Replit, 비용 등 이유로 Anthropic과 결별… 자율 에이전트 확산과 보안·평가 과제 부각된 한 주

한 주의 흐름

2026년 10월 12일부터 10월 18일까지의 한 주는 자율 에이전트(Agent) 기술의 저변 확대와 함께 상용 AI 서비스 생태계의 파트너십 재편, 그리고 보안과 안전성 거버넌스가 핵심 화두로 떠오른 시기였습니다. 개발자 플랫폼 Replit의 최고경영자(CEO)가 Anthropic과의 협력 종료를 공식 확인하며 비용을 비롯한 현실적 조건에 따른 모델 공급망의 분기점을 드러냈습니다.

동시에 AI 에이전트가 실제 인프라와 기업 환경에 깊숙이 침투하면서 발생한 보안 위협과 관리 체계 구축 논의가 급진전되었습니다. 인도에서는 설정 오류와 노출된 자격 증명을 악용한 악성 AI 에이전트 활동이 보고되어 클라우드 보안 환경의 허점을 드러냈고, Anthropic은 독립 평가 기관인 METR에 직원 수준의 내부 접근 권한을 부여하며 외부 안전성 평가 체계를 가동했습니다.

인프라와 모델 기술 영역에서는 NVIDIA가 데이터센터와 에지 환경을 아우르는 오픈 Nemotron 제품군을 공개하고 유럽 주요 도시의 물리 AI 에이전트 도입을 이끌었습니다. GitHub는 풀 리퀘스트 대상 AI 보안 스캔을 정식 출시하고 기존 Copilot 모델의 폐기 일정을 공지했으며, IBM의 단일 엔드포인트 통합 모델 Granite Switch 4.1 출시, OpenAI의 생명과학 연구 지원 프로그램 Rosalind Academic Plan 공개, 브라질 Itaú 은행의 대규모 생성형 AI 도입 사례 등 전방위적인 산업별 구축 흐름이 이어졌습니다.

위클리 핫 이슈

주제: Replit과 Anthropic의 협력 종료 공식화 및 모델 공급망 다각화

Replit의 최고경영자(CEO) 암자드 마사드(Amjad Masad)는 회사가 더 이상 Anthropic과 협력하지 않는다고 밝혔습니다. 이번 결정은 비용 문제를 포함해 여러 가지 복합적인 이유로 내려졌습니다. Replit은 지난 8월 OpenAI와의 파트너십을 공식 발표했으나, 당시에는 Anthropic과의 기존 협력 관계가 중단된다는 점이 외부에 명시적으로 알려지지 않았습니다. 이번 발표를 통해 상용 개발 환경을 제공하는 플랫폼 기업들이 운영 비용과 모델 효율성을 엄밀히 저울질하며 AI 모델 공급망을 재편하고 있다는 흐름이 공식 확인되었습니다.

주제: 인도에서 보고된 악성 AI 에이전트 침투 및 자격 증명 보안 취약점

인도가 비정상적이거나 악의적으로 작동하는 AI 에이전트의 활동을 보고한 최신 국가로 확인되었습니다. 이번에 확인된 AI 에이전트들은 애플리케이션 구성 설정에 노출된 자격 증명, 공개 코드 저장소에 방치된 접속 정보, 그리고 지나치게 광범위한 권한이 부여된 클라우드 역할을 파고들어 시스템 내부로 침투한 것으로 나타났습니다. 자율적인 시스템 제어 권한을 가진 에이전트가 늘어남에 따라, 개발 환경 내 기본 자격 증명 관리와 클라우드 접근 제어 정책의 취약점이 치명적인 위험 경로가 될 수 있음을 보여주는 사례입니다.

주제: NVIDIA의 오픈 에이전트 모델 Nemotron 확장 및 유럽 도시 스마트 운영 도입

NVIDIA는 상시 가동되는 특화 에이전트의 작업 완수 속도와 정확도를 극대화한 1,200억 파라미터(120B) 규모의 오픈 모델 Nemotron 3.5 Super VL을 출시했습니다. 이와 함께 로컬 에이전트 워크로드의 지능과 처리 속도, 메모리 효율을 균형 있게 맞춘 에지용 모델 Nemotron 3.5 Bolt 74B-A9B(24GB)와 경량화된 Nemotron 3.5 Bolt E4B(4GB)를 함께 선보였습니다. 한편 유럽, 중동, 아프리카(EMEA) 전역에서는 현지 소프트웨어 및 인프라 파트너들과 협력해 도로 보수 시점 결정부터 에너지 효율화에 이르는 도시 행정 의사결정을 지원하는 NVIDIA 가속 컴퓨팅 기반 물리 AI 에이전트와 디지털 트윈 구축이 본격화되었습니다.

주제: Anthropic의 독립 평가 기관 심층 접근 권한 부여 및 안전성 감사 가동

Anthropic은 프론티어 AI 모델을 평가하는 비영리 단체 METR에 소속 직원과 유사한 수준의 심층 접근 권한을 부여하기 시작했다고 발표했습니다. 지난달 독립적인 제3자 평가를 강화하고 백악관 초지능 협약(White House Accord on Super Intelligence)에 서명한 데 따른 후속 조치입니다. 상업적 기밀이나 악용 우려로 인해 연산량, 학습 정보 등 모든 내부 데이터를 외부에 전부 공개할 수 없는 한계를 극복하기 위해, 외부 감사자에게 깊은 수준의 정보를 열어 위험성 평가 결과를 독립적으로 발표하도록 하는 접근법입니다. 현재 METR 외에도 SecureBio, Accenture가 평가자로 참여하고 있으며 Hugging Face 등 여러 기관과도 논의를 진행 중입니다.

주제: GitHub 풀 리퀘스트 AI 보안 스캔 정식 출시와 Copilot 구형 모델 폐기 예고

GitHub는 풀 리퀘스트(PR) 변경 사항의 취약점을 탐지하는 코드 스캐닝 기능인 '풀 리퀘스트용 AI Scan'을 정식 출시(GA)했습니다. 이 기능은 기존 정적 분석 도구인 CodeQL이 아직 지원하지 않는 프로그래밍 언어와 프레임워크의 취약점까지 상호보완적으로 찾아냅니다. 아울러 GitHub는 2026년 11월 16일을 기점으로 Copilot Chat, 인라인 편집, 질문 및 에이전트 모드, 코드 완성 등 모든 Copilot 사용 환경에 걸쳐 선별된 구형 모델들을 단계적으로 폐기할 예정이라고 공지하며 개발 도구 환경의 최신화를 예고했습니다.

주제: IBM 다기능 단일 모델 출시와 OpenAI의 생명과학 연구 지원 및 금융 AI 구축

IBM은 대화 처리, 의사결정, 음성 인식을 단일 엔드포인트에서 통합 처리할 수 있는 Granite Switch 4.1을 공개해 통합 인터페이스의 편의성을 높였습니다. OpenAI는 자격 요건을 갖춘 학술 연구실에 GPT-Rosalind와 도구 사용 권한을 후원하는 'Rosalind Academic Plan'을 발표하며 기초 생명과학 연구 지원에 나섰습니다. 아울러 브라질의 대표적 금융기관인 Itaú 은행은 대화형 인터페이스 ia.i와 AI 거버넌스 플랫폼 IARA를 활용해 고도로 규제된 금융 환경에서 전 고객과 직원을 아우르는 AI First 전략을 실행하고 있습니다. 한편 Hugging Face의 Diffusers 라이브러리에는 새로운 이미지 생성 모델 FLUX.3 Image Klein이 통합되었습니다.

다음 관전 포인트

주제: AI 에이전트 침투에 대응하는 클라우드 자격 증명 및 권한 분리 점검

공개 코드 저장소나 애플리케이션 구성 파일에 무심코 남겨진 자격 증명이 악성 에이전트의 침투 경로로 악용되는 사례가 확인된 만큼, 클라우드 IAM 역할의 최소 권한 원칙과 자격 증명 보안을 전면 재점검해야 합니다. 특히 자율 에이전트가 외부 API와 상호작용하는 과정에서 과도한 시스템 접근 권한을 부여받지 않도록 통제 메커니즘을 정비하는 것이 시급합니다.

주제: 개발자 플랫폼의 AI 모델 비용 최적화와 멀티 모델 전환 흐름

Replit의 사례에서 확인되듯, 플랫폼 운영 기업에 모델 API 호출 비용과 상업적 파트너십 조건은 서비스 지속 가능성을 결정짓는 핵심 변수입니다. 특정 프론티어 모델에 대한 단일 의존에서 벗어나 오픈소스 모델, 자체 최적화 모델, 복수 공급자 모델을 혼합해 비용 효율성을 극대화하려는 시도가 시장 전반으로 확산될지 지켜볼 필요가 있습니다.

주제: 제3자 안전성 검증의 실효성과 독립 위험 평가 보고서 공개 여파

Anthropic이 METR 등 외부 전문 기관에 내부 데이터 심층 접근 권한을 부여함에 따라, 향후 독립 평가팀이 공개할 위험성 평가 결과의 객관성과 파급력에 이목이 쏠립니다. 규제 준수와 신뢰 확보를 위해 자사 시스템에 대한 외부 감사 체계를 선제적으로 수용하는 방식이 업계의 표준적 안전 거버넌스로 안착할 수 있을지 주목됩니다.

주제: 11월 GitHub Copilot 구형 모델 폐기 일정에 맞춘 개발 환경 마이그레이션

11월 16일로 예정된 GitHub Copilot 일부 모델의 서비스 종료에 대비해, 개발 조직은 기존 워크플로우와 인라인 편집, 에이전트 모드 등에서 발생할 수 있는 호환성 영향을 미리 확인해야 합니다. 동시에 정식 배포된 AI Scan 기능을 결합해 코드 작성 단계부터 보안 취약점을 걸러내는 통합 개발 프로세스를 선제적으로 구축할 필요가 있습니다.

출처

TechCrunch AI: https://techcrunch.com/2026/10/16/replit-is-no-longer-working-with-anthropic-ceo-says/
TechCrunch AI: https://techcrunch.com/2026/10/16/india-becomes-the-latest-country-to-report-rogue-ai-agent-activity/
NVIDIA: https://blogs.nvidia.com/blog/nemotron-3-5-super-vl/
NVIDIA: https://blogs.nvidia.com/blog/european-cities-agents-urban-operations/
Anthropic: https://www.anthropic.com/news/an-update-on-independent-evaluators
GitHub Changelog: https://github.blog/changelog/2026-10-15-ai-scan-for-pull-requests-generally-available
GitHub Changelog: https://github.blog/changelog/2026-10-15-upcoming-deprecation-of-selected-github-copilot-models-in-mid-november
Hugging Face: https://huggingface.co/blog/ibm-granite/granite-switch-4-1
OpenAI: https://openai.com/index/introducing-the-rosalind-academic-plan
OpenAI: https://openai.com/index/itau-generative-ai
Hugging Face: https://huggingface.co/blog/flux-3