EN
…
재미로 보는 AI 에이전트

어떤 AI 써볼래?

깃허브에서 인기 있는 오픈소스 AI 에이전트를 구경하고, 써보기 전에 알아둘 것도 같이 정리했어요. 재미로 보는 목록이에요. 2026년 11월 7일 기준.

지금 깃허브에서 가장 핫한 애

  1. Dify

    160,628 스타 · 기준 2026-11-07

    깃허브 설명 “Build Agentic workflows, RAG pipelines, with rich AI model and tool support on one collaborative workspace.”

    자세히 보기접기

    기록된 사실

    • “DifyTap”이라는 이름의 테넌트 간 격리 취약점 4건이 2026년 6월 Zafran Security에 의해 공개됐어요. 출처: SecurityAffairs, 2026-06
    • 수정은 Dify 1.14.2(5/19)와 1.15.0(6/25)에서 나왔어요(Dify 릴리스 노트 기준). 출처: Dify releases, 2026-11-07
    • CVE-2026-58141: SSRF 우회 취약점이에요(CVSS 7.2, 2026년 11월 6일 공개, 1.15.0에서 패치). 출처: NVD, 2026-11-06

    우리 의견 여러 테넌트의 대화와 파일을 한곳에 두는 구조라서, 격리 버그가 개인용 도구보다 더 크게 작용해요.

    사용 시 주의 셀프호스팅한다면 1.15.0 이상을 쓰세요. 기본 시크릿 키와 DB 자격증명을 바꾸고, 콘솔을 인터넷에 열어두지 마세요.

AI Trending

오늘 깃허브에서 뜨는 것 · 2026년 11월 12일 업데이트

  1. meta/astryx An open source design system that's fully customizable and agent ready +1,830 오늘 스타
  2. addyosmani/agent-skills Production-grade engineering skills for AI coding agents. +816 오늘 스타
  3. GoogleChrome/modern-web-guidance-src Keep your coding agent up to date with the latest web best practices +739 오늘 스타
  4. openai/codex-security OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm: https://www.npmjs.com/package/@openai/codex-security +643 오늘 스타
  5. Alishahryar1/free-claude-code Use Claude Code, Codex, Antigravity, VSCode, Pi, and OpenCode (and 6 other harnesses) for free (1.3B+ free tokens) from your terminal, app, IDE, or phone, and now from the browser with native browser sessions (multi-harness + multi-model) like OpenClaw (voice supported + ToS friendly) +415 오늘 스타
  6. CopilotKit/OpenBot Open-source AI coworkers that each get a computer of their own: a browser, files and tools, with every action decided before it happens and recorded after. Bring any AG-UI agent. +298 오늘 스타
  7. ggml-org/llama.cpp LLM inference in C/C++ +176 오늘 스타
  8. QwenLM/qwen-code An open-source AI coding agent that lives in your terminal. +151 오늘 스타
  9. ashhart/TensorFold LLM Inference Engine for Metal, CUDA and Vulkan. +54 오늘 스타

깃허브 트렌딩(일간) 기준이고, 설명은 각 레포의 영문 설명 그대로예요. 광고나 제휴 링크가 아니에요.

현재 트렌딩

  1. Browser Use

    120,261 스타 · 기준 2026-11-07

    깃허브 설명 “Open-source Python library for AI browser agents, plus Browser Use Cloud.”

    자세히 보기접기

    기록된 사실

    • CVE-2025-47241: allowed_domains 설정을 우회할 수 있는 취약점이에요(CVSS 9.3, 0.1.45에서 수정). 출처: NVD, 2025-05

    우리 의견 로그인된 브라우저를 움직이는 에이전트는 내가 할 수 있는 건 다 할 수 있어요. 그게 매력이자 위험이에요.

    사용 시 주의 로그인된 계정이나 사내 사이트에는 쓰지 마세요. allowed_domains, 일회용 브라우저 프로필, 샌드박스를 쓰고 0.1.45 이상을 쓰세요.

  2. OpenManus

    58,913 스타 · 기준 2026-11-07

    깃허브 설명 “No fortress, purely open ground. OpenManus is Coming.”

    자세히 보기접기

    기록된 사실

    • CVE-2025-2733: 프롬프트로 OS 명령어를 주입할 수 있는 취약점이에요(2025년 3월 공개, 평가 기관에 따라 CVSS 6.3~6.5). 공개 DB에는 수정 버전이 없다고 나와요. 출처: NVD, 2025-03-25

    우리 의견 내 컴퓨터에서 명령어를 실행할 수 있는 에이전트는 버려도 되는 환경에서 돌려야 해요.

    사용 시 주의 일회용 VM이나 컨테이너에서 Docker 샌드박스를 켜고 돌리세요. API 키는 작업 공간에 두지 말고, 믿을 수 없는 웹페이지는 향하게 하지 마세요.

라이징 스타

  1. Skyvern

    23,361 스타 · 기준 2026-11-07

    깃허브 설명 “Automate browser based workflows with AI”

    자세히 보기접기

    기록된 사실

    • CVE-2025-49619: 샌드박스를 벗어날 수 있는 템플릿 인젝션 취약점이에요(CVSS 8.5, 2025년 6월 공개, 이후 릴리스에서 수정). 출처: NVD, 2025-06
    • CVE-2026-123783: 샌드박스 우회 취약점이에요(CVSS 8.8, 2026년 11월 6일 공개). 어느 릴리스에서 고쳐졌는지 확인하지 못했어요. 프로젝트가 공지하기 전까지는 미패치로 보세요. 출처: NVD, 2026-11-06

    우리 의견 생성된 코드를 실행하는 도구는 샌드박스가 튼튼해야 해서, 서버를 열기 전에 이력을 알아두면 좋아요.

    사용 시 주의 돌리기 전에 프로젝트 보안 공지를 확인하세요. 서버는 방화벽 뒤에 두고, 제출이나 결제 전에 사람이 승인하는 단계를 넣으세요.

누적 스타 올드머니파

  1. OpenClaw

    394,143 스타 · 기준 2026-11-07
    자세히 보기접기

    기록된 사실

    • CVE-2026-25253(CVSS 8.8): 조작된 링크 하나로 게이트웨이 토큰이 새고 원클릭 원격 코드 실행까지 이어질 수 있었어요. 2026.1.29(2026년 1월 30일)에서 수정됐어요. 출처: The Hacker News, 2026-02-02
    • Koi Security가 애드온 마켓 ClawHub의 스킬 2,857개를 점검해 악성 스킬 341개를 찾았어요. 당시 시점의 점검 결과예요. 출처: The Hacker News, 2026-02-02

    우리 의견 하루 종일 내 메시지와 계정에 연결돼 있어야 하는 도구이고, 스킬 마켓은 문제가 들어올 수 있는 두 번째 통로예요.

    사용 시 주의 설정을 이해하기 전에는 실제 이메일·채팅·자격증명을 연결하지 마세요. 게이트웨이를 인터넷에 노출하지 말고, 스킬은 읽어보고 설치하세요.

  2. n8n

    209,769 스타 · 기준 2026-11-07
    자세히 보기접기

    기록된 사실

    • “Ni8mare”(CVE-2026-21858, CVSS 10.0): 인증 없이 인스턴스를 장악할 수 있는 취약점이에요. Cyera가 발견했고 2026년 1월 7일 보도됐어요. 1.65.0 이하가 영향을 받고 1.121.0(2025년 11월)에서 수정됐어요. 출처: SecurityAffairs, 2026-01-07

    우리 의견 n8n에는 보통 드라이브, 슬랙, 깃허브 등의 로그인 정보가 들어 있어서, 뚫리면 그 전부에 닿을 수 있어요.

    사용 시 주의 셀프호스팅 인스턴스는 인터넷에 열어두지 말고, 패치를 유지하고, 연결마다 필요한 권한만 주세요.

  3. Khoj

    38,051 스타 · 기준 2026-11-07

    깃허브 설명 “Your AI second brain. Self-hostable.”

    자세히 보기접기

    기록된 사실

    • CVE-2024-25639: 클라이언트에서 프롬프트 인젝션으로 XSS가 일어나는 취약점이에요(CVSS 7.5, 1.13.0에서 수정). 출처: NVD, 2024-02
    • CVE-2026-13508: CVSS 6.5, 2026년 6월 말 공개. 수정이 제안됐지만 릴리스에 포함됐는지는 확인하지 못했어요. 출처: NVD, 2026-06

    우리 의견 “세컨드 브레인”은 내 노트와 문서를 저장하는 도구라서, 가장 노출되면 안 되는 것들이 들어 있어요.

    사용 시 주의 셀프호스팅이라면 내 버전의 보안 공지를 읽고, 포트를 인터넷에 열지 말고, API 키를 켜세요.

  4. AgentGPT

    36,261 스타 · 기준 2026-11-07

    깃허브 설명 “Assemble, configure, and deploy autonomous AI Agents in your browser.”

    자세히 보기접기

    기록된 사실

    • 저장소는 보관(읽기 전용) 처리됐어요(2026년 1월 보관). 앞으로 수정은 기대하기 어려워요. 출처: GitHub, 2026-01
    • CVE-2026-65699: 인증 우회 취약점이에요(CVSS 4.2, 2026년 7월 공개, 수정 없음). 출처: NVD, 2026-07-22

    우리 의견 보관된 프로젝트는 구경하기엔 괜찮지만, 다른 사람을 위해 호스팅하기엔 맞지 않아요.

    사용 시 주의 남을 위해 호스팅하거나 돈을 내고 쓰지 마세요. 데모를 해보더라도 한도가 낮은 일회용 키를 쓰세요.

  5. BabyAGI

    22,356 스타 · 기준 2026-11-07
    자세히 보기접기

    기록된 사실

    • 원조 BabyAGI는 2024년 9월 보관되어 babyagi_archive로 옮겨졌다고 README에 적혀 있어요. 출처: BabyAGI README, 2026-11-07
    • 프로젝트 README가 직접 “프로덕션용이 아니다”라고 적어두었어요. 출처: BabyAGI README, 2026-11-07

    우리 의견 “루프를 그냥 돌리자”는 원조 아이디어예요. 보안 기록이 아니라 역사적 자리 때문에 넣었어요.

    사용 시 주의 역사적인 데모로만 보세요. 실제 API 키, 파일, 네트워크 접근이 있는 컴퓨터에서 돌리지 마세요.

  6. SuperAGI

    17,738 스타 · 기준 2026-11-07

    깃허브 설명 “SuperAGI - A dev-first open source autonomous AI agent framework.”

    자세히 보기접기

    기록된 사실

    • 2026년 10월 v0.0.14에 대한 CVE가 한꺼번에 공개됐어요. CVE-2026-51916, CVE-2026-51905 등이에요. 수정 버전은 NVD에서 확인하세요. 출처: NVD, 2026-10
    • 마지막 깃허브 릴리스는 2024년 1월 16일의 v0.0.14예요. 출처: SuperAGI releases, 2026-11-07

    우리 의견 최근 릴리스가 없으니 실제 데이터를 넣어 쓰기보다 데모로 보는 게 좋아요.

    사용 시 주의 인터넷에 열지 말고, 한 설치를 여러 사람이 같이 쓰지 마세요.