AI 에이전트한테 필요한 건 똑똑함보다 보안

AI 에이전트가 질문에 답하는 걸 넘어서 직접 일하고 돈까지 옮기는 단계로 가고 있는데,
이번 바이낸스 해킹사건으로 보안 이슈가 다시 점화됐어요
그래서 X-Agent가 사용자 보호를 위해 바꾼 것들을 공개했습니다.

✅X-Agent가 이미 적용한 것

- 팀 업무용 키는 구글 클라우드 키 관리로
- 클라우드플레어 방화벽 적용, 외부에 열린 서버 줄임
- 인프라 접근은 Tailscale로
- 개발 자동화(CI) 환경 이전
- 매일 취약점 점검, 매주 보안 리뷰

🛡️ 앞으로 할 것

- 다중서명이랑 관리자 권한 통제 강화
- 에이전트별 지출 한도, 결제 승인
- MCP, 플러그인 보안 강화
- 온체인 권한 해제와 사고 대응 체계
- ZK로 예산은 숨기고 정책만 검증하는 방식 연구

원칙은 "에이전트한테 필요한 만큼만 권한을 주고, 문제가 생겨도 피해가 퍼지지 않게" 라고 하네요
📱원문

보안은 반드시 철저히...!

AI를 2.5배 성능으로 쓰는 법, 미라 네트워크 Sterling
🎆🎇

같은 AI 모델이라도 어느 업체를 통해 쓰느냐에 따라 성능이 꽤 달라질 수 있대요

👉 같은 모델, 다른 성능

- gpt-oss-120b로 업체별 수학 테스트(AIME 2025)를 돌려봤더니
- 점수가 93.3%에서 36.7%까지 벌어짐

문제는 쓰는 입장에서는 이 차이를 알아챌 방법이 거의 없다는 것

🔥 그래서 나온 Sterling

- 미라 네트워크가 새로 내놓은 AI 추론 서비스
- 모델 제공업체를 먼저 검증하고, 통과한 곳을 통해서만 AI를 돌려주는 구조라고 해요

미라는 원래 AI 답변을 교차 검증해서 환각을 걸러내던 프로젝트인데, 이번엔 답변을 내는 업체 자체를 검증하겠다는 거라 방향이 자연스럽게 이어지는 느낌이네요.

앞으로는 무슨 모델을 쓰느냐만큼 어디서 제대로 돌리느냐도 중요해질 것 같아요.

X원문 / Sterling 웹사이트