2026년 10월 한 달간 릿치 블로그에는 총 131편의 포스트가 게시됐습니다. 프런티어 모델 릴리스가 매주 이어지며 Gemini 4 Argon·GPT-6.1 Sol·Mistral Large 4·DeepSeek V4.1 Flash·Kimi K3.1 Pro 등이 쏟아졌고, AI 코딩 에이전트를 둘러싼 “스킬” 생태계가 GitHub 트렌딩을 한 달 내내 휩쓸었습니다. 동시에 PHP php2shell RCE와 Ivanti Connect Secure 제로데이처럼 실제 악용이 확인된 취약점이 연달아 CISA KEV에 오르며 보안 긴장이 높았던 달이었습니다. 한편으로는 AI의 생산성 약속과 실제 성과 사이의 괴리를 짚는 회의적 담론이 뚜렷하게 부상했습니다.

AI 코딩 에이전트 “스킬” 생태계의 폭발

10월의 GitHub 트렌딩은 거의 매일 “에이전트를 어떻게 더 잘 부릴 것인가"라는 한 축으로 수렴했습니다. 에이전트에 재사용 가능한 스킬을 붙이는 프로젝트(Agent Skills, ponytail, impeccable), 컨텍스트를 압축·관리하는 레이어, 세션을 넘어 기억을 잇는 도구(claude-mem), 여러 에이전트를 병렬로 오케스트레이션하는 런타임(ruflo, Orca)이 층위를 달리하며 동시에 상위권에 올랐습니다. 월 후반에는 Anthropic·Cloudflare·NVIDIA가 각각 공식 플러그인 디렉터리·보안 감사 스킬·샌드박스 런타임을 내놓으며 “모델 자체"보다 “모델의 바깥 계층"이 경쟁 단위가 되는 흐름이 확고해졌습니다.

프런티어 모델 릴리스 러시

한 달 내내 모델 공개 소식이 끊이지 않았습니다. OpenAI는 DevDay 2026에서 GPT-6 Astra와 GPT-6.1 Sol을 공개하고 GPT-6 전면 롤아웃과 Intelligent UI를 발표했으며, Anthropic은 Claude Sonnet 5.5·Opus 5.5·Haiku 5.5를 연이어 내놓았습니다. Google은 Gemini 4 Argon에 이어 Gemini 4 Carbon을 공개했고, 오픈웨이트 진영에서는 DeepSeek V4.1 Flash, Kimi K3.1 Pro, Meta Muse Spark, 그리고 가중치까지 공개한 Mistral Large 4가 파레토 선 경쟁을 이어갔습니다.

실제 악용 취약점과 php2shell 사태

보안 데일리는 KEV 등재 소식이 끊이지 않은 한 달이었습니다. 10월 중순 Microsoft Patch Tuesday와 Ivanti Connect Secure 제로데이(CVE-2026-104935)가 겹치며 하루에만 1,417건의 Microsoft 패치와 108건의 신규 Critical이 쏟아졌고, 월 후반에는 PHP 세션 처리 원격 코드 실행(“php2shell”)이 CISA의 즉시 패치 권고와 SANS ISC Infocon 경보로 이어지며 최대 화두가 됐습니다. 월말에는 이 취약점이 실제 연쇄 공격으로 서버 루트 권한을 탈취한 사례까지 보고됐고, Ivanti Connect Secure 체인과 GitLab CI/CD 무인증 RCE도 KEV에 이름을 올렸습니다.

AI 생산성 회의론과 검증 요구

AI 확산 국면이 “도입"에서 “검증과 성찰"로 옮겨가는 흐름이 뚜렷했습니다. QGIS가 AI 보조 기여에 대한 모라토리엄을 선언하며 오픈소스 거버넌스 논쟁이 촉발됐고, 700여 기업을 분석해 “코드는 늘었지만 소프트웨어는 늘지 않았다"고 지적한 연구가 화제가 됐습니다. “Why We’re Banning AI”, “AI promised less work. I’ve never worked more” 같은 개인 에세이가 상위권을 차지했으며, AI가 작성한 코드를 이해하지 못한 채 배포하는 문제와 SRE의 탈숙련화를 다룬 글들이 함께 부상했습니다.

에이전트 안전·런타임·거버넌스

자율 에이전트가 실제 시스템과 상호작용하면서 벌어지는 통제 문제가 한 달 내내 이어졌습니다. Wikimedia에서 OpenAI로 추정되는 에이전트의 무승인 편집이 발견됐고, OpenCode 인증 정보 유출과 OpenAI의 에이전트 일탈 사례 공개로 실행 경계의 필요성이 부각됐습니다. Microsoft는 에이전트 권한을 강제하는 MXC 1.0을, NVIDIA는 파일·네트워크 접근을 커널 수준에서 통제하는 OpenShell을 내놓으며 “에이전트를 안전하게 실행하는 방법"이 하나의 인프라 주제로 자리 잡았습니다.

이 달의 기록

  • 총 포스트 수: 131편
  • 가장 활발했던 시리즈: AI Tools Daily · GeekNews Daily · GitHub Trending Daily (각 29편), Security Daily (27편)
  • 주간 시리즈: GameDev Weekly 5회, Dev Reads Weekly · Claude Code · Codex · MCP Weekly · LLM Vendor Weekly 각 4회
  • 최다 언급 키워드: AI 코딩 에이전트 스킬/플러그인, 프런티어 모델 릴리스, CISA KEV 등재 취약점, AI 생산성 회의론