에이전트용 역공학 도구 REA, 설치부터 앱 구조 분석까지 (github.com)
REA는 앱의 구조를 AI 에이전트가 읽어 주는 역공학 도구로, GitHub 별이 17만 4천 개입니다. 화면은 따로 없고 에이전트와 대화하며 씁니다. Electron 샘플 앱을 직접 분석한 과정과 주의점을 정리했습니다.
#MCP
MCP 서버 5곳에서 같은 SSRF 결함이 수정됐다 (anas-security-portfolio.vercel.app)
독립 연구자가 구글·JP모건 체이스·Weaviate·프랑스 정부 부처·인도네시아 탄게랑시의 MCP 서버에서 같은 종류의 SSRF 결함을 찾았고, 5곳 모두 보안팀이 확인해 고쳤다고 밝혔다. 구글 건은 CVE-2026-14540(심각도 8.0)이다.
Claude Code에 화면·동작 바꾸는 Mods 도입 (code.claude.com)
앤트로픽이 Claude Code 2.1.287(10월 1일)에서 Mods를 도입했다. 플러그인으로 설치하는 JavaScript·TypeScript 코드로, 화면 창과 버튼을 그리고 도구 호출을 바꾸거나 승인할 수 있다. 샌드박스 없이 사용자 권한으로 실행된다.
LangGraph·CrewAI는 만드는 도구, Hermes는 완성된 에이전트 (github.com)
AI 에이전트를 만들려고 검색하면 LangGraph, CrewAI, 구글 ADK, Hermes Agent가 한 목록에 나란히 나옵니다. LangGraph와 CrewAI, ADK는 개발자가 코드로 에이전트를 만드는 라이브러리이고, Hermes Agent는 설치하면 바로 쓸 수 있는 완성된 에이전트입니다. 목적과 활용에 따라 모두 다릅니다.
논문을 AI 에이전트로 바꾸는 Paper2Agent, 네이처 게재 (nature.com)
연구 논문과 코드를 AI가 직접 실행해 검증한 뒤, 질문하면 논문 속 분석을 대신 수행하는 에이전트로 바꾸는 스탠포드의 Paper2Agent가 네이처에 실렸다. 논문 100편 중 74편을 바꿨고 1편당 평균 15달러가 들었다. 함께 공개된 심사 기록에는 새 패러다임이라는 주장에 대한 반론도 남았다.
브라우저가 AI의 운영체제가 된다는 건 무슨 뜻인가 (aside.com)
YC F25 스타트업 Aside가 다섯 명·다섯 달 만에 내놓은 AI 브라우저. 로그인한 사이트를 직접 조작하는 에이전트, 열어 고칠 수 있는 마크다운 메모리, 에이전트용 비밀번호 관리자.
Claude Code 설정, 앤트로픽 워크숍 정리 (master.dev)
앤트로픽 Claude Code 팀의 리디아 할리가 진행한 무료 워크숍 16개 레슨을 직접 확인했습니다. CLAUDE.md·권한·스킬·훅·서브에이전트·에이전트 팀·MCP까지, 실제로 따라 할 수 있는 항목만 추려 정리했습니다.
구글 홈 MCP 공개, 외부 AI 에이전트가 집 기기 제어 (support.google.com)
구글 홈에 연결된 카메라·온도조절기·조명을 Claude나 오픈클로 같은 외부 AI 에이전트가 MCP로 조회하고 제어할 수 있게 됐다. 미국의 구글 홈 프리미엄 어드밴스드 구독자에게 먼저 열린 얼리 액세스이며, 문 잠금 해제 같은 동작은 막혀 있다.
구글, 자연어로 안드로이드 앱 조작·테스트하는 AI 도구 공개 (github.com)
구글이 8월에 자연어 명령으로 안드로이드 화면을 조작·테스트하는 오픈소스 도구 ARTEMIS를 공개했다. MCP로 여러 AI 코딩 도구와 연동되고 AndroidWorld 벤치마크에서 99% 이상의 완료율을 자체 보고했다. 9월 11일 모바일 앱 테스트 자동화 스타트업 Minitap은 자사 코드의 출처 표시 누락을 주장했다.