Runtime은 팀 내 모든 구성원을 위한 샌드박스 코딩 에이전트를 출시했습니다. 개발자의 개인 노트북이나 공유 환경에 광범위한 접근 권한을 주는 대신, 격리된 실행 환경을 제공하는 데 중점을 둡니다.

• 01 에이전트 기반 코딩은 프롬프트 품질보다 '격리'와 '통제'를 우선하여 설계되어야 합니다.
• 02 팀 도입의 핵심은 재현 가능한 샌드박스, 고정된 의존성, 명확한 접근 경계 등 예측 가능한 환경 구축에 있습니다.
• 03 감사 가능성(Auditability)은 제품의 핵심 기능입니다. 에이전트의 실수가 발생했을 때 '왜 이 파일을 수정했는가'에 대한 답변이 즉각적이어야 합니다.
• 04 멀티테넌트 환경에서의 보안 강화를 위해 실행 단계마다 엄격한 권한 분리가 필수적으로 요구됩니다.

Cohere는 218B 규모의 희소 혼합 전문가(Sparse MoE) 모델인 Command A+를 출시했습니다. 에이전트 워크플로우에 최적화되었으며, W4A4 양자화를 통해 단 두 대의 H100 GPU에서도 실행 가능하다고 발표했습니다.

• 01 추론 비용의 감소는 에이전트의 작업 단계 수를 늘리므로, 속도 제한이나 예산 설정 같은 '단계별 안전 제어'가 더욱 중요해집니다.
• 02 다양한 모델 변종을 통합함으로써 제품 팀의 모델 선택 고민을 줄이고 배포 프로세스를 단순화할 수 있습니다.
• 03 스크린샷, PDF 등 혼합 입력을 처리하는 멀티모달 기능은 이제 실제 업무 환경용 에이전트의 필수 요건입니다.
• 04 하드웨어 민주화는 온프레미스나 엣지 환경에서도 고성능 에이전트를 구동할 수 있는 가능성을 열어줍니다.

에이전트 신뢰성 확장을 위한 신규 논문들이 발표되었습니다. Multi-Stream LLM은 내부 추론과 입출력을 분리하며, POLAR-Bench는 개인정보 보호와 유틸리티 간의 균형을 평가하고, 벤치마크 데이터 오염 문제 해결을 제안합니다.

• 01 내부 추론 과정과 외부 출력 스트림을 엄격히 분리하지 못하면, 비공개 컨텍스트를 외부로 공유하는 보안 사고가 발생할 수 있습니다.
• 02 개인정보 정책 준수는 적대적인 환경입니다. 제3의 시스템이 에이전트에게 허용되지 않은 데이터를 공개하도록 유도할 수 있음을 인지해야 합니다.
• 03 기존 벤치마크 데이터의 오염 가능성으로 인해, 이제는 단순 점수가 아닌 '강건성(Robustness)'과 '실제 성공률'을 측정해야 합니다.
• 04 적대적 상호작용 상황에서도 에이전트가 정책을 고수할 수 있도록 설계된 전용 평가 프레임워크가 필요합니다.