Anthropic의 Model Hardware Standard: Physical AI의 어려운 부분은 원래 모델이 아니었다
Anthropic의 Model Hardware Standard는 AI 에이전트가 실험실과 공장 장비를 다루는 표준 방식을 제시합니다. MCP보다 어디에 위치하며, 연구 프리뷰가 아직 답하지 않은 질문은 무엇인지 살펴봅니다.
이 페이지에서
이 도시에서 나오는 로봇 데모는 놀라울 만큼 수월해 보입니다. 아파트에서 차로 조금만 가면 사무실이 나오는 Unitree의 휴머노이드 로봇이 공장 현장에서 3년 전만 해도 공상과학처럼 보였을 일을 해냅니다. 영상이 퍼지면 모두가 모델에 관해 논쟁합니다. 하지만 영상에 나오지 않는 것은 촬영 전에 진행된 2주간의 통합 작업입니다. 로봇은 한 프로토콜을 사용하고, 컨베이어는 다른 프로토콜을 사용하며, 안전 PLC는 또 다른 프로토콜을 사용합니다. 이 세 가지가 서로 작동하도록 노트북을 든 사람이 직접 가르쳐야 했습니다.
Anthropic이 이제 겨냥하는 지점이 바로 이 화려하지 않은 간극입니다. Anthropic은 8월 27일 Model Hardware Standard(MHS)의 연구 프리뷰를 공개했습니다. MHS는 AI 에이전트가 물리적 장비를 다룰 수 있도록 하는 공통 사양으로, 현미경, 액체 핸들러, 로봇 팔, 더 나아가 첨단 제조 장비까지 대상으로 합니다. 발표문과 초기 보도를 살펴본 뒤 제가 흥미롭다고 느낀 지점은 에이전트가 손을 갖게 된다는 사실이 아닙니다. Anthropic이 안전 기능을 어디에 배치했는지, 그리고 어려운 문제 가운데 얼마나 많은 부분이 여전히 답을 얻지 못했는지가 핵심입니다.
핵심 요점 - MHS는 AI 에이전트가 물리적 장비를 다루도록 하는 애플리케이션 전용 연구 프리뷰 단계의 공통 사양입니다. 각 장비에는 간단한 읽기 및 쓰기 프리미티브를 제공하는 표준화 드라이버가 적용되며, 측정 가능한 항목, 조정 가능한 항목, 적용되는 안전 한계를 설명하는 참조 파일이 생성됩니다. - MHS는 MCP를 대체하지 않고 그 아래이자 옆에 위치합니다. MCP가 에이전트의 도구 호출을 전달한다면, MHS는 그 호출 뒤에 있는 장비를 이해할 수 있고 일관되게 작동할 수 있도록 만듭니다. - 안전 기능은 드라이버 계층에 설계되어 있습니다. 장비가 작동 범위, 인터록, 비상 정지를 선언하고 에이전트는 기본적으로 그 범위 안에서 작동합니다. Anthropic도 Claude의 물리적 추론에는 여전히 전문가의 감독이 필요하다고 인정합니다. - 초기 파일럿에는 Genentech, Carnegie Mellon, QuEra, University of Washington, HHMI Janelia가 참여했지만, 결과는 파트너가 보고한 것입니다. 또한 구체적인 모든 사례는 Claude에서 실행되었습니다. - 공개 사양, SDK, 라이선스, 거버넌스 모델, 공개된 보안 모델은 아직 없습니다. 오픈소스 공개 일정도 정해지지 않았습니다. 이 프리뷰는 지금 바로 기반으로 삼을 수 있는 표준이 아니라 앞으로의 방향으로 봐야 합니다.
Anthropic이 실제로 발표한 내용
발표 내용은 헤드라인이 암시하는 것보다 범위가 좁습니다. 저는 이것을 긍정적으로 봅니다. Anthropic은 Claude가 여러분의 공장을 운영할 수 있다고 주장하지 않습니다. 과학 연구실과 첨단 제조업체로 구성된 첫 번째 그룹을 대상으로, 전용 프리뷰 사이트를 통한 신청 방식으로 MHS를 공개하고 있습니다. 프리뷰가 끝난 뒤 표준을 오픈소스화하겠다는 의도도 밝혔습니다.
설계 배경은 한 문단을 할애할 만합니다. MHS는 Anthropic의 Beneficial Deployments 팀에서 일하는 Alek Kemeny와 HHMI의 Janelia Research Campus에서 박사후연구원으로 일하는 Arco Bast의 협업으로 시작됐습니다. Bast는 뇌 영상 실험에서 서로 다른 제조업체의 레이저, 전동 초점 조절기, 카메라를 동기화하기 위해 공용 메모리 사전을 만들었습니다. 모든 습식 실험실이 매번 서툴게 다시 만드는 종류의 기반 작업입니다. 이후 Kemeny와 Bast는 AI 모델을 이 인터페이스에 연결했습니다. 따라서 MHS는 표준 위원회가 만든 사고 실험이 아닙니다. 실험실 해킹으로 시작해 성장한 것입니다.
Anthropic의 표현을 빌리면, “실험실이나 제조 시설이 하드웨어를 설정하고 통합하는 데 보통 몇 주, 길게는 몇 달이 걸리지만”, MHS는 “이 통합 작업을 몇 시간 또는 몇 분으로 줄입니다.” 벤더의 Windows 전용 제어 소프트웨어와 2주 동안 씨름하는 박사후연구원을 본 적이 있다면, 몇 주에서 몇 달이라는 수치가 마케팅 과장이 아니라는 점을 알 수 있을 것입니다.
Anthropic은 2026년 8월 27일 과학 연구실과 첨단 제조업체를 대상으로 Model Hardware Standard의 신청 전용 연구 프리뷰를 시작했습니다. 자세한 내용은 Anthropic의 발표문에 나와 있습니다. 이 표준은 Anthropic의 Alek Kemeny와 HHMI Janelia의 박사후연구원 Arco Bast가 협업하면서 발전했으며, Anthropic은 하드웨어 통합에 걸리는 시간을 몇 주 또는 몇 달에서 몇 시간 또는 몇 분으로 줄인다고 주장합니다.
MHS의 작동 방식과 MCP의 위치
작동 방식은 다행히도 아주 평범합니다. 기반 작업에는 그래야 합니다. 각 장비에는 소수의 프리미티브를 기반으로 만든 표준화된 MHS 드라이버가 적용됩니다. 예를 들어 “읽기”는 온도를 가져오고, “쓰기”는 온도를 설정합니다. 이런 명령을 통해 장비는 표준 형식으로 검색될 수 있습니다. 드라이버에는 자연어 태그도 포함됩니다. 로봇 팔의 무게처럼 장비별 특성을 설명하는 태그이며, 이를 바탕으로 장비별 참조 파일이 생성됩니다. 이 파일은 장비가 무엇을 측정할 수 있는지, 무엇을 조정할 수 있는지, 어떤 안전 한계가 적용되는지를 에이전트에 알려줍니다. 에이전트는 장비에 손대기 전에 매뉴얼을 읽고, 그 매뉴얼은 모든 에이전트가 같은 방식으로 읽을 수 있는 형식으로 작성됩니다.
제 주변 사람들이 몇 분 만에 던진 질문은 이것이 MCP에 어떤 영향을 주느냐는 것이었습니다. 발표문에 따르면 MCP에는 아무 일도 일어나지 않습니다. Anthropic은 에이전트가 MHS를 통해 장비를 제어할 수 있는 세 가지 방식을 제시합니다. MCP, 명령줄, 코드 API입니다. MHS는 모델에 종속되지 않으며, 모든 에이전트 하니스가 표준 프로토콜을 통해 접근할 수 있습니다. Model Context Protocol도 그중 하나입니다. 지금까지 본 가장 깔끔한 요약은 한 초기 분석에 나옵니다. MCP는 도구 호출을 전달하고, MHS는 그 도구 호출 뒤의 장비를 이해할 수 있고 일관되게 작동할 수 있도록 합니다. nextaipress가 전한 Kemeny의 설명은 더 직설적입니다. “MCP가 소프트웨어를 위해 한 일을 MHS는 하드웨어 세계를 위해 할 것입니다.”
Anthropic의 발표문과 Strands의 엔지니어링 설명을 바탕으로 정리한 구조입니다. 전송 계층은 바뀌지 않고, 안전 계약은 드라이버에 들어갑니다.
소프트웨어 측 배경이 필요하다면, 올해 초 MCP가 비즈니스에서 실제로 하는 일을 쉬운 말로 정리했습니다. 여기서도 같은 사고방식이 그대로 적용됩니다. MCP는 에이전트가 무언가를 요청하는 방식을 표준화합니다. MHS는 물리적 장비가 요청을 받을 때 자신을 설명하는 방식을 표준화합니다.
MHS는 각 장비에 읽기 및 쓰기 프리미티브를 제공하는 표준화된 드라이버를 적용하고, 기능, 조정 항목, 적용되는 안전 한계를 설명하는 참조 파일을 생성합니다. 자세한 내용은 Anthropic의 발표문에 나와 있습니다. MHS는 MCP를 대체하지 않습니다. 에이전트는 MCP, 명령줄 또는 코드 API를 통해 장비에 접근하며, MHS는 에이전트 하니스와 모델에 종속되지 않습니다.
안전 기능은 모델이 아니라 드라이버에 있다
이 부분이 중요합니다. 하지만 대부분의 보도는 더 눈에 띄는 파트너 수치를 다루느라 이 내용을 건너뛸 것입니다. 스프레드시트를 잘못 읽는 에이전트는 잘못된 보고서를 만들 수 있습니다. 원심분리기를 잘못 읽는 에이전트는 전혀 다른 결과를 만들 수 있습니다. 따라서 설계의 질문은 “모델이 충분히 똑똑한가”가 아닙니다. 모델이 틀렸을 때 강제되는 한계가 어디에 있는가입니다.
Anthropic의 답은 아키텍처에 있습니다. 가장 명확한 설명은 Anthropic이 아니라 AWS에서 나왔습니다. AWS의 Strands 팀은 오픈소스 Strands Robots 라이브러리에서 MHS를 전송 백엔드로 구현하고 있습니다. 설명은 이렇습니다. “안전은 표준 자체에 내장됩니다. 장비는 작동 범위, 인터록, 비상 정지를 선언하고 에이전트는 기본적으로 이를 상속해 그 범위 안에서 작동합니다.” 이 문장은 두 번 읽어볼 만합니다. 인터록은 모델이 잊어버릴 수 있는 프롬프트 지시가 아니며, 모델이 말로 빠져나갈 수 있는 정책도 아닙니다. 모델 아래에 있는 드라이버의 속성이고, 모델이 협조하든 그렇지 않든 강제됩니다. 이것은 올바른 방향입니다. 소프트웨어의 에이전트 거버넌스를 생각할 때도 제 관점은 같습니다. 혼란스러운 에이전트와 마주친 뒤에도 남는 가드레일은 에이전트가 수정할 수 없는 가드레일입니다.
Anthropic은 모델의 한계에 대해서도 이례적으로 솔직합니다. 발표문은 Claude가 “텍스트와 이미지를 통해 물리적 세계를 학습하기 때문에 공간적 추론과 물리적 추론에 한계가 있으며, 여전히 전문가의 감독이 필요하다”고 인정합니다. 프리뷰의 목적 중 하나는 “추가적인 안전 평가를 구축하는 것”입니다. Anthropic은 오용에 대비한 안전장치를 강화하기 위해 물리적 안전 로드맵을 개발하고 있으며, MHS를 오픈소스화할 때 연구 결과를 배포 지침으로 공개하겠다고 밝혔습니다.
한 파트너의 사례는 이런 겸손이 근거 없는 것이 아님을 보여줍니다. Genentech은 액체 핸들러, 로봇 팔, 플레이트 리더를 사용해 기본적인 화학 측정 작업인 BCA 단백질 분석을 자동화했습니다. 연구원들은 Claude에게 거품이 생긴 샘플은 소프트웨어 버그가 아니라 물리적 실패라는 사실을 가르쳐야 했습니다. 손을 가져본 적 없는 모델은 거품이 무엇을 의미하는지 알지 못합니다. 텍스트 지식과 물리적 결과 사이의 간극을 메우는 것이 바로 드라이버 수준의 한계이며, 무엇이든 회전하거나 가열하거나 압력을 가하는 장비에는 사람이 계속 관여해야 한다고 제가 생각하는 이유이기도 합니다.
MHS는 프롬프트가 아니라 드라이버에 안전 기능을 배치합니다. 장비가 작동 범위, 인터록, 비상 정지를 선언하고 에이전트는 이를 기본적으로 상속합니다. 자세한 내용은 AWS Strands의 설명에 나와 있습니다. Anthropic은 Claude의 물리적 추론에 여전히 전문가의 감독이 필요하다고 인정하며, 프리뷰가 물리적 안전 로드맵과 배포 지침에 반영될 것이라고 밝혔습니다. 자세한 내용은 Anthropic의 발표문을 참고하면 됩니다.
파일럿 결과를 신중하게 읽기
파트너 목록은 정말 인상적입니다. Genentech은 BCA 분석을 처음부터 끝까지 실행했습니다. Carnegie Mellon은 세 대의 컴퓨터에서 직렬 희석 용량 반응 실험을 약 3배 빠르게 실행했습니다. Anthropic의 표현을 빌리면 “근본적으로 호환되지 않는 인터페이스”를 사용했는데도 말입니다. QuEra Computing에서는 에이전트가 양자 레이저의 주파수 잠금을 사람의 개입 없이 99.3%의 확률로 복구하는 컨트롤러를 개발했습니다. University of Washington에서는 에이전트가 감독하는 qPCR을 실행했고, 로봇 팔과 액체 핸들러 사이에서 충돌 없는 플레이트 전달을 구현했습니다. Janelia에서는 Ahrens 연구실의 Virginie Ruetten이 MHS를 사용해 현미경 장비를 통합했습니다. 이전에는 이 장비를 작동시키는 데 벤더별 프로그램 7개가 필요했습니다. 7개입니다. 이 글을 읽는 실험 과학자라면 누구나 어떤 느낌인지 알 것입니다.
QuEra가 개발한 에이전트 컨트롤러는 레이저의 주파수 잠금을 99.3%의 확률로 복구했습니다. 자세한 내용은 Anthropic의 발표문을 참고하면 됩니다. 58%라는 기준값은 The Register의 보도에 나옵니다. 파트너가 보고한 수치이므로 유망한 결과로는 보되 입증된 결과로 보지는 않아야 합니다.
이제 중요한 원칙을 보겠습니다. 이 모든 수치는 벤더의 자체 발표문에 실린 파트너 보고 수치입니다. CMU의 용량 반응 실험에는 신약 후보 물질이 아니라 색소가 사용됐습니다. QuEra의 컨트롤러는 실제 양자 프로세서가 아니라 테스트베드에서 실행됐습니다. 또한 출시 자료의 구체적인 사례는 모두 Claude에서 실행됐습니다. 따라서 “모델에 구애받지 않는다”는 주장은 현재로서는 말 그대로 주장에 머뭅니다. 그렇다고 결과가 가짜라는 뜻은 아닙니다. 진지한 기관이 수행한 파일럿 결과가 대개 그렇지는 않습니다. 다만 현재의 증거 기준은 “만든 사람들이 작동한다고 말한다”는 수준이며, 사양이 공개되고 초대받지 않은 외부 누군가가 재현할 때까지는 거리를 두고 봐야 한다는 뜻입니다.
생태계 목록에서 눈에 들어온 부분도 두 가지 있었습니다. Hugging Face는 오픈 로보틱스 라이브러리인 LeRobot에 MHS 지원을 추가하고 있으며, Raspberry Pi도 카메라 드라이버 테스트 이후 통합에 들어갔습니다. 이 두 가지는 제약회사 로고보다 도입 측면에서 더 중요할 수 있습니다. 10년에 걸쳐 ROS를 로보틱스 스택의 기본값으로 만든 취미 개발자와 연구 커뮤니티 앞에 표준을 놓기 때문입니다. Open Robotics 커뮤니티는 이미 MHS가 ROS 2와 어떤 관계에 있는지 논쟁하고 있습니다. 표준의 실제 형태는 출시 게시물이 아니라 이 논쟁을 통해 결정될 것입니다.
파일럿 결과는 실제 결과지만 파트너가 보고한 것입니다. Carnegie Mellon의 용량 반응 실험은 약 3배 빠르게 실행됐고, QuEra가 개발한 에이전트 컨트롤러는 레이저의 주파수 잠금을 99.3%의 확률로 복구했으며, HHMI Janelia는 이전에 벤더별 프로그램 7개가 필요했던 현미경 장비를 통합했습니다. 모든 수치는 Anthropic의 발표문에 나와 있습니다. 출시 자료의 구체적인 사례는 모두 Claude에서 실행됐으므로, 모델에 구애받지 않는다는 주장은 아직 공개적으로 입증되지 않았습니다.
목록에 없는 이름들
여기서 제 관점이 다소 편협할 수 있다는 점을 먼저 밝히겠습니다. Anthropic이 언급한 하드웨어 파트너를 보면 액체 핸들러의 Tecan, 로봇 팔의 Universal Robots와 Doosan, 실험실 자동화의 QIAGEN과 Automata, 참여를 검토 중인 Danaher, 현미경의 MBF Bioscience가 있습니다. 진지한 목록입니다. 그런데 중국 로보틱스 기업은 한 곳도 없습니다.
저는 세계 휴머노이드 및 사족보행 로봇 산업의 중심지에서 15분 거리에 살고 있습니다. Unitree와 Deep Robotics 모두 제 아파트에서 차로 조금만 가면 나옵니다. 하드웨어 에이전트 표준을 가장 크게 활용할 제조업체들, 즉 로봇이 들어갈 공장을 운영하는 기업들도 대부분 이곳에 있습니다. 로봇 자체가 병목은 아닙니다. 통합이 병목이며, 이것이 바로 MHS의 주장입니다. 따라서 중국 기업이 빠진 이유는 무시라기보다 Anthropic이 이미 관계를 맺고 있고 규정 준수 측면에서 다루기 쉬운 파트너들로 프리뷰 그룹을 구성했기 때문으로 보입니다. 동시에 세계 최대 하드웨어 생태계가 열린 질문으로 남았습니다. 중국 벤더들이 MHS를 도입할지, 무시할지, 아니면 자체 표준을 지지할지는 이번 발표에서 가장 중요한 미지수라고 저는 생각합니다. 그런데 영어로 이 발표를 다룬 글 가운데 이 질문을 던진 글은 아직 보지 못했습니다.
Anthropic이 이름을 밝힌 하드웨어 파트너인 Tecan, Universal Robots, Doosan, QIAGEN, Automata, MBF Bioscience와 참여를 검토 중인 Danaher는 모두 서구권 또는 한국의 실험실 및 산업 자동화 기업입니다. 자세한 내용은 Anthropic의 발표문에 나와 있습니다. 프리뷰 그룹에는 중국 로보틱스 제조업체가 없으므로 세계 최대 하드웨어 생태계에서의 도입 여부가 열린 질문으로 남아 있습니다.
프리뷰가 답하지 않는 질문
연구 프리뷰는 안전장치가 달린 약속입니다. 따라서 아직 약속되지 않은 내용을 정리하는 것이 정직한 접근입니다. Kingy의 분석은 유용한 목록을 제시했습니다. Anthropic은 사양, SDK, 스키마, 소스 저장소, 라이선스, 적합성 테스트 스위트, 버전 번호, 거버넌스 모델을 공개하지 않았습니다. modelhardwarestandard.com은 오픈소스화 의도를 확인해주지만, 일정은 제시하지 않습니다. MCP는 결국 Linux Foundation의 Agentic AI Foundation에 들어갔습니다. MHS도 같은 중립적 기반을 갖게 될지, 아니면 Anthropic이 계속 방향을 정할지는 발표되지 않았습니다. 이 문제는 중요합니다. 한 벤더가 통제하는 하드웨어 표준은 표준이 아니라 제품 기능이기 때문입니다.
더 큰 공백은 보안 모델입니다. 인증, 자격 증명 범위, 네트워크 격리, 감사 로그, 드라이버 폐기, 연결된 장비가 에이전트에 전달하는 데이터에 프롬프트 인젝션 공격이 섞였을 때 이를 막는 방법을 설명한 공개 자료는 없습니다. 소프트웨어에서는 마지막 항목이 여전히 연구 과제입니다. Brave의 Comet 연구는 악성 페이지와 유용한 에이전트 사이에 실제로 얼마나 적은 것이 놓여 있는지를 보여줬습니다. 하드웨어에서는 이것이 안전성 문제입니다. 사람을 다치게 할 수 있는 장비 근처에 MHS 드라이버를 두기 전에 위협 모델을 보고 싶습니다. 지금은 읽을 수 있는 위협 모델이 없습니다.
진지하게 받아들일 만한 거버넌스 비판도 있습니다. Hacker News의 비공개 프리뷰에 대한 한 반응은 직설적이었습니다. “표준을 읽는 데 허가가 필요해서는 안 됩니다.” 표준은 공식 승인을 받기 전에 공개될 때 신뢰를 얻습니다. 그런데 Anthropic은 승인된 신청자만 볼 수 있는 내용을 바탕으로 하드웨어 제조업체에 드라이버를 만들도록 요청하고 있습니다. 직설적인 보도로 유명한 The Register는 이를 “다소 낙관적인 야심”이라고 불렀습니다. 자체 모델이 어떻게 작동할지 안정적으로 예측하지 못하는 회사가 추진하는 계획이라는 이유에서입니다. 또한 누구도 로고 옆에 적고 싶어 하지 않을 오용 시나리오도 제기했습니다. 같은 표준이 신약 개발 분석을 수행하는 동시에 원심분리기 연쇄 작동을 일으킬 수도 있다는 것입니다. Anthropic의 물리적 안전 로드맵이 이에 대한 답일 것입니다. 아직 우리는 그 내용을 보지 못했습니다.
시점을 보면 이 모든 문제가 더 선명해집니다. EU Machinery Regulation은 2027년 1월 20일부터 전면 적용되며, 한 보고서가 지적했듯이, AI 기반 안전 기능과 스스로 진화하는 동작을 가진 기계를 처음으로 명시적으로 포함합니다. 유럽에 판매되는 AI 작동 기계 표준은 준비됐든 아니든 약 16개월 뒤 이 규정과 마주하게 됩니다.
MHS에는 공개된 사양, SDK, 라이선스, 거버넌스 모델, 보안 모델이 없습니다. 자세한 내용은 Kingy의 분석과 프리뷰 사이트에 나와 있습니다. Anthropic은 표준을 오픈소스화하고 프리뷰에서 얻은 결과를 바탕으로 배포 지침을 공개하겠다고 밝혔지만, 일정은 제시하지 않았습니다. 자세한 내용은 Anthropic의 발표문을 참고하면 됩니다.
이 내용을 어떻게 봐야 하는가
누구인지에 따라 다르므로 세 부류로 나눠 간단히 보겠습니다.
실험실이나 파일럿 생산 라인을 운영한다면 할 일은 간단합니다. 연구자가 수동으로 지켜보느라 가장 많은 시간을 쓰는 장비 하나를 찾고, 해당 장비의 벤더가 파트너 목록에 있는지 또는 프로그래밍 가능한 인터페이스가 있는지 확인하면 됩니다. MHS는 이런 인터페이스가 있는 하드웨어에서만 작동하며, Anthropic은 아직 인터페이스가 없는 장비 제조업체를 설득하는 중입니다. 자격이 있고 관심이 있다면 프리뷰에 신청할 수 있습니다.
에이전트를 만드는 일을 한다면 Strands Robots 통합과 LeRobot 지원을 지켜보면 됩니다. 누구의 허가도 필요 없이 이 기술을 처음 접하게 될 지점이기 때문입니다. 투자나 전략을 담당한다면 신호를 “Anthropic이 이제 로보틱스를 한다”로 읽어서는 안 됩니다. Physical AI의 가치가 모델에서 통합 및 안전 계층으로 내려가고 있다는 신호입니다. 지루한 계층을 소유한 회사가 생태계를 소유하는 경우가 많습니다. MCP는 출시 후 약 1년 만에 업계의 기본값이 됐습니다. 이번에도 같은 방식이 하드웨어를 대상으로 실행되고 있는 모습이 분명합니다.
실험실이 취할 수 있는 실질적인 단계는 어떤 장비에 프로그래밍 가능한 인터페이스가 있는지 점검하는 것입니다. MHS에는 이런 인터페이스가 필요하기 때문입니다. 빌더에게는 AWS Strands Robots와 Hugging Face LeRobot 통합이 첫 번째 공개 접점입니다. 자세한 내용은 Strands의 설명과 Anthropic의 발표문을 참고하면 됩니다.
자주 묻는 질문
MHS는 MCP를 대체합니까?
아닙니다. MHS는 MCP의 아래이자 옆에 위치합니다. 에이전트의 도구 호출은 오늘날과 마찬가지로 MCP, 명령줄 또는 코드 API를 통해 전달됩니다. MHS는 다른 쪽을 표준화합니다. 물리적 장비가 자신을 설명하는 방식, 장비가 할 수 있는 일, 적용되는 한계를 표준화합니다.
지금 Model Hardware Standard를 사용할 수 있습니까?
신청 전용 연구 프리뷰에 승인된 경우에만 가능합니다. 프리뷰는 과학 연구실과 첨단 제조업체를 대상으로 하며 modelhardwarestandard.com을 통해 신청할 수 있습니다. 아직 공개된 사양이나 SDK는 없습니다. Anthropic은 프리뷰가 끝난 뒤 MHS를 오픈소스화할 계획이라고 밝혔지만 일정은 제시하지 않았습니다.
MHS는 Claude에서만 작동합니까?
Anthropic은 MHS가 모델에 구애받지 않으며 표준 프로토콜을 통해 모든 에이전트 하니스가 접근할 수 있다고 말합니다. 하지만 출시 자료의 구체적인 사례는 모두 Claude를 사용합니다. 독립적인 구현이 나오기 전까지는 여러 모델에서 작동한다는 점을 실제로 입증된 사실이 아니라 그렇게 설계된 기능으로 봐야 합니다.
AI 에이전트가 물리적 장비를 제어하도록 해도 안전합니까?
정직한 답은 한계가 어디에 설정되어 있는지에 따라 다르다는 것입니다. MHS는 작동 범위, 인터록, 비상 정지를 장비 드라이버에 배치하고 모델보다 낮은 계층에서 이를 강제합니다. 올바른 아키텍처입니다. 하지만 Anthropic 스스로 Claude의 물리적 추론에는 여전히 전문가의 감독이 필요하다고 말합니다. 아직 공개된 위협 모델도 없으며, 오용 위험에 대한 The Register의 회의적인 분석도 타당합니다. 선언된 한계와 인터록이 적용된 장비에서 감독을 받으며 진행하는 파일럿은 합리적입니다. 회전하거나 가열하거나 압력을 가하는 장비를 감독 없이 에이전트에게 맡기는 것은 아직 이릅니다.
결론
몇 달에 한 번씩 업계는 지능이 원래 희소한 자원이 아니었다는 사실을 다시 발견합니다. 지난달에는 Kitesurf가 브라우저를 대상으로 그 일을 했고, 이제 MHS가 하드웨어를 대상으로 하고 있습니다. 모델은 단백질 분석을 수행하거나 레이저 잠금을 유지할 만큼 충분히 좋아졌습니다. 부족했던 것은 모델이 장비를 찾고, 매뉴얼을 읽고, 어디까지가 한계인지 정확히 아는 방법이었습니다. 이것은 기반 작업의 문제이며, 그래서 기반 작업을 위한 사양이 답에 알맞은 형태입니다.
현재 입증된 것은 이렇습니다. 드라이버 패턴은 작동하고, 통합 시간의 급격한 단축은 그럴듯하며 파트너의 경험으로 뒷받침됩니다. 안전 기능을 프롬프트가 아니라 장비에 배치한 것도 올바른 판단입니다. 아직 입증되지 않은 것은 생산 환경에서 신뢰하는 데 필요한 모든 요소입니다. 허가 없이 읽을 수 있는 사양, 위협 모델, 거버넌스 기반, 그리고 출시 초대 대상이 아니었던 누군가가 재현한 결과가 먼저 필요합니다. 방향에는 걸겠습니다. 하지만 이 프리뷰에 원심분리기를 맡기지는 않겠습니다.
하드웨어를 자신의 에이전트 계획에 어떻게 포함할지 고민하고 있다면, 저는 이 문제를 고객들과 정기적으로 논의합니다. 연락하기.
출처
Anthropic, “Model Hardware Standard 프리뷰”: https://www.anthropic.com/news/model-hardware-standard-research-preview (published 2026-08-27, retrieved 2026-08-29)
Model Hardware Standard 프리뷰 사이트: https://modelhardwarestandard.com (retrieved 2026-08-29)
AWS Strands, “함께 작동하는 로봇: Model Hardware Standard와 Strands Robots”: https://strandsagents.com/blog/robots-working-together-model-hardware-standard-strands-robots/ (retrieved 2026-08-29)
The Register, “Anthropic, AI 에이전트와 실험실 장비 및 로봇을 연결하는 기반 사양 제안”: https://www.theregister.com/ai-and-ml/2026/08/28/anthropic-proposes-plumbing-spec-to-link-ai-agents-to-lab-kit-and-robots/5293135 (published 2026-08-28, retrieved 2026-08-29)
Kingy.ai, “Anthropic의 Model Hardware Standard(MHS)”: https://kingy.ai/blog/anthropic-model-hardware-standard-mhs/ (published 2026-08-28, retrieved 2026-08-29)
nextaipress, “Anthropic Model Hardware Standard(MHS)”: https://nextaipress.com/anthropic-model-hardware-standard-mhs/ (published 2026-08-28, retrieved 2026-08-29)
Open Robotics Discourse, “Anthropic의 Model Hardware Standard 및 ROS 2와 비교할 때 의도 검증 계층은 어디에 위치하는가?”: https://discourse.openrobotics.org/t/where-does-an-intent-validation-layer-sit-relative-to-anthropics-model-hardware-standard-and-to-ros-2/57725 (published 2026-08-28, retrieved 2026-08-29)
Brave, “에이전트 브라우저 보안: Perplexity Comet의 간접 프롬프트 인젝션”: https://brave.com/blog/comet-prompt-injection/ (published 2025-08-20, retrieved 2026-08-29)
Hacker News 토론, “Model Hardware Standard 프리뷰”: https://news.ycombinator.com/item?id=49468834 (retrieved 2026-08-29)
Flickr, 표지 이미지 “Robot Arm”, fireflythegreat 제작(CC BY 2.0): https://www.flickr.com/photos/fireflythegreat/5604962354/ (retrieved 2026-08-29)
계속 읽기
Agent Field Notes
다음 호를 받아보세요
에이전트 하네스, 런타임, 보안, 거버넌스를 실제 운영 담당자를 위해 설명합니다.
이와 같은 결정을 앞두고 계신가요?
에이전트 시스템에 대한 중요한 결정을 내리는 팀을 위해 아키텍처 검토, 거버넌스 평가, 버전 고정 프레임워크 평가를 수행합니다.