8월 4일, OWASP가 GenAI/LLM Top 10 2026판을 발표했다. 프롬프트 인젝션이 3년째 1위를 지키고 있다는 건 놀랍지 않다.
프롬프트를 아무리 다듬어도 에이전트가 원하는 대로 움직이지 않는 경험, 한두 번은 있을 거다. 시스템 프롬프트를 고치고, 예시를 넣고, 톤을 지정하고.
로컬에서 Claude나 Cursor에 MCP 서버 붙여봤다면 알겠지만, STDIO 트랜스포트에는 인증이 없다. 그냥 아예 없다.