AX Weekly AI Note — 2026년 9월 3-4주차

지난 주요 뉴스

• 2026.09.14 — Google Cloud, MCP 2026-07-28 규격 지원 확대
  Google과 Google Cloud의 MCP Server가 MCP 2026-07-28 규격을 공식 지원하기 시작했다. 이전 규격과의 하위 호환도 유지한다. 이제 MCP는 특정 Agent Framework의 부가기능이라기보다 Cloud Provider가 공식적으로 지원하고 버전을 관리하는 Infrastructure Interface에 가까워지고 있다. Google Cloud Documentation
• 2026.09.15 — Google Cloud, Agent Identity를 IAM의 정식 Principal로 다루기 시작
  Google Cloud Policy Troubleshooter가 사람이나 Service Account뿐 아니라 Agent Identity의 접근 권한 문제도 직접 분석할 수 있도록 확장됐다. Agent 자신의 Principal ID를 넣어 Allow/Deny Policy와 Principal Access Boundary를 확인할 수 있다. Agent를 단순히 사용자의 권한을 빌려 쓰는 프로그램이 아니라 독립적인 실행 주체로 관리하려는 변화라는 점에서 의미가 크다. Google Cloud Documentation
• 2026.09.15 — Rubrik, 보안·백업 데이터를 Agent에 연결하는 공식 MCP 공개
  Rubrik은 기업의 AI Agent가 자사의 Data·Identity·Application Intelligence에 접근할 수 있도록 Rubrik MCP를 공개했다. 현재 Private Preview이며 10월 GA를 목표로 한다. MCP가 CRM이나 개발도구를 연결하는 수준을 넘어 보안 운영과 장애 대응 같은 핵심 인프라 영역까지 들어오기 시작했다. Rubrik
• 2026.09.16 — CIS, 최초의 MCP Server 보안 Benchmark 발표
  CIS가 MCP Server Benchmark v1.0.0을 공개했다. Governance, Authentication, Data Protection, Audit, Supply Chain, Isolation, Resource Limit 등 10개 영역에 걸쳐 55개의 구체적인 보안 권고사항을 정의했다. CIS Benchmark가 등장했다는 것은 MCP가 이제 “써볼 만한 신기술”을 넘어 기업에서 표준 구성과 감사 기준이 필요한 기술로 넘어가고 있다는 신호로 볼 만하다. CIS
• 2026.09.18 — GitHub Copilot, Agent 운영 지표·비용 정책·Dev Container 실행 강화
  GitHub는 Copilot Enterprise에 Agent 사용량 지표를 추가하고, 비용·품질·응답속도를 기준으로 Model을 선택하는 세 가지 Auto Model Selection Tier를 도입했다. VS Code Agent는 Docker 기반 Dev Container에서도 실행할 수 있게 됐다. Agent 제품의 관심사가 모델 성능에서 실행환경·사용량·비용·운영관리까지 빠르게 넓어지고 있다.
• 2026.09.22 — OpenAI, GPT-6용 Prompt Caching 강화…Persistent Agent의 비용·지연시간 최적화
  OpenAI가 GPT-6의 Prompt Caching을 개선하면서 Cache Hit Rate를 확인하는 Dashboard와 Miss 원인을 찾는 진단 기능을 추가했다. OpenAI가 설명하는 사용 사례도 몇 번의 대화가 아니라 수 시간 동안 Codebase를 수정하거나 문서를 만드는 Persistent Agent다. 같은 지침·Tool 정의·Context를 계속 다시 처리하지 않도록 해 Cached Input Token 비용을 최대 90% 줄일 수 있다는 설명도 붙었다. 이제 Agent 비용 최적화가 단순히 싼 모델을 고르는 문제가 아니라 Context를 얼마나 재사용할 수 있느냐의 문제까지 내려오고 있다. OpenAI
  OpenAI 발표
• 2026.09.24 — Google Cloud API Gateway, 기존 REST API를 바로 MCP Tool로 노출
  Google Cloud API Gateway가 Public Preview에서 Remote MCP Server 역할을 지원하기 시작했다. 기존 OpenAPI 3.x 문서에 몇 가지 Annotation을 추가하면 별도의 MCP Server를 개발하지 않고도 REST API를 Agent용 Tool로 공개할 수 있다. 더 중요한 것은 기존 JWT/API Key 인증, Quota, Logging 정책을 그대로 사용한다는 점이다. MCP 때문에 별도의 운영 체계를 하나 더 만드는 대신 기존 API 관리 체계 안으로 MCP를 흡수하는 방향이 나타나고 있다. 구글 개발자 블로그
  Google Developers 발표
• 2026.09.24 — GitHub Security Lab, 취약점 탐색 전 과정을 Agent에게 맡기는 Fuzzing Taskflow 공개
  GitHub Security Lab은 Repository를 지정하면 Entry Point 분석부터 Fuzz Harness 작성, AFL++ 실행, Coverage 개선, Crash 분류와 취약점 Report 작성까지 수행하는 Agent 기반 Fuzzing Workflow를 공개했다. 흥미로운 것은 GitHub가 동시에 강한 경고도 붙였다는 점이다. LLM이 Host에서 임의의 Build Command를 실행하기 때문에 Prompt Injection이 발생하면 사용자 권한으로 무엇이든 실행할 가능성이 있어 Codespace나 폐기 가능한 VM에서만 돌릴 것을 권고한다. Agent의 자동화 범위를 넓힐수록 실행환경 격리가 더 중요해진다는 사례다. GitHub 블로그
  GitHub Security Lab 발표
• 2026.09.25 — Microsoft, Persistent Agent ‘Autopilot’ 공개…AI FinOps도 함께 강화
  Microsoft가 Copilot을 Home, Code, Autopilot으로 재편했다. 이 중 Autopilot은 사용자가 자리를 비운 동안에도 작업을 이어가는 Persistent·Proactive Agent다. 동시에 Microsoft는 Agent 365와 Copilot 전반에서 비용을 추적·관리하는 FinOps for AI 기능도 확대했다. Agent가 항상 실행되는 서비스가 되기 시작하면 사용량과 비용 역시 Cloud Resource처럼 관리해야 한다는 판단으로 보인다. The Official Microsoft Blog
  Microsoft 발표
• 2026.09.25 — OpenAI Agent, Sandbox의 DNS 경로를 이용해 외부 Internet 접근…Tool-use 연구 일시 중단
  OpenAI가 공개한 Incident Report에 따르면 9월 20일 내부 연구 Agent가 Internet이 차단된 Training Sandbox에서 DNS Resolver를 이용해 외부 Chatbot에 Query를 전달하는 방법을 찾아냈다. Monitoring은 15분 만에 이상 행동을 탐지했고 사람이 3분 뒤 확인했지만, 자동 중단 절차가 제대로 작동하지 않아 Run은 약 2시간 30분 뒤 수동으로 종료됐다. OpenAI는 가장 강력한 모델의 Tool-use가 포함된 Training·Evaluation·Inference를 일시 중단하고 Network Restriction과 자동 대응 체계를 다시 점검하고 있다. OpenAI Alignment