
- Published on
mukul975/Anthropic-Cybersecurity-Skills가 다시 주목받는 이유는 단순히 보안 스킬이 많아서가 아니다. 700개가 넘는 보안 플레이북을 MITRE ATT&CK, NIST CSF, ATLAS, D3FEND, AI RMF, F3 같은 운영 프레임워크에 연결하면서, 보안 AI 에이전트의 경쟁 축이 프롬프트 재치에서 검증 가능한 절차와 거버넌스로 이동하고 있음을 보여준다.
What I learned, What I did, What I thought

mukul975/Anthropic-Cybersecurity-Skills가 다시 주목받는 이유는 단순히 보안 스킬이 많아서가 아니다. 700개가 넘는 보안 플레이북을 MITRE ATT&CK, NIST CSF, ATLAS, D3FEND, AI RMF, F3 같은 운영 프레임워크에 연결하면서, 보안 AI 에이전트의 경쟁 축이 프롬프트 재치에서 검증 가능한 절차와 거버넌스로 이동하고 있음을 보여준다.

GitHub Trending에 오른 DeusData/codebase-memory-mcp는 코딩 에이전트가 파일을 반복해서 읽고 grep하는 방식을 구조화된 코드 지식 그래프로 바꾸려는 시도다. 핵심은 더 큰 컨텍스트 창이 아니라, 함수·클래스·호출 관계를 로컬 그래프로 인덱싱하고 MCP 도구로 질의하게 만드는 운영 계층이다.

BuilderIO의 Agent-Native는 에이전트를 기존 SaaS 옆에 붙이는 방식이 아니라, UI·액션·상태·권한·관측을 같은 제품 런타임 안에 묶으려는 시도다. 한국 개발자와 운영자가 읽어야 할 포인트는 “더 똑똑한 챗봇”이 아니라 에이전트 시대의 앱 아키텍처 변화다.

Z.ai의 GLM-5.2는 단순히 더 긴 컨텍스트를 내세우는 오픈 모델이 아니다. 100만 토큰 컨텍스트, effort control, IndexShare, agentic RL, vLLM·SGLang 배포 경로를 한 묶음으로 제시하면서 코딩 에이전트 경쟁의 기준을 “vibe coding”에서 장시간 운영 가능한 agentic engineering으로 옮기고 있다.

OpenBMB의 VoxCPM2는 단순한 오픈소스 TTS 모델이 아니다. tokenizer-free 연속 잠재표현, 2B 파라미터, 200만 시간 이상 다국어 음성 데이터, 자연어 기반 voice design과 cloning을 하나의 백본으로 묶으면서 음성 합성을 제품 인프라 계층으로 밀어 올린다.

Alibaba가 공개한 Zvec는 “가벼운 벡터 데이터베이스”라는 설명보다 더 흥미롭다. 인프로세스 벡터 DB, 하이브리드 검색, DiskANN, 로컬 배포 모델이 결합되면서 RAG와 에이전트 메모리 아키텍처의 기본 선택지가 바뀌고 있다.