에이전트 엔지니어링 2026년 8월: 비용·검증·보안의 재설계

GitHub Copilot Autofix가 안전한 입력 처리 코드를 직접 문자열 확장으로 바꾸면서 Snowflake 내부 Jira 자격증명이 노출됐다. Wiz의 자율 보안 에이전트는 취약점이 생긴 지 5일 만에 공격을 재현했고, Snowflake는 신고 당일 워크플로를 고쳤다.

14일 동안 1,500회 넘게 제출해 QR kernel을 baseline 대비 232배 빠르게 만든 기록이 관심을 모았다. 숫자를 가능하게 한 것은 한 번의 영리한 prompt가 아니라, 정답을 판정하는 verifier와 profiler, 실패 기록이 연결된 촘촘한 실험 루프였다.

NVIDIA NeMo Switchyard는 한 에이전트 흐름 안에서 작업 난도에 따라 모델을 바꾸는 오픈소스 프록시다. OpenAI·Anthropic 형식을 번역하고 Claude Code, Codex, OpenClaw 3종을 연결한다.

새 모델 선택보다 실행 구조를 손보는 편이 비용 절감에 더 안정적이라는 실험 결과가 제품으로 이어졌다. Writer는 Palmyra X6와 개선된 에이전트 실행 구조를 즉시 제공하며 기본 작업 비용을 최대 50% 낮춘다고 제시했다.

710점을 모은 관심은 새 coding agent 하나보다, model·tool·session·sandbox·UI까지 plugin으로 교체할 수 있게 만든 구조에 쏠렸다. append-only 기록과 실행 모드 분리는 agent의 재현성과 실험 가능성을 전면에 둔다.

에이전트에게 더 많은 자유를 주는 대신 탐색과 검증을 의도적으로 제한하자 코드 리뷰 품질은 최대 2.17배로 높아지고 토큰 사용량은 5~15분의 1로 줄었다. 200개 실제 PR과 1,505개 검증 의견을 사용한 Alibaba 연구팀의 결과는 모델 크기보다 워크플로 설계가 중요할 수 있음을 보여준다.