0
13분
GitHub 유니버스가 열리면서 코파일럿이 API 없는 데스크톱 앱까지 직접 조작하게 됐고, 에이전틱 워크플로는 무료 플랜까지 열렸어요.
같은 날 은행과 영국 재무부, 미국 선물 규제 당국은 그 에이전트에 무엇을 맡겨도 되는지를 각자 묻기 시작했고요.
GitHub 유니버스에서 코파일럿 데스크톱 앱에 컴퓨터 유즈가 공개 미리보기로 들어왔어요. 🖱️
API도 CLI도 MCP도 없는 데스크톱 프로그램을 화면으로 보고 직접 클릭하고 입력하고 이동합니다.
macOS와 윈도우를 지원하고, 앱을 조작하기 전에 매번 사용자 승인을 받고요.
같이 나온 Projects 공개 미리보기는 여러 저장소에 걸친 작업을 한곳에 모아, 목표만 설명하면 에이전트가 PR로 결과를 돌려줍니다.
설정에서 Computer Use를 켜고 macOS면 접근성·화면 기록 권한을 주면 되는데, 조직 차원 차단은 관리 설정으로 막을 수 있어요.
사내에 연동이 없는 레거시 프로그램 반복 작업이 남아 있다면 그 작업부터 맡겨볼 만합니다.
🔗 GitHub 공식 체인지로그 · GitHub 유니버스 2026
GitHub 에이전틱 워크플로가 정식 출시됐는데, 무료 플랜에서도 돌아갑니다. 🆓
자연어로 적은 마크다운을 표준 GitHub Actions YAML로 컴파일해주는 오픈소스 프로젝트고요.
이슈 분류, CI 실패 분석, 문서 갱신, 테스트 작성처럼 판단이 필요한 작업을 Actions 안에서 에이전트가 처리합니다.
기본 읽기 전용 권한에 샌드박스 컨테이너와 전용 방화벽, 적용 전 위협 탐지 검사가 기본으로 걸려 있어요.
Free·Team·Enterprise를 전부 지원하고, 기본 엔진을 쓰려면 코파일럿 라이선스가 필요하지만 자체 코딩 에이전트를 붙여도 됩니다.
gh aw forecast 로 월 AI 크레딧 지출 범위를 미리 뽑아볼 수 있으니, 비용부터 확인하고 시작하면 좋겠어요.
코파일럿에 Slack·Figma·Notion 같은 도구를 한 번만 연결하면 쓰게 됐어요. 🔌
GitHub가 직접 검증한 MCP 커넥터를 공개 미리보기로 열었고, 출시 시점 26개 서비스가 들어갑니다.
Slack, Figma, Notion, Sentry, Linear, Atlassian Rovo, Cloudflare, Vercel 같은 이름이 목록에 있고요.
한 번 연결해 두면 코파일럿 앱, CLI, VS Code, 클라우드 에이전트, GitHub 모바일에서 전부 통합니다.
MCP 서버를 직접 설치하고 설정하던 과정이 없어진 게 체감이 큰 대목이에요.
Business나 Enterprise를 쓰면 관리자가 Editor preview features 정책을 켜줘야 하니, 그것부터 확인해 보세요.
구글 시트의 Fill with Gemini가 셀마다 참고한 웹 출처를 보여주기 시작했어요. 📊
AI 함수가 채운 값이 어디서 왔는지 셀 단위로 확인할 수 있게 된 거고요.
한 요청에 처리하는 양도 최대 3,000셀까지 늘었고, 셀 사이 일관성도 올랐다고 적혀 있습니다.
구글은 500셀 과제에서 수동 입력 대비 최대 55배 빨랐다고 밝혔는데, 참가자 95명이 영어 프롬프트로 진행한 사내 테스트 기준이에요.
Business Standard·Plus, Enterprise Standard·Plus, Google AI Pro·Ultra가 대상이고, 시트 우측 상단 Ask Gemini 버튼으로 시작합니다.
공지는 10월 28일에 올라왔지만 기능 배포는 10월 20일에 시작해 최대 15일이 걸린다고 하니, 아직 안 보이면 조금 더 기다려야 해요.
구글이 사이버 방어에 특화한 프런티어 모델 Gemini 4 Carbon을 공개했어요. 🛡️
Gemini 4 Argon이 나온 지 2주 만에 나온 두 번째 Gemini 4 모델이고요.
구글은 자사 발표에서 Artificial Analysis 지능 지수 v5.0 기준 59점으로 1위라고 적었고, WebDev Arena는 Elo가 89점 올라 1768점 4위라고 밝혔습니다.
보안 벤치마크는 SEC-bench Pro 88.2%, ExploitGym 54.8%, CWE-bench 71.0%인데, 전부 가드레일을 해제한 조건의 구글 자체 측정이에요.
가격은 도입가로 100만 토큰당 입력 $2·출력 $10이고 도입 기간이 끝나면 $4·$20으로 올라가며, 캐시 입력은 입력가에서 95% 깎입니다.
지금은 사이버 방어 담당자 일부에게만 열렸고 Fairwind 프로그램으로 넓혀 간다고 하니, 보안팀이면 대기 명단부터 확인해 보세요.
🔗 구글 공식 발표 · 9to5Google
구글 딥마인드가 월드 모델 Genie 4를 리서치 프리뷰로 공개했어요. 🎮
영상만 만들던 전작과 달리 음악과 환경음, 대화까지 영상과 같이 생성하는 네이티브 멀티모달입니다.
시뮬레이션이 돌아가는 중에 날씨를 바꾸거나 카메라를 옮기라고 말로 지시하면 장면이 실시간으로 수정되고요.
Gemini가 단계를 계획하고 프레임을 점검하는 디렉터 역할을 맡는데, 테크크런치는 장면 일관성 유지가 최대 2분으로 전작의 두 배라고 전했습니다.
구글은 긴 시뮬레이션에서 디테일이 변하고, 정확한 오디오와 읽히는 글자는 아직 풀리지 않았다고 한계를 같이 적었어요.
신뢰 테스터 한정이고 생성물 전부에 SynthID 워터마크가 붙으니, 게임이나 영상 프리프로덕션 쪽이면 Project Genie 순번을 먼저 확보해 두면 됩니다.
🔗 딥마인드 공식 발표 · TechCrunch
모델 순위를 매기는 Artificial Analysis 지능 지수가 v5로 바뀌면서 비공개 평가 비중을 60%로 올렸어요. 📐
과제나 정답을 공개하지 않는 평가가 과반이 된 거고, 네 개 카테고리에 각각 25%씩 균등하게 배분했습니다.
순위는 Claude Opus 5.5가 58점으로 1위, GPT-6 Astra 57점, GPT-6.1 Sol 55점으로 상위 다섯 개를 앤트로픽과 오픈AI가 가져갔고요.
눈여겨볼 숫자는 오픈웨이트와 1위의 격차가 v4.3의 3점에서 12점으로 벌어졌다는 대목이에요.
오픈웨이트 선두인 Kimi K3.1 Pro는 46점인데 가중치가 아직 공개되지 않았고, 실제로 공개된 것 중에는 DeepSeek V4.1 Flash와 GLM-5.3이 32점으로 앞섭니다.
공개 벤치마크 점수만 보고 모델을 고르던 방식이 더는 통하지 않는다는 뜻이라, 사내 과제로 직접 재보는 절차를 만들어 둘 때가 됐어요.
뱅크오브아메리카가 고객에게 AI 비서나 에이전트에 금융 아이디와 비밀번호를 주지 말라는 이메일을 보냈어요. 🔐
제목은 'Protecting your finances in the AI World' 였고, 은행 대변인이 진짜 이메일이라고 확인했습니다.
자격증명을 넘기면 모르는 사이에 계좌에서 거래가 일어나고, 은행이 탈취 시도로 보고 계정을 잠그고, AI 도구에 취약점이 있으면 비밀번호가 새어 나갈 수 있다고 적었고요.
무엇보다 공유한 고객이 그 뒤에 벌어진 거래에 책임을 진다는 점을 분명히 했습니다.
대안으로는 자격증명을 입력하지 않는 동의 기반 계좌 연동을 안내했어요.
사내에서 에이전트 도입을 심사한다면 자격증명 직접 입력 금지를 규정에 적고, OAuth 같은 동의 기반 연동만 허용하되 쓰기 권한은 별도 승인을 거치게 하는 쪽이 안전합니다.
🔗 TechCrunch · Android Authority
영국이 10월 28일 가을예산에서 AI 안전 예산을 늘렸어요. 🇬🇧
공개 전 프런티어 모델을 시험하는 AI보안연구소에 2026-27년부터 2029-30년까지 1억 2천만 파운드를 추가로 배정했습니다.
따로 4천만 파운드를 들여, 폭주한 AI 에이전트 활동을 탐지하고 조사하고 대응하는 조직을 새로 만들고요.
AI 바이오보안 쪽에도 1억 6,500만 파운드가 들어가는데 이 중 1억 파운드가 바이오보안 랩 몫입니다.
총 패키지 규모는 매체마다 6억에서 7억 파운드로 다르게 집계되니, 숫자를 인용할 때는 예산 원문을 보는 게 좋아요.
영국 시장에 AI 제품을 내놓을 계획이라면 사전 시험 제출과 에이전트 사고 신고, 두 가지를 미리 준비해 두면 됩니다.
🔗 영국 정부 예산 원문 · Technology Magazine
미국 상품선물거래위원회 혁신 태스크포스가 10월 28일 첫 프런티어 포럼을 열었어요. ⚖️
마이클 셀릭 위원장은 초지능과 크립토, 현대 금융 인프라가 합쳐지면 시장이 바뀔 수 있다며 자율 거래로 가는 길이라고 말했습니다.
그러면서 거래 기회를 찾아 이용자 대신 주문을 넣는 에이전트를 예로 들고 세 가지를 물었고요.
에이전트 개발자도 등록 대상인가, 에이전트가 폭주하면 누가 책임지나, 그리고 규제기관이 에이전트가 누구를 대리하는지 식별할 수단, 그러니까 Know Your Agent 가 필요한가입니다.
새 규칙이나 가이던스가 나온 건 아니고 논의로 끝난 회의였어요.
금융권에서 에이전트 도입을 준비한다면, 위임 주체와 범위와 만료를 로그로 남기는 대리권 증빙을 심사 항목에 넣어 두는 쪽을 권합니다.
🔗 CFTC 공식 아젠다 · CoinDesk
에이전트에 손을 쥐여주는 소식과, 그 손에 무엇까지 맡겨도 되는지 묻는 소식이 같은 날 나란히 올라왔어요.
여러분 조직에서는 AI 에이전트에 어디까지 권한을 열어주고 계신가요? 💬
