AI 에이전트, 이제 블렌더·언리얼을 직접 조작한다
AI가 창작 툴을 직접 다루고 오픈소스 보안 도구가 스스로 취약점을 증명하는 쪽으로 흐름이 넘어가고 있습니다. 오늘은 실무에서 바로 챙길 만한 소식들을 모았어요.
주목할 AI 툴/제품
- 오픈소스 AI 모의해킹 도구 Strix가 화제입니다.
AI 에이전트가 실제 해커처럼 앱을 직접 실행해 취약점을 찾고, 단순 경고가 아니라 실제로 동작하는 공격 예시(PoC)로 증명해 오탐을 줄입니다. Apache 2.0 라이선스에 GitHub 별 4만 개를 넘겼어요.
· GitHub - 앤트로픽이 'Anthropic Economic Index'를 Claude에서 바로 물어볼 수 있는 커넥터를 공개했습니다.
AI가 실제로 어떤 직업과 업무에 얼마나 쓰이는지를 경제 데이터로 대화하듯 확인할 수 있어요.
· Anthropic - Claude Code가 '컴퓨터 사용' 기능을 갖췄습니다.
터미널에서 앱을 열고 브라우저를 조작하며 개발 도구를 직접 다뤄, 화면을 눈으로 확인해야 하는 테스트까지 명령줄에서 처리할 수 있게 됐습니다.
· LogRocket
개발자 실무 팁
- AI 코딩 에이전트에 파일을 통째로 넣지 말고 grep·head로 필요한 부분만 골라 주세요.
이 '적시(just-in-time)' 방식이 불필요한 토큰을 크게 줄여, 응답 품질은 지키면서 비용을 아낍니다.
· Glean - 에이전트에 반복 횟수 상한(turn limit)을 걸어두세요.
한 분석에 따르면 제한 없는 에이전트는 작업당 5~8달러가 들었지만, 동적 상한을 두면 품질은 비슷하게 유지하면서 비용은 24% 낮아졌습니다.
· Glean - AI가 짜준 코드는 속도만 보고 넘기지 말고 반드시 리뷰하세요.
CodeRabbit처럼 저장소 전체 맥락을 아는 리뷰 도구는 개별 변경만이 아니라 코드베이스 전반에서 버그·보안·테스트 공백을 잡아줍니다.
· dev.to
AI 업계 뉴스
- SIGGRAPH 2026에서 블렌더·언리얼 엔진·어도비·후디니 같은 주요 창작 툴들이 MCP(Model Context Protocol) 연동을 표준으로 채택했습니다.
AI 에이전트가 로컬에서 실제 창작 프로그램을 직접 열어 장면을 점검하거나 리깅을 만드는 게 가능해졌어요.
· NVIDIA - 엔비디아가 40억 파라미터 물리 AI 월드모델 'Cosmos 3 Edge'를 공개했습니다.
클라우드 없이 젯슨 소어 같은 단일 엣지 GPU에서 실시간(15Hz)으로 로봇의 다음 행동을 예측해, 로봇이 그 자리에서 판단하게 만듭니다.
· NVIDIA / Hugging Face
개발자 업계 뉴스
- xAI의 터미널 코딩 도구 'Grok Build'가 오픈소스로 공개됐습니다.
다만 그 직전, 한 연구자가 이 도구가 작업에 필요한 양의 수만 배에 달하는 데이터를 SSH 키·비밀번호 파일까지 포함해 xAI 클라우드로 몰래 올린다는 사실을 밝혀냈고, xAI는 업로드 서버를 끈 뒤 7월 15일 Apache 2.0으로 소스를 전면 공개했습니다.
· DevOps.com - 자바스크립트 런타임 3파전이 뚜렷해졌습니다.
Bun은 HTTP 처리량에서 초당 약 11만 요청으로 Node.js(약 4.5만)를 크게 앞서고 콜드 스타트도 훨씬 빠릅니다. Deno는 기본 무권한 보안 모델과 'deno audit' 취약점 점검을, Node.js는 npm 210만 패키지 100% 호환이라는 안정성을 앞세웁니다.
· daily.dev