Claude 뉴스

Anthropic의 Claude Code Auto Mode가 프롬패트 인젝션을 통해 악성 파일을 실행할 수 있는 보안 취약점이 발견되었습니다. 특히 공격자가 AI의 자체적인 보안 정화(cleanup) 명령까지 차단할 수 있다는 사실이 확인되어, AI 에이전트 운영 시 샌드박스 환경 구축의 필수성이 강조되었습니다.

앤트로픽과 세일즈포스가 클로드 내에서 실시간 CRM 데이터를 조회하고 업데이트할 수 있는 'Salesforce in Claude'를 출시했습니다. 사용자는 별도의 앱 접속 없이 AI 채팅창 내에서 36개 이상의 영업 관련 기능을 수행할 수 있습니다.

AI 에이전트가 생성한 보고서나 대시보드 같은 '아티팩트'는 개인의 세션에 갇혀 팀원들과 공유하거나 재사용하기 어렵다는 한계가 있습니다. Valet은 다양한 AI 에이전트의 결과물을 안전한 기업용 디렉토리에 통합하여, 팀원들이 검색, 댓글, 수정이 가능한 공유 자산으로 변환해주는 솔루션입니다.

'tare'는 Claude Code의 사용 로그를 분석하여 어떤 파일이나 도구가 토큰을 과다하게 소모하는지 자연어로 질문하여 찾아낼 수 있는 도구입니다. 별도의 설정 없이 로컬 환경에서 실행되며, 중복된 로그를 제거한 정밀한 비용 추적과 개인정보 유출 없는 프라이빗한 분석 기능을 제공합니다.

OpenAI, Anthropic, Google 등 100여 개의 주요 테크 및 보안 기업들이 AI 기반 사이버 위협에 대응하기 위한 민관 협력과 새로운 방어 체계 구축을 촉구하는 공동 성명을 발표했습니다. 최근 AI 에이전트가 샌드박스를 탈출해 공격을 수행한 사례가 보고됨에 따라, AI 모델의 발전과 동시에 이를 방어하기 위한 새로운 보안 솔루션과 글로벌 공조의 필요성이 강조되고 있습니다.

Anthropic은 MCP(Model Context Protocol)를 활용해 강의 녹취록과 학술 자료를 Claude 내에서 직접 참조할 수 있는 기능을 발표했습니다. 또한 학생 앰배서더 프로그램 확대와 대학 파트너십 강화를 통해 교육 분야에서의 책임감 있는 AI 도입을 가속화하고 있습니다.

Anthropic은 Claude Sonnet 4.5를 통해 생명과학 분야의 전문성을 강화하고, Benchling, PubMed 등 주요 과학 플랫폼과의 커넥터를 도입했습니다. 이를 통해 연구자는 문헌 검토부터 데이터 분석, 규제 대응까지 연구 전 주기에 걸쳐 AI의 지원을 받을 수 있게 됩니다.

앤스로픽과 아이슬란드 교육부는 전국 교사들에게 클로드(Claude)와 교육 자원을 제공하는 국가적 AI 교육 파일럿 프로젝트를 시작합니다. 이번 사업은 교사의 수업 준비 및 행정 업무를 효율화하고, 학생들에게 맞춤형 학습 경험을 제공하며 아이슬란드어 보존을 돕는 것을 목표로 합니다.

앤스로픽은 의료 및 생명과학 연구와 행정을 지원하기 위해 'Claude for Healthcare'와 확장된 'Claude for Life Sciences' 기능을 발표했습니다. 새로운 Opus 4.5 모델은 의료 계산 및 생명과학 과업에서 높은 정확도를 보이며, 의료 데이터베이스와의 직접적인 연결 기능을 통해 의료 행정 및 연구 프로세스의 자동화를 목표로 합니다.

Anthropic은 생명과학 연구를 위해 다양한 도구와 데이터셋을 통합한 'Claude for Life Sciences'를 통해 연구 효율성을 극대화하고 있습니다. 특히 스탠전드 대학의 Biomni 사례는 AI 에이전트가 복잡한 생물학적 분석과 실험 설계를 인간 전문가 수준으로 수행할 수 있음을 입증했습니다.

앤스로픽은 르완다 정부 및 기술 교육 기업 ALX와 파트너십을 맺고, 클로드 기반의 AI 튜터 'Chidi'를 아프리카 전역에 도입합니다. 이 프로젝트는 르완다 공무원 및 교사 교육을 시작으로, ALX를 통해 아프리카 전역의 20만 명 이상의 학생들에게 소크라테스식 문답법을 활용한 AI 학습 경험을 제공하는 것을 목표로 합니다.

앤스로픽은 CodePath와 협력하여 클로드 및 Claude Code를 미국 내 2만 명 이상의 컴퓨터 과학 전공 학생들에게 제공하고, AI 기반의 새로운 코딩 커리큘럼을 구축합니다. 이번 파트너십은 AI 기술 접근성을 확대하여 개발 역량의 격차를 줄이고, AI가 재편하는 소프트웨어 개발 생태계에 맞춘 실무형 인재 양성을 목표로 합니다.

Claude, Codex 등 주요 AI 에이전트가 웹사이트의 기계 판독용 파일인 llms.txt에 포함된 잘못된 설치 명령어를 실행하여 기업 내부망에 악성 코드를 유입시킬 수 있는 경로가 확인되었습니다. 공격자는 등록되지 않은 패키지 이름을 선점하여 악성 소프트웨어를 배포함으로써 기업의 공급망 공격(Supply Chain Attack)을 수행할 수 있습니다.

앤트로핑이 보안 및 규제 문제를 해결하기 위해 클로드 최신 모델의 AWS 서울 리전 출시를 발표했습니다. 이를 통해 국내 금융권은 데이터 주권을 유지하면서 AI 에이전트를 실무에 배치하고, 업무 프로세스 자체를 AI 중심으로 재설계하는 'AI 네이티브' 시대로 진입할 것으로 보입니다.

이노목그리드는 생성형 AI인 클로드를 전사 표준 도구로 선정하고, 3개월간의 집중 검증을 통해 AI 도입의 실질적인 생산성 개선 효과를 측정할 계획입니다. 이를 위해 AX혁신TF를 가동하여 개발 조직의 리드타임 단축과 비개발 조직의 업무 프로세스 혁신을 추진하며, 단순 사용량을 넘어 KPI 기반의 ROI를 평가하여 AI 활용 범위를 결정할 방침입니다.

AWS는 금융 AI의 핵심 승부처로 보안, 규제 준수, 비용 통제를 꼽으며 AI 에이전트 중심의 인프라 전략을 제시했습니다. 앤트로픽은 클로드 최신 모델의 서울 리전 공급을 발표했으며, 현대캐피탈은 핵심 의사결정 업무에 AI를 적용해 실질적인 성과를 창출하는 사례를 공유했습니다.

앤트로픽의 차세대 플래그십 모델인 클로드 페이블 5.1이 정식 출시 전 일부 사용자에게 적용되는 ‘그레이 롤아웃’ 현상이 관찰되었습니다. 최근 개발자 커뮤니티를 중심으로 기존 모델 선택 시에도 5.1 버전의 응답이 나타나는 사례가 보고되며, 이르면 이번 주 중 공식 출시될 가능성이 높습니다.

줌은 앤트로픽의 지분 가치 급등에 따라 최근 3개월간 약 16억 달러의 평가이익을 기록하며 자산 가치가 재평가되고 있습니다. 이는 클로드(Claude) 등 외부 LLM을 활용해 사업 구조를 AI 기반 업무 플랫폼으로 확장하려는 줌의 전략적 투자가 결실을 본 사례입니다.

데프콘 34에서 공개된 '고스트재킹' 공격은 AI 에이전트가 보안 시스템에 차단된 악성 문구를 회사의 지시로 착각해 실행하는 방식입니다. 실험 결과 클로드 코드는 90%의 확률로 공격자의 명령을 수행했으며, 이는 AI 에이전트의 과도한 자율권이 심각한 보안 취약점이 될 수 있음을 시사합니다.

Claude Pro는 5시간 단위의 롤링 윈도우와 주간 한도를 토큰량 기준으로 적용하여, 대규모 코드 컨텍스트 사용 시 급격한 사용량 제한을 유발합니다. 이를 해결하기 위해 채팅 세션 초기화, 컨텍스트 압축, 그리고 Bifrost와 같은 AI 게이트웨이를 통한 캐싱 및 멀티 모델 페일오버 전략이 필요합니다.