, 적용 시점·범위, 사용 권한, 상충 정보와 이를 해결할 담당자가 함께 필요하다는 관점입니다. 전문가가 모든 답변을 검토하는 대신 중요한 불확실성과 충돌을 해결하고 그 결과를 재사용하도록 하자는 제안으로, Stack Internal의 제품 설계 배경을 소개하는 글입니다.
에이전트 인증의 출발점, 누구의 권한으로 어떤 API를 호출하는가
Duende의 Joe DeCock은 에이전트 인증 문제를 사용자 대신 실행하는 클라이언트와 독립적으로 실행하는 작업의 구분에서 설명합니다. OAuth와 OpenID Connect의 기존 권한 위임 구조가 여전히 적용되며 MCP도 OAuth를 바탕으로 인증을 구성한다는 내용입니다. 동적 클라이언트, 조직 간 위임, 짧게 살아 있는 작업을 위한 새 명세도 소개하지만 이를 모두 확정된 표준으로 표현하지는 않습니다.
Replit의 에이전트 설계, 모델이 작업 위임과 추론 강도를 선택하도록
Replit은 주 에이전트가 작업 난도에 맞춰 추론 강도와 하위 에이전트의 종류·규모를 선택하는 실행 구조를 소개합니다. 이미 지시한 에이전트를 재사용하고 작은 작업에는 위임을 강제하지 않는 방식입니다. 회사는 DeepSWE와 Terminal-Bench에서 비용과 점수의 균형을 비교했으며, 이는 특정 실행 구성과 자체 평가에 근거한 결과로 모든 작업에서의 우위를 뜻하지 않습니다.