플러그인

《독가》에 따르면, 텐센트는 "HermitKit"을 내부 테스트 중이며, 이는 위챗 미니 프로그램을 위한 AI 기능 플러그인으로, API, UI 구성 요소 및 데모의 세 가지 접속 방식을 제공합니다. 이 플러그인은 ChatApi를 통해 대형 모델을 스트리밍 호출할 수 있으며, AgentBuilder를 사용하여 에이전트를 생성하고 관리하며 다중 회화를 구현할 수 있습니다. 자체적으로 세션 저장 및 장기 기억 능력을 갖추고 있으며, AgentChannel을 통해 원격 에이전트를 스캔하여 바인딩하여 메시지 송수신을 완료할 수 있습니다.현재 HermitKit은 AI SDK, 에이전트 채널, 에이전트 관리, 애완동물 에이전트, 챗봇, 여행 계획 및 플러그인 마켓을 포함한 7가지 기능 데모를 보여주고 있습니다. 이 중 AI SDK는 클라우드 개발의 createModel, generateText, streamText 등의 API와 일치합니다; 애완동물 에이전트는 개발자가 인터페이스를 통해 애완동물 상태를 읽고 아이템을 호출하여 상태 변경을 트리거할 수 있도록 지원합니다; 플러그인 마켓에서는 MCP, Skill, Expert 리소스 패키지를 검색, 게시 및 다운로드할 수 있습니다. 이 플러그인은 아직 공식 출시되지 않았으며, 관련 기능은 조정 가능성이 있으며, 구체적인 사항은 공식 발표에 따릅니다.

Vitalik Buterin이 Nethermind 개발 진행 상황을 공유하며, Nethermind가 이더리움의 효율성과 실행 속도를 지속적으로 향상시키고 있다고 밝혔습니다.Nethermind의 핵심 개발자 Ben Adams는 그의 Beacon Chain 플러그인이 동기화를 완료했으며, Sepolia의 Glamsterdam 분기를 대비하고 있다고 전했습니다. 이더리움 실행 레이어와 합의 레이어를 하나의 애플리케이션으로 운영하는 것이 명백한 추가 메모리 오버헤드를 초래하지 않는 것 같습니다.이더리움 재단은 이전에 Glamsterdam이 10월 6일에 Sepolia에서 활성화될 것이라고 확인했으며, Nethermind 2.1.0이 이번 업그레이드를 지원한다고 밝혔습니다.

펑황왕 과학 보도，9 월 29 일，DeepSeek Harness v0.2 미리보기 버전이 공식 출시되었습니다. macOS 및 Windows 데스크톱 설치 패키지를 제공하며, DeepSeek 공식 웹사이트에 온라인 되었습니다. 새 버전은 일상 사무 및 개발을 위한 일반적인 기능을 사전 설정하였으며, 플러그인 설치 및 관리 페이지가 추가되었습니다.이번 업데이트는 파일 표시, 콘텐츠 미리보기 및 코드 변경 표시를 최적화하였고, 자동화 작업의 설정 및 관리를 개선하였으며, 다양한 작업 과정 표시 방식을 제공합니다. 사용자는 문서, 표 또는 PDF를 제공하여 자료를 정리하고, 데이터를 분석하며, 차트를 생성하거나 프레젠테이션을 만들 수 있으며, 프로젝트를 수정하고 코드를 실행할 수도 있습니다.필요에 따라 활성화할 수 있는 자동화 작업 플러그인이 내장되어 있으며, 반복 작업을 정기 작업으로 설정하고 실행 기록을 확인하며 실행 빈도 및 작업 지시를 조정할 수 있습니다. 플러그인 관리 페이지에서는 플러그인 패키지 이름을 입력하여 설치할 수 있으며, 플러그인을 비활성화하거나 제거하고 소개 및 출처를 확인할 수 있습니다. 실험적인 창작 모드에서는 사용자가 대화로 요구 사항을 설명하여 플러그인을 작성하고 수정할 수 있습니다. 공식적으로 제품은 아직 초기 단계에 있으며, 샌드박스 및 보안성, 인공지능 팀, 장기 기억, 브라우저 및 기타 GUI 소프트웨어 자동화, 원격 및 모바일 사용을 지속적으로 개선하고, 대화 공유 및 다인 협업을 탐색할 것이라고 합니다. 공식 모델 API 사용자 기준 통계에 따르면 약 60%의 사용자가 제3자 플러그인을 사용하였습니다.

슬로우 안개 보안 경고에 따르면, MemTensor의 AI 메모리 도구 체인이 침해당했습니다. LLM 및 AI 에이전트를 위한 오픈 소스 장기 메모리 저장소 MemoryOS (PyPI)와 OpenClaw 런타임에 연결되는 공식 플러그인 memtensor/memos-cloud-openclaw-plugin (npm)이 크로스 플랫폼 Go 바이너리에 삽입되었으며, 이 악성 프로그램은 패키지가 로드되거나 가져올 때 실행됩니다.영향을 받은 버전에는 PyPI의 MemoryOS==2.34와 npm 플러그인 0.1.21, 0.1.23, 0.1.25가 포함됩니다. 이 중 영향을 받은 npm 플러그인은 사용자 프롬프트 내용 유출을 초래할 수 있습니다. 슬로우 안개는 다음과 같은 조치를 취할 것을 권장합니다: 알려진 안전한 버전으로 제거하거나 다운그레이드하기 (npm 0.1.20, PyPI 2.33); sckit 프로세스 종료; 관련 인프라 차단; 네트워크 활동 점검; 영향을 받은 환경의 자격 증명 교체.

DAO 거버넌스 플랫폼 아라곤은 Zama 프로토콜 기반의 아라곤 OSx 거버넌스 플러그인인 기밀 투표를 출시한다고 발표했습니다. 이 플러그인은 개인 투표가 집계 과정에서 암호화된 상태를 유지하면서도 익숙한 아라곤 투표 경험을 제공합니다. 자마의 프로그래머블 기밀성은 프로젝트가 해독 가능한 정보, 해독자 및 조건을 정의할 수 있도록 허용합니다.투표자는 아라곤 인터페이스를 통해 찬성, 반대 또는 기권을 선택하고, 클라이언트에서 Zama Relayer SDK를 사용하여 암호화하고 제출합니다. 플러그인은 전동형 암호화를 이용하여 검증, 가중 및 암호화된 집계를 수행하며, 투표가 종료된 후에만 최종 찬성, 반대 및 기권 총수에 대해 임계값 해독을 수행합니다. 플러그인은 개인 투표에 대한 해독 권한을 부여하지 않습니다.투표 기간 동안 기밀성을 유지하기 위해 시스템은 실시간 집계를 제공하지 않으며, 사전 실행을 지원하지 않고, 투표자는 마감 전에 암호화된 투표를 변경할 수 있습니다. 이 플러그인은 모듈화된 아키텍처를 채택하여 다른 거버넌스 원시와 병행하여 사용할 수 있으며, 제안이 통과된 후 DAO가 관련 작업을 수행합니다.

구글 (GOOG.O)에서 인공지능 코딩 도우미를 위한 구글 클라우드 개발자 플러그인을 출시한다고 발표했습니다.

DeepSeek Harness 팀에 따르면, 새로운 버전 DeepSeek Harness v0.1.5가 DeepSeek V4.1 Flash 모델과 깊이 조정되어 표준 모드, 프로그래밍 도구 호출(PTC) 모드 및 극소형 모드를 포함하며, 기존 KV Cache를 유지한 채 시스템 프롬프트를 업데이트할 수 있습니다.웹 버전에서는 이미지, PDF 등 다양한 파일 업로드 및 사이드바 파일 트리 미리보기가 추가되었으며, Markdown, HTML, PDF, 코드 및 이미지를 직접 볼 수 있습니다. 인터페이스의 좌우 측은 플러그인에 표준화된 확장 진입점을 제공하며, 전역 진입점, 오른쪽 다중 탭 및 분할 표시를 지원합니다.긴 대화 로딩 및 저장 성능 최적화, 부모 에이전트와 자식 에이전트 간의 양방향 통신이 더 유연해졌으며, 실험적 플러그인 "Agent Teams"를 통해 다중 에이전트 팀 협업 및 작업 분할을 실현했습니다.

SafePal은 주문 추적 플러그인에 보안 취약점이 있어 일부 고객 정보가 무단으로 접근당했다고 밝혔습니다.이번 사건은 약 39,798명의 사용자와 관련이 있으며, 영향을 받은 사용자는 2025년 3월 2일부터 2026년 4월 11일 사이에 주문한 고객입니다.유출된 정보에는 이름, 이메일, 배송 주소, 전화번호 및 구매 세부 정보가 포함되지만, 니모닉, 개인 키, 지갑 비밀번호, 은행 카드 정보 또는 정부 발급 신분증 번호는 포함되지 않습니다.SafePal은 현재 관련 취약점이 수정되었으며, 영향을 받은 사용자에게 개별적으로 통지했다고 전했습니다. 또한, 공식 조회 페이지가 개설되어 사용자는 주문 번호와 배송 국가를 통해 자신이 영향을 받았는지 확인할 수 있습니다.

블로거 Max For AI의 폭로에 따르면, DeepSeek Harness(DSH)는 8월 13일에 공식적으로 공개 테스트를 시작합니다. 오늘 밤 마지막 내부 테스트 버전이 배포되어 개발자들이 마지막 플러그인 호환 작업을 완료할 수 있도록 합니다. 플러그인 저장소에는 #dsh 해시태그를 포함해야 합니다. 내부 테스트 기간 동안 개발된 플러그인은 개발자의 개인 계정으로 이전되어 공식적으로 공개될 수 있습니다. 이는 DeepSeek가 이번에 Harness 제품뿐만 아니라 그에 맞는 플러그인 생태계도 동시에 개방한다는 것을 의미합니다. 현재 공식적으로 발표된 내용은 없으며, 구체적인 세부 사항은 공식 정보를 기준으로 합니다.

공식 소식에 따르면, Binance 지갑 플러그인은 이제 니모닉 문구 파생 계정을 지원하며, 하나의 니모닉 문구를 백업하면 최대 99개의 독립 계정을 파생할 수 있습니다.니모닉 문구의 안전성을 보호하고 계정을 효율적으로 관리할 수 있습니다; 다중 체인 지원, 하나의 계정으로 크로스 체인 사용이 가능합니다. 플러그인 지원 버전은 1.12.0 이상입니다.

OpenAI Codex 책임자 Thibault Sottiaux가 모든 패키지의 Codex 사용량 한도를 재설정했다고 발표했습니다. 이는 새로 출시된 플러그인 시스템에 맞추어 사용자가 경험할 수 있도록 장려하기 위함입니다.이번 플러그인 기능의 첫 번째 통합은 Slack, Figma, Notion 및 Gmail과 같은 개발자들이 자주 사용하는 도구를 포함하여 사용자가 더 많은 애플리케이션 환경에서 Codex 기능을 사용할 수 있도록 합니다.

텐센트 공식 계정에 따르면, 위챗은 위챗 "ClawBot" 플러그인을 정식 출시하여 OpenClaw와의 연결을 지원합니다. 사용자는 QR 코드를 스캔하거나 명령어를 복사하여 OpenClaw를 위챗에 연결할 수 있습니다. 연결 후, 사용자는 위챗 채팅을 통해 자신의 "랍스터"를 빠르게 호출하여 효율적으로 상호작용할 수 있습니다. 이외에도 텐센트의 "양새차간" 클라우드 새 Lighthouse, 자체 개발한 새 workbuddy, 로컬 새 QClaw 등이 모두 준비되었습니다.

OpenClaw 창립자 Peter SteinBerger가 X 플랫폼에 글을 올려 팀이 OpenClaw 플러그인 시스템을 어떻게 더 강력하게 만들 수 있을지 고민하고 있으며, 동시에 핵심 시스템을 더욱 간소화할 계획이라고 밝혔습니다. 또한 Claude Code와 OpenAI Codex 플러그인 패키지에 대한 지원을 추가할 예정입니다.그는 다음 OpenClaw 버전 업데이트가 이번 주 일요일에 발표될 것으로 예상하며, 새로운 버전은 사용자가 AI 에이전트가 작업을 수행하는 동안 언제든지 질문할 수 있도록 지원할 것이라고 전했습니다. 동시에 Peter SteinBerger는 X를 위해 개발된 필터링 자동 작업이 잘 작동하고 있으며, 이 시스템은 5분마다 실행되어 쓰레기 정보, 마케팅 응답 등의 내용을 자동으로 인식하고 정리하여 효과적인 상호작용 경험을 향상시킨다고 밝혔습니다.

네트워크 보안 기관 Moonlock Lab은 최근 암호 해커들이 "ClickFix" 공격 기법을 업그레이드하여 위험 투자 기관으로 가장하고, 소셜 플랫폼을 통해 목표 사용자를 접촉하여 악성 코드를 실행하도록 유도하여 암호 자산을 훔치고 있다고 보고했습니다.공격자는 SolidBit, MegaBit, Lumax Capital 등과 같은 가짜 벤처 캐피탈 기관으로 가장하여 LinkedIn을 통해 협력 제안을 보내고, 피해자를 위조된 Zoom 또는 Google Meet 회의 링크로 유도합니다. 페이지에는 가짜 Cloudflare "나는 로봇이 아닙니다" 인증 버튼이 삽입되어 있으며, 클릭 시 악성 명령이 클립보드에 복사되고 사용자가 터미널에 붙여넣어 실행하도록 유도하여 공격이 완료됩니다. 연구자들은 이 방법이 "피해자가 스스로 명령을 실행하게 함으로써" 전통적인 보안 방어 메커니즘을 회피한다고 지적했습니다.한편, 해커들은 브라우저 확장 프로그램을 탈취하여 공격을 수행하기도 했습니다. 네트워크 보안 회사 Annex Security의 창립자 John Tuckner는 Chrome 플러그인 QuickLens가 2월 1일 소유권을 변경한 후 2주 후에 악성 스크립트를 포함한 새로운 버전을 출시하여 ClickFix 공격을 촉발하고 사용자 데이터를 훔쳤다고 밝혔습니다. 이 플러그인은 약 7,000명의 사용자가 있으며, 현재 상점에서 삭제되었습니다. 보고서에 따르면, 탈취된 확장 프로그램은 암호 지갑 데이터와 니모닉 문구를 스캔하고, Gmail 이메일 내용, YouTube 채널 데이터 및 웹 로그인 또는 결제 정보를 수집합니다.

据 Cointelegraph 报道，黑客正利用 "ClickFix" 공격 수법으로 암호화폐를 훔치고 있으며, 최근 두 건의 공격은 위험 투자 회사를 사칭하고 브라우저 확장 프로그램을 탈취하는 것과 관련이 있습니다.네트워크 보안 회사 Moonlock Lab은 사기꾼들이 SolidBit, MegaBit 및 Lumax Capital과 같은 가짜 VC를 사칭하여 LinkedIn을 통해 사용자에게 협력 기회를 제공한 후, 가짜 Zoom 및 Google Meet 링크를 클릭하도록 유도한다고 보고했습니다. 링크를 클릭하면 사용자는 위조된 Cloudflare "나는 로봇이 아닙니다" 인증 상자가 있는 페이지로 안내되며, 해당 상자를 클릭하면 악성 명령이 클립보드에 복사되고 사용자가 터미널을 열어 이른바 인증 코드를 붙여넣도록 유도되어 공격이 실행됩니다.Moonlock Lab은 이러한 수법이 피해자를 실행 메커니즘으로 만들어 보안 산업의 방어 조치를 우회하게 한다고 지적했습니다. 동시에 해커들은 Chrome 확장 프로그램 QuickLens를 탈취하여 악성 소프트웨어를 퍼뜨리고 있습니다. 이 확장은 사용자가 브라우저에서 직접 Google Lens 검색을 실행할 수 있게 해주며, 소유권이 이전된 후 새 버전에는 ClickFix 공격을 시작하고 정보를 훔칠 수 있는 악성 스크립트가 포함되어 있습니다.이 확장은 약 7000명의 사용자가 있으며, 탈취된 후에는 암호 지갑 데이터와 복구 구문을 검색하여 자금을 훔치고, Gmail 받은편지함 내용, YouTube 채널 데이터 및 웹 페이지 양식에 입력된 로그인 자격 증명이나 결제 정보를 수집합니다. 이 확장은 Chrome 웹 스토어에서 제거되었습니다. ClickFix 기술은 작년부터 해커들 사이에서 유행하고 있으며, 피해자에게 악성 페이로드를 수동으로 실행하도록 강요하여 전 세계 수천 개 기업과 여러 산업에 영향을 미쳤습니다.

GoPlus는 브라우저 플러그인 새로운 기능 GoPredict를 출시하여 예측 시장 Polymarket에 이벤트 위험 식별 지원을 제공합니다. GoPredict는 Polymarket 공식 Gamma API를 기반으로 하여, 이벤트 검증 가능성, 시장 유동성 및 가격 변동 등 여러 차원에서 시장 이벤트에 대한 실시간 위험 분석을 수행하고, Polymarket 이벤트 목록 페이지에서 직접 위험 수준을 표시하여 사용자가 베팅 전에 잠재적인 고위험 이벤트를 신속하게 식별할 수 있도록 도와줍니다. 이는 일반 사용자가 예측 시장에서 정보 비대칭 위험을 줄이고 참여 안전성과 의사 결정 효율성을 높이는 데 기여합니다.GoPredict는 현재 GoPlus 브라우저 플러그인과 함께 출시되었으며, 사용자는 Chrome 웹 스토어를 통해 다운로드하여 경험할 수 있습니다.

BitsLab 공동 창립자 Luis_0xyi가 X 플랫폼에 글을 올리며 다음과 같이 말했습니다: "Windows 컴퓨터에서 대규모 자금을 다룰 때 Chrome 확장 지갑 사용에 주의하시기 바랍니다. BitsLab은 최근 여러 주요 확장 지갑에서 발견된 취약점이 있어, 이를 통해 개인 키를 직접 탈취할 수 있음을 확인했습니다. Coinbase Wallet, Binance Wallet 등 주요 거래소의 확장 지갑에서도 이 문제가 발생하고 있습니다. 그러나 이 취약점의 이용 조건이 다소 까다로우니, 수정 후 다시 공개하겠습니다."

ChainCatcher 메시지에 따르면, The Block의 보도에 의하면 비트코인 보상 앱 Lolli가 브라우저 확장 플러그인 Slice를 인수했습니다. 이 플러그인은 사용자가 웹 페이지를 탐색할 때 BTC를 벌 수 있게 해줍니다.이번 인수는 Lolli 사용자들의 수익 잠재력을 높이는 데 도움이 될 것입니다. 현재 사용자는 협력 소매업체를 통해 온라인 쇼핑을 할 때 비트코인 보상을 받을 수 있습니다. 반면, Slice는 사용자의 "수동" 인터넷 사용 행동(예: 페이지 스크롤 및 스트리밍 재생)에 대해 보상을 제공합니다. 주목할 점은 이번 인수가 Lolli의 라이트닝 네트워크 채택을 가속화하고 Layer2 네트워크의 출금 기능을 실현하는 데 기여할 것이라는 점입니다.