MCP는 이제 공격면이다 — 바이브코딩이 회사에 들어오자 보안팀이 움직였다
YC S26 스타트업 Traceforce가 회사 기기의 AI 에이전트·MCP 연결을 전수 모니터링하는 보안 도구와 오픈소스 MCP 펜테스터 mcp-xray를 공개했습니다. MCP는 이제 생산성 도구를 넘어 공격면으로 다뤄지기 시작했습니다.
YC S26 스타트업 Traceforce가 회사 기기의 AI 에이전트·MCP 연결을 전수 모니터링하는 보안 도구와 오픈소스 MCP 펜테스터 mcp-xray를 공개했습니다. MCP는 이제 생산성 도구를 넘어 공격면으로 다뤄지기 시작했습니다.
LM Studio가 오픈 모델용 로컬 에이전트 앱 'Bionic'을 출시했습니다. 완성도는 호평받았지만 앱이 클로즈드소스라는 커뮤니티 지적과 함께, 모델이 아니라 하네스의 개방성이 도구 선택의 새 기준으로 떠올랐습니다.
Reddit 불평을 채굴해 창업 아이디어와 빌드 스펙으로 만드는 The Eureka Database가 Product Hunt 데일리 7위에 올랐습니다. 코딩이 쉬워질수록 바이브코딩의 병목은 '뭘 만들까'로 이동하고 있습니다.
TryAI가 Claude Fable 5와 GPT-5.6 Sol에게 최대 $100 예산과 6개 도구를 주고 뮤직비디오를 자율 제작시킨 실험. 4런 전부 완주($27.45~$73.65)했지만, 실패한 건 예산 관리가 아니라 스토리 일관성이었다.
취미 프로그래머가 Claude로 claude-code 대체 CLI 'Agentty'를 C++26 11MB 단일 바이너리로 재작성했다. 바이브코딩의 진짜 효용은 속도가 아니라 '귀찮아서 안 하던 프로젝트'의 착수 장벽 제거다.
1인 메이커가 이메일에 캡차·결제 챌린지(발신자 검증)를 붙여 AI 콜드메일 슬롭을 막는 Captchainbox를 공개했다. AI가 노이즈 생산 비용을 0으로 만들 때, 희소해지는 건 주의력·신뢰·필터링이다.
Thinking Machines의 975B 'Inkling'과 Moonshot의 2.8T 'Kimi K3'가 하루 사이 발표됐다. 둘 다 종합 1위를 주장하지 않는다 — 오픈웨이트는 이제 커스터마이징 베이스와 코딩 특화로 분화한다.
xAI가 리포 무단 업로드 파문 며칠 만에 Grok Build 전체 소스를 Apache 2.0으로 공개했다. 오픈소스화는 검증 가능성을 열지만 안전을 보장하지 않는다 — 서버측 차단과 코드 제거는 다르다.
JD.com·DigitForce 셀러 서비스 베테랑 Tony TAN이 만든 ClawTeams가 2026-07-14 Product Hunt 1위(746 upvotes). 'Q4 매출 20% 증가' 같은 목표만 입력하면 AI 에이전트 팀이 시장조사·리스팅·광고·재고까지 자동 실행하는 목표 지향 구조. 12,000명 활성 사용자와 120만 건 작업 처리 지표가 이미 살아있다.
3인 팀이 Claude Code+Cursor로 빌드한 Goose Ads Remixer가 2026-07-14 Product Hunt 3위(540 upvotes). maker 목록에 Y Combinator 사장 Garry Tan이 함께 표시된 게 오늘의 진짜 신호. '빈 프롬프트가 아니라 이미 이긴 광고에서 시작한다'는 프레임이 D2C 셀러의 광고 페인을 재정의한다.
2026-07-15 중국 5개 기관(CAC·NDRC·MIIT·MPS·SAMR)의 「인공지능 의인화 상호작용 서비스 관리 잠정 시행 조치」가 정식 발효. Doubao·Qwen이 개인 에이전트 셧다운, Qwen은 대화 즉시 영구 삭제. anti-addiction, instant-exit, 18세 미만 가상 친밀 관계 전면 금지 조항이 persistent-memory 아키텍처와 정면 충돌한다.
미국 H1 2026 스타트업 총 조달액 $412.7B 중 86%($355.9B)가 AI로 집중. 같은 주 호텔 SaaS 유니콘 Mews가 15%(약 170명) 감원을 'AI 효율성'으로 공식 귀속. 6개월 전 시리즈D $300M 조달한 회사의 감원이라는 대비, 그리고 Anthropic $65B 라운드로 OpenAI 앞지른 상징적 딜이 같은 주에 붙었다.