AlpacaX 블로그: 보안과 제품 이야기, 그리고 AI 에이전트 실행 제어를 만들며 쌓아가는 생각들.

Incident

MCP 보안은 설치 검토로 끝나지 않습니다

두 번은 깨끗했고 세 번째에 악성으로 바뀌었습니다. 일회성 검토로는 잡히지 않습니다.

Jungyeon LeeContent Marketer · 2026년 10월 7일

Insights

관리자 도구를 쥔 AI 에이전트, 접근 제어의 사각지대

DEF CON 34에서 뚫린 건 모델이 아니라 접근 모델이었습니다.

Marco KwakHead of GTM · 2026년 10월 6일

Insights

MCP 최소 권한은 두 단계에서 작동합니다

도구를 등록할 때의 통제와 명령을 실행할 때의 통제는 역할과 시점이 다릅니다.

Jungyeon LeeContent Marketer · 2026년 9월 22일

Insights

AI 에이전트 실행 제어: 정의와 AI 네이티브 PAM에서 필요한 이유

AI 에이전트의 제약은 프롬프트나 설정에 명시하는 데 그칠 수도 있고, 실제 실행 경로에서 강제할 수도 있습니다. 실행 제어는 후자입니다.

Eunyoung JeongFounder & CEO · 2026년 8월 18일

Product

Product update: 승인에 판단 근거를 더했습니다

승인 요청의 판단 근거를 바로 확인하고, 결정을 기다리는 동안에도 에이전트 작업을 이어갈 수 있습니다.

Taeyeong BaekGTM Associate · 2026년 8월 11일

Insights

AutoJack: 웹페이지 하나, MCP 소켓 하나로 호스트까지

마이크로소프트가 AutoGen Studio에서 세 단계짜리 익스플로잇 체인을 공개했습니다. AI 에이전트가 웹페이지를 여는 것만으로 호스트에서 원격 코드가 실행되는데, 소켓 하나를 패치한다고 근본적인 문제가 사라지지는 않습니다.

Jungyeon LeeContent Marketer · 2026년 7월 28일