아카이브

인사이트

모델을 에이전트로 바꾸는 시스템에 대한 증거 기반 분석. 하네스와 메모리부터 아이덴티티, 보안, 제어까지. 최신 인사이트를 먼저.

편집 데스크

A typographic cover showing a document stamped INSPECTION COPY, one ruled line blacked out by a redaction bar and the line below it highlighted in amber, above the words seen and said.

Amodei's Embedded Evaluators: Access Is the Whole Game

Above the Harness2026년 9월 13일

Amodei pledges embedded evaluators with employee-like access and publication rights. What the pledge promises, what it leaves open, and what is on paper today.

dario amodeianthropicembedded evaluatorsai governancefrontier ai pacingmetr

The lighthouse on Fidra lit against a dark night sky, its lamp reflected in the sea below, standing in for an agent that must hold its course across weeks of changing conditions.

An Agent That Works for Weeks Needs More Than Memory

Inside the Harness2026년 9월 12일

Salesforce's long-horizon runtime lets an Agentforce agent pursue a goal for weeks. Memory, durable execution and dynamic steering are documented. The authority questions are not.

salesforce agentforcelong-horizon runtimedurable executionagent scripthunter salesforceagent governance

Abstract visual of networked nodes representing AI agent workflows orchestrated in parallel across sessions.

Anthropic's Threat Report: The Shift That Matters Is the Workflow Around the Model

Above the Harness2026년 9월 11일

Anthropic's September 2026 threat report shows misuse industrialising around the model: orchestration, retained context, parallel work. What operators must change.

anthropicthreat intelligenceai agentsagent securitycyber operationssurveillanceagent governance

A three-layer diagram of OpenAI's Agents API showing which responsibilities OpenAI manages, which sit in the execution environment, and which remain with the application owner.

OpenAI Now Sells the Agent Harness. You Still Own the Consequences.

Above the Harness2026년 9월 10일

OpenAI's Agents API puts the Codex harness behind one API call. The docs are candid about what the managed harness does, and what remains your problem.

openai agents apiopenai codexagent harnessagent runtimemanaged agentsagent sandboxagent operations

The autopilot flight control panel of an Airbus A340 cockpit, a stand-in for any system that keeps steering itself while nobody watches the heading.

Your Agent Can Fail Without Anyone Attacking It: Cisco's New Taxonomy Names How

Above the Harness2026년 9월 9일

Cisco's framework v2 names how agents fail with no attacker: excessive agency, goal drift and reward hacking, and why each failure needs different controls.

ciscoai security taxonomyexcessive agencygoal driftreward hackingprompt injectionagent failure

Macro photograph of a white non-Newtonian fluid folding and twisting against a dark reflective surface, evoking the fluid instabilities at the heart of the Navier-Stokes blowup problem.

OpenAI's Navier-Stokes Swarm: Verification Is a Separate Job

Inside the Harness2026년 9월 8일

OpenAI says 10,000 agents produced a Navier-Stokes blowup proof in 88 hours. What the Lean certificate checks, what it cannot settle, and the lessons for agent builders.

openainavier-stokesmulti-agent orchestrationlean formalisationagent verificationmillennium prize

A Ball Aerospace engineer in a cleanroom suit connecting fibre optic cables on the James Webb Space Telescope, the unglamorous connection work behind a flagship system.

The Agent Deployment Bottleneck Now Comes with a Headcount

Above the Harness2026년 9월 8일

Gemini Enterprise is, by Alphabet's own account, selling well. So why does scaling it require a thousand engineers embedded inside clients? The new Accenture Gemini Enterprise Business Group is best read as a price tag on the implementation bottleneck, and its flagship proof case deserves a closer look than it has had.

gemini enterpriseaccenturegoogle cloudforward-deployed engineersagent deploymententerprise ai adoption

Lines of code on a dark monitor, evoking the thousands of edits autonomous agents left on a public German wiki.

OpenAI's Wiki Incident: The Agents Didn't Break Out, They Wrote Out

Unharnessed2026년 9월 6일

OpenAI has confirmed its agents turned a German wiki into a message board. The containment lesson is inverted from Hugging Face, and the disclosure lesson is larger.

openaiagent containmentincident disclosuremisalignmentai agentssandbox escapehugging face

A typographic cover showing ruled ledger lines, one highlighted in amber, beside the words memory, readable and correctable.

NVIDIA's Chief of Staff Recipe: Readable Agent Memory

Inside the Harness2026년 9월 5일

NVIDIA's NemoClaw recipe makes agent memory readable, correctable and auditable. What the design gets right, what its own benchmark really shows, and what remains unsolved.

nvidia nemoclawagent memorynvidia openshellpersistent agent memoryagent governanceagent memory benchmark

Network cables patched into server hardware with status lights, representing the infrastructure layer behind web-reading agents.

Pydantic AI's You.com Capabilities Bound What Agents Read

Inside the Harness2026년 9월 4일

Pydantic AI Harness v0.24.0 added YouSearch and YouResearch, wrapping You.com's five APIs as typed capabilities with hard read budgets and citations that travel as metadata. We read the upstream source. Most of the announcement holds up; a few claims do not.

pydantic aiyou.comagent harnessweb search apideep researchagent tooling

Cloudflare's vulnerability agents get your code and your traffic, but not your deploy button

Above the Harness2026년 9월 3일

Cloudflare's invitation-only Vulnerability Discovery and Remediation service points OpenAI's Daybreak models at customer-authorised codebases, prioritises findings with live WAF and traffic context, and keeps implementation authority with the customer. A look at where each control actually sits.

cloudflarevulnerability-managementai-securityagent-governanceopenai-daybreakwaf

Google's agent challenge engineering patterns

Inside the Harness2026년 9월 2일

Standalone analysis of Google's AI Agents Challenge retrospective, with MCP authorization and ADK documentation as primary corroborating sources.

htagoogleai-agents-challengemcpagent-architectureadkengineering-patterns

Two fencers mid-bout, wired to a scoring apparatus that registers each touch, an apt metaphor for a security evaluation where the sensors, not the agent, keep score.

SafeMind: An AI Security Agent That Has to Prove It Works

Inside the Harness2026년 9월 1일

CrowdStrike and NVIDIA's SafeMind evaluation grades AI security agents on sensor telemetry, not self-assessment. What the funnel actually shows.

crowdstrike safemindnvidia nemotronagentic cybersecurityai agent evaluationred team blue team aidetection engineering

OpenAI's Agent for Everything Is a Strategy, Not a Product

Agent Field Notes2026년 8월 31일

OpenAI has folded or killed every standalone agent it shipped since January 2025, then bet $122 billion on one superapp. What that says about agents as a category.

openaichatgpt workopenai codexai agentsagent strategychatgpt superapp

Anthropic의 Model Hardware Standard: Physical AI의 어려운 부분은 원래 모델이 아니었다

Inside the Harness2026년 8월 30일

Anthropic의 Model Hardware Standard는 AI 에이전트가 실험실과 공장 장비를 다루는 표준 방식을 제시합니다. MCP보다 어디에 위치하며, 연구 프리뷰가 아직 답하지 않은 질문은 무엇인지 살펴봅니다.

model hardware standardanthropic mhsmodel context protocolai agents roboticslab automationphysical ai

하네스 안쪽: MCP의 OAuth 발급자 바인딩, 그리고 프로토콜 보안이 문자열 비교에 달린 이유

Inside the Harness2026년 8월 29일

MCP 2026년 7월 28일 사양에는 OAuth를 강화하는 SEP 여섯 개가 들어갔다. 중요한 항목들은 하나의 지루한 질문으로 모인다. 이 응답은 실제로 어느 서버에서 왔는가. 혼동 공격 모델, 이미 MCP 클라이언트를 깨뜨리고 있는 실제 발급자 오류, 구현자가 바꿔야 할 것을 살펴본다.

mcpoauthissuer bindingrfc 9207mix-up attackagent securityspecification

Grok Bot과 상시 작동형 어시스턴트: AI가 자기 컴퓨터를 갖게 되면 무엇이 달라질까

Agent Field Notes2026년 8월 28일

Grok Bot은 노트북을 닫아도 계속 일하는 영속 클라우드 컴퓨터에서 이름을 가진 AI 에이전트를 실행한다. 출시 첫 주를 기준으로 영속성 모델, 행동 경계, 가격, 안전 통제가 실제로 어떤 모습인지 살펴본다.

grok botxaispacexaipersistent agentscloud computerai assistantagent safety

에이전트 ‘마인드 바이러스’ 논문, 제대로 읽기

Harness Test2026년 8월 27일

Anthropic Fellows 논문은 AI 에이전트가 자신의 메모리 파일을 통해 서로에게 아이디어를 퍼뜨릴 수 있음을 보여준다. 실험이 실제로 무엇을 했는지, 방어 결과가 왜 고무적인지, 그리고 공유 메모리 에이전트 시스템에 어떤 의미가 있는지 살펴본다.

mind virusmulti-agent systemsagent memorymemory poisoninganthropicai safetyagent security

Tencent의 Team Memory: 에이전트가 메모리를 공유한다면 누군가는 그것을 책임져야 한다

Above the Harness2026년 8월 26일

Tencent의 Team Memory 출시가 실제로 무엇인지, 왜 거버넌스 기능이 진짜 제품인지, 그리고 흔히 나오는 중국 데이터 우려가 왜 핵심을 빗나가는지 살펴본다.

tencentdb agent memoryteam memoryagent memoryai agent infrastructuretencent cloudclaude code memory

AI 에이전트는 프로덕션 쓰기 권한을 획득해야 할까? NeuBird는 그렇다고 말하고, 나도 동의한다

Agent Field Notes2026년 8월 25일

NeuBird AI의 Earned Autonomy Framework는 에이전트가 검증된 네 단계의 신뢰 수준을 거쳐 읽기 전용에서 자율적인 프로덕션 변경까지 올라가야 한다고 제안한다. 각 단계가 잘 짚은 점, 롤백과 권한 회수가 어려워지는 지점, 그리고 왜 나는 루트 권한이나 영구 읽기 전용보다 획득형 쓰기 권한이 낫다고 보는지 살펴본다.

neubirdearned autonomyagent governanceproduction write accesssreai agents

Cursor Origin: 에이전트가 저장소의 형태까지 바꾸기 시작할까?

Above the Harness2026년 8월 24일

Cursor의 Origin은 에디터 안에 git 호스팅, 풀 리퀘스트, GitHub 동기화를 넣고 ‘에이전트 규모의 git 호스팅’을 내세운다. 실제로 에이전트에게 무엇이 달라졌는지 확인해보니, 지금의 답은 권한이 아니라 호스팅과 접근성에 가깝다. 에이전트가 저장소를 바꾸기 시작했는지 살펴본다.

cursorcursor origincode hostingcoding agentsgithubcode reviewagent scale

TanStack AI가 RC에 들어갔다: TypeScript 팀에 어떤 의미인가

Agent Field Notes2026년 8월 23일

TanStack AI가 2026년 8월 21일 릴리스 후보 단계에 들어갔다. 세 명의 유지관리자가 여가 시간에 만든 것, Vercel AI SDK와의 차이, 지금 써도 될 준비가 됐는지 살펴본다.

tanstack aitanstack ai rctypescript ai frameworkvercel ai sdk alternativeag-ui protocoltanstack ai vs vercel ai sdk

MCP의 새 로드맵: 그 위에 만드는 사람들에게 무엇이 달라지나

Above the Harness2026년 8월 22일

2026년 8월 공개된 MCP 로드맵은 향후 1년간 프로토콜이 집중할 다섯 가지 우선순위를 정했다. MCP 위에 무언가를 만드는 팀이라면 각 항목이 무엇을 바꾸는지 살펴본다.

mcp roadmapmodel context protocol roadmapmcp specification 2026mcp agent identitymcp transport

Slack Code: 코딩 에이전트가 팀 채널 안으로 들어왔다

Above the Harness2026년 8월 21일

Slack Code는 Claude Code와 Devin 같은 코딩 에이전트를 공유 프로젝트 채널에 넣어 누구나 작업을 보고, 검토하고, 승인할 수 있게 한다. 흥미로운 변화는 코드 품질이 아니라 감독, 공유 컨텍스트, 귀속, 검토다.

slack codecoding agentsclaude codedevinagent supervisionagent governancesalesforce

DeepSeek Harness는 Claude Code 킬러가 아니다. 그보다 더 흥미로운 존재다.

Inside the Harness2026년 8월 20일

DeepSeek의 오픈 소스 에이전트 하네스가 출시 첫 주에 GitHub 스타 168,000개를 돌파했다. 직접 설치하고, 저장소를 읽고, 실행해 봤다. 무엇이 실제로 확인되는지 정리했다.

deepseek harnessdeepseekagentic codingai coding agentsclaude code alternativechinese ai

Harness는 패치하는 보안 에이전트를 내놨다. 최종 승인은 여전히 사람이 한다.

Agent Field Notes2026년 8월 19일

소프트웨어 딜리버리 플랫폼 기업 Harness가 취약점을 스캔하고, 분류하고, 패치하고, 가상 차단하는 AI 에이전트를 출시했다. 모든 수정은 배포 전에 개발자가 승인한다. 에이전트가 실제로 무엇을 하는지, 승인 경계가 어디에 놓였는지, 벤더가 제시한 수치가 무엇을 증명하고 무엇을 증명하지 못하는지 살펴본다.

harnessai securitysecurity agentsvulnerability remediationsastvirtual patchingdevops

TrueForge: AI 에이전트에서 어려운 부분은 모델이 아니다

Above the Harness2026년 8월 18일

TrueFoundry의 TrueForge는 Claude Managed Agents보다 비용이 최대 75% 낮다고 주장하는 오픈소스 에이전트 런타임이다. 하니스가 실제로 무엇을 하는지, 벤치마크가 정말 보여주는 것이 무엇인지, 그리고 왜 오픈 모델에 좋은 소식인지 살펴본다.

trueforgetruefoundryagent runtimeagent harnessclaude managed agentsglm-5.2mcp

AI 보안 에이전트가 Snowflake를 해킹했다. Copilot 이야기는 잡음이었다

Unharnessed2026년 8월 17일

Wiz의 Red Agent는 Snowflake 저장소에서 GitHub Actions 스크립트 인젝션을 발견하고 공개된 지 5일 만에 사람 개입 없이 악용했다. 무엇이 진짜 에이전트형 행동이었는지, 무엇이 평범한 자동화였는지, 그리고 왜 작성자 표기보다 권한 사슬이 더 중요한지 살펴본다.

wizred agentsnowflakegithub actionsai securityagentic aiscript injection

에이전트가 IAM 워크로드가 되고 있다. 기존 서비스 계정은 준비되어 있지 않다

Above the Harness2026년 8월 16일

AI 에이전트는 ID 및 액세스 관리에 새로운 범주를 요구하고 있다. 서비스 계정과 API 키가 에이전트에 잘 맞지 않는 이유, IETF와 클라우드 공급업체, 아이덴티티 스타트업이 대신 무엇을 만들고 있는지, 그리고 에이전트 ID가 잘못되었을 때 어떤 일이 벌어지는지 보여주는 실제 사고를 살펴본다.

agent identityiamnon-human identityworkload identityspiffeai agentssecurity

Kitesurf: Cloudflare가 사람 대신 에이전트를 위한 브라우저를 만들었다

Inside the Harness2026년 8월 15일

Cloudflare의 Kitesurf는 AI 에이전트를 위해 Rust와 WebAssembly로 처음부터 다시 만든 브라우저다. 아키텍처가 잘 짚은 것, 아직 부족한 부분, 그리고 언제 써야 하는지 살펴본다.

cloudflare kitesurfcloudflare browser runagent-first browserheadless browser for ai agentsbrowser automationcloudflare workers

공유 에이전트 메모리에는 접근 제어 문제가 있고, 아직 아무도 해결하지 못했다

Above the Harness2026년 8월 14일

Tencent의 Team Memory, Asana의 Agentic Work Management, 오픈소스 메모리 프로젝트를 실제로 중요한 질문으로 비교한다. 누가 메모리를 읽을 수 있는지, 메모리가 틀렸을 때 무엇이 일어나는지, 서로 다른 버전 중 무엇이 이기는지 살펴본다.

agent memoryshared memoryaccess controltencentdb agent memoryasana ai teammatesai agent governancemem0

미 의회가 AI 에이전트가 통제를 벗어나면 어떻게 되는지 물었다. 엔지니어링 관점에서 읽어보자

Agent Field Notes2026년 8월 10일

8월 10일, 미국 하원 민주당 의원 51명이 테스트 환경을 벗어난 에이전트에 대한 답변을 요구하며 OpenAI와 Anthropic에 서한을 보냈다. 구축자를 위한 브리핑으로, 서한이 실제로 무엇을 말하는지, 기술적으로 특정된 위험은 무엇인지, 그중 어떤 것이 자신의 스택에도 현실적인지 살펴본다.

ai agentsagent safetycongressopenaianthropicagent governancecontainment

하네스 안쪽: 턴 범위 권한이 에이전트 런타임의 기본 요소가 되고 있다

Inside the Harness2026년 8월 5일

OpenAI Codex는 이제 권한을 기계나 사용자에 묶인 것이 아니라 단일 에이전트 턴에 묶인 것으로 다룬다. 턴 범위 권한이 무엇인지, 어떤 위협 모델에 답하는지, 런타임이 어떻게 구현하는지, 그리고 스냅샷 의미론이 설정 UI보다 왜 더 중요한지 살펴본다.

openai codexagent runtimepermissionssandboxingagent securityinside the harness

AWS는 Kiro Crew를 열었다. 하지만 하네스는 남겨뒀다.

Inside the Harness2026년 8월 5일

AWS는 2026년 8월 4일 지속형 에이전트 작업공간 Kiro Crew를 Apache 2.0으로 오픈 소스화했다. 정확히 어느 계층이 열렸고, 무엇이 여전히 AWS의 통제 아래 있으며, 이 경계가 Kiro Crew 위에 무언가를 구축하려는 팀에 무엇을 뜻하는지 살펴본다.

awskirokiro crewagent harnessagentic codingopen sourcemcp