GitHub가 노출된 시크릿의 PR 병합을 막는다, AI 탐지는 제외다
GitHub가 2026년 9월 9일, 미완료 시크릿 검사나 PR이 만든 열린 경고를 병합 조건으로 삼는 ruleset을 공개 미리보기로 출시했다. provider·custom·generic 패턴은 지원하지만 AI-detected secrets는 제외된다.
실용 가이드
QUASA: 기술을 발견하세요. 제품을 탐색하세요. 기회를 찾으세요.
QUASA Media 최신 기사
심층 기사, 전문가 인사이트, 다가올 변화를 위한 실용 가이드.
EU 취약점 신고 의무 시작…24시간 안에 완성 보고서는 아니다
EU 사이버복원력법의 취약점·보안 사고 신고 의무가 2026년 9월 11일 적용되기 시작했다. EU 시장에 디지털 제품을 공급하는 한국 제조사는 인지 후 24시간 조기 경보와 72시간 상세 통지, 최종 보고를 구분해야 한다.
기술 및 혁신 2
Lean이 AI 증명을 믿는 방식, 1300만 줄도 작은 커널이 검사한다
Lean은 AI의 추론을 신뢰하는 대신, AI가 만든 증명 항을 작은 커널로 형 검사한다. 1300만 줄 규모에서도 보장되는 것은 주어진 정의와 공리 아래의 논리적 타당성이다.
실용 가이드 3
Claude가 페르마 정리를 1300만 줄로 검증했다, 새 증명은 아니다
Claude 기반 시스템이 2026년 9월 4일 기존 페르마의 마지막 정리 증명을 1300만 줄의 Lean 코드로 형식화해 기계 검증을 통과했다. 11일 만에 완성된 것은 새로운 풀이가 아니라 기존 논증의 검사 가능한 버전이다.
실용 가이드 1
ESA가 Nyx에 7억6000만 유로…전액 확정 계약은 아니다
ESA는 2026년 9월 10일 The Exploration Company의 Nyx를 위한 ALADDIN 2단계 서비스 계약을 체결했다. 총가치는 7억6000만 유로지만 4억5000만 유로는 아직 확정되지 않은 선택 임무 몫이다.
기술 및 혁신 2
아연 추진기가 우주에서 켜졌다…희가스 탱크를 없앨 선택지
Muon Space는 9월 10일, SERT-III에서 7월 1일 Starlight 고체 아연 Hall 효과 추진기를 처음 점화했다고 공개했다. 첫 연소에서는 추력이 확인됐지만 두 번째 점화는 실패해 상용 수명과 반복 운전은 아직 입증되지 않았다.
기술 및 혁신 3
Salesforce가 AI 에이전트 관제실을 예고했다…출시는 내년부터
Salesforce가 2026년 9월 10일 Enterprise AI Harness와 AI Control Plane을 공개했다. 기존 기술은 기반으로 쓰이지만, 새 기능과 통합 관리 환경은 2027년 2월부터 순차 제공될 예정이다.
기술 및 혁신 5
Miro는 6000억원 현금이 있어도 팔렸다…기업가치 92% 하락
Bending Spoons가 2026년 9월 10일 Miro를 기업가치 13억5500만달러에 인수하는 최종 계약을 맺었다. 과거 평가액과 비교한 하락 폭은 92%지만, 순현금과 흑자를 고려하면 자금난에 따른 급매로 단정할 근거는 없다.
스타트업 및 비즈니스 4
Nubank가 미국에 왔지만 은행은 아니다…파트너 모델의 경계
Nu가 2026년 9월 10일 미국에서 계좌·카드·송금 상품의 순차 출시를 시작했다. 그러나 현재 예금과 카드를 제공하는 은행은 Lead Bank이며, Nubank 자체 은행은 아직 조건부 인가 단계다.
스타트업 및 비즈니스 2
프랑스가 VORTEX를 밀어준다…재사용 우주선은 아직 개발 단계
프랑스가 2026년 9월 10일 파리 국제우주정상회의에서 VORTEX-S 지원 의사를 공식화하고 독일의 지지도 언급했다. 그러나 이는 정치적 지원 선언이며, 완성된 우주선이나 확정된 개발 계약·비행 일정을 뜻하지 않는다.
기술 및 혁신 7
npm 복구 코드로 로그인하면 72시간 동안 배포가 멈춘다
npm은 2026년 9월 9일 복구 코드로 로그인한 모든 계정에 72시간 보안 보류를 적용하기 시작했다. 로그인과 패키지 설치는 가능하지만 배포·토큰 생성·주요 설정 변경은 제한된다.
실용 가이드 3
GitHub Copilot이 품질 경고 25개를 고친다, 병합 검토는 남는다
GitHub가 2026년 9월 9일 Code Quality 경고를 최대 25개씩 Copilot에 맡기는 기능을 공개 미리보기로 출시했다. 에이전트가 브랜치에서 수정·검증하고 PR을 만들지만 병합 판단은 개발팀의 몫이다.
실용 가이드 4
ChatGPT Work 데이터 에이전트, 질문에서 대시보드까지 만든다
OpenAI가 2026년 9월 10일 ChatGPT Work의 Data agent를 공개했다. 승인된 사내 데이터에 질문해 대화형 대시보드를 만들 수 있지만, 실제 도입에는 관리자 승인과 지표 정의, 기존 접근권한, 결과 검증 절차가 필요하다.
실용 가이드 2
OpenAI Agents API 공개 베타, 실행 환경은 직접 고를 수 있다
OpenAI가 2026년 9월 10일 Agents API를 모든 개발자 대상 공개 베타로 출시했다. 관리형 Codex 하네스를 사용하면서 실행 환경은 OpenAI 샌드박스, 자체 인프라 또는 제휴 환경 중에서 선택할 수 있다.
실용 가이드 4
Agents API를 Cloudflare에서 실행하기, 책임 경계부터 정하라
Agents API와 Cloudflare Containers를 연결할 때는 세션 하네스와 실행 환경의 책임부터 분리해야 한다. 참조 템플릿 배포, 비밀 주입, 네트워크 제한, 재연결, 유휴 종료와 로그 검증 순서로 구성한다.
실용 가이드 2