Claude 뉴스

알리바바는 7월 10일부터 직원들의 클로드 코드(Claude Code) 사용을 금지하고 자체 개발한 Qoder 사용을 권고하기로 했습니다. 이는 중국 기업의 모델 접근을 제한하려는 앤스로픽의 규제 강화와 맞물려 AI 기술의 보안 및 국가 간 갈등이 심화되는 양상을 보여줍니다.

메타가 앤트로픽의 클로드 모델을 자사 데이터센터 인프라에 탑재해 판매하는 전략을 검토 중입니다. 이는 MS, AWS, 구글과 같이 타사의 고성능 AI 모델을 자사 플랫폼에서 제공하여 클라우드 시장 점유율을 확대하려는 움직임으로 풀이됩니다.

Claude Mythos Preview 출시 이후 개인정보 제어 미흡, 알고즘 불투명성, 공격 표면 확대, 데이터 편향성 심화 등 네 가지 주요 보안 취약점이 지적되었습니다. 이를 해결하기 위해 개발자의 투명한 정보 공개와 사용자의 적극적인 보안 수칙 준수가 요구됩니다.

개인의 글쓰기 스타일을 복제하는 서비스 Postessia가 사용자의 AI 생성 텍스트 입력으로 인해 발생하는 품질 저하 문제를 해결하기 위해 도입하려는 'AI 구조 검증' 기능과 그에 따른 UX 전략적 논쟁을 다룹니다. 사용자에게 직접적인 경고를 줄 것인지, 아니면 보이지 않는 곳에서 처리하여 사용자 경험을 보호할 것인지가 핵심 쟁점입니다.

Postesslam은 사용자가 ChatGPT나 Claude의 결과물을 자신의 문체로 오인해 입력함으로써 제품 품질이 저하되는 'Garbage In, Garbage Out' 문제를 겪고 있습니다. 이를 해결하기 위해 문장의 리듬과 단어 예측 가능성을 분석하여 AI 특유의 패턴을 감지하고 사용자에게 알림을 주는 검증 시스템 도입을 계획 중입니다.

Contextify는 30일 후 삭제되는 Claude Code의 히스토리를 영구 저장하고 검색할 수 있게 해주는 개발자용 생산성 도구입니다. Apple Intelligence를 활용해 로컬에서 세션 요약을 생성하며, 개인정보 보호를 위해 데이터가 기기 외부로 유출되지 않는 로컬 우선 방식을 채택했습니다.

Anthropic의 Claude Mythos Preview와 OpenAI의 Daybreak 같은 최신 모델들이 소프트웨어 취약점을 자율적으로 찾아낼 수 있게 되면서, 2026년 6월 주요 기업들의 고위험 CVE 공개 건수가 이전 기록보다 3.5배 이상 폭증했습니다. 이는 AI가 보안 방어(Project Glasswing)와 공격 양면에서 핵심적인 역할을 수행하기 시작했음을 시사합니다.

알리바바가 보안 및 데이터 추적 우려를 이유로 직원들의 클로드 코드 사용 중단을 지시했습니다. 이는 앤트로픽의 중국 사용자 식별 기능 도입과 알리바바의 모델 무단 증류 의혹이 맞물린 결과입니다.

보안 연구원 Ian Carroll은 Claude Opus 4.7을 사용하여 Live Nation의 자회사인 Front Gate Tickets에서 관리자 권한 탈취가 가능한 API 취약점을 찾아냈습니다. 이 취약점은 누구나 무료로 티켓을 발행할 수 있는 심각한 수준이었으나, 발견 즉시 패치되어 실제 피해는 없는 것으로 확인되었습니다.

개발자가 LLM에 전체 코드를 입력할 때 발생하는 보안 및 컨텍스트 문제를 해결하기 위한 3단계 전략을 제시합니다. 프로젝트를 하나의 구조화된 문서로 통합하고, API 키 등 민감 정보를 사전에 제거하며, 모델의 컨텍렉스 창 크기에 맞춰 파일 내용을 최적화하는 방법과 이를 자동화하는 ctxpack 도구를 설명합니다.

클로드나 GPT-4와 같은 유료 API의 높은 토큰 비용 문제를 해결하기 위해, 오픈 소스 LLM과 로컬 인프라만을 활용하여 비용 0달러로 AI 에이전트를 구축한 사례를 다룹니다. 이 방식은 운영비를 극적으로 낮출 수 있지만, 모델별 성능 차이와 복잡한 설정이라는 기술적 과제를 동반합니다.

알리바바는 Anthropic의 Claude Code가 중국 사용자 및 기관을 식별할 수 있는 기능을 포함하고 있다고 판단하여 직원들의 사용을 금지하고 자사 플랫폼인 Qoder 사용을 지시했습니다. 이는 Anthropic이 알리바바의 모델 증류(Distillation) 공격을 주장한 직후 발생한 조치로, AI 기술을 둘러싼 국가 간 보안 갈등을 극명하게 보여줍니다.

이 도구는 Claude Code가 사용자 입력을 기다릴 때는 주황색으로, 작업이 완료되면 초록색으로 iTerm2 탭 색상을 변경하여 개발자가 터미널을 계속 모니터링할 필요가 없게 만듭니다. 별도의 API 키 없이 기존 OAuth를 활용하며, Anthropic Haiku 모델을 이용해 질문의 의도를 정밀하게 분류하는 것이 특징입니다.

CCLimitPing은 Claude Code, Codex, Spark의 5시간 단위 사용 제한(rate-limit) 윈도우가 초기화되는 시점을 감시하여, 즉각적인 '핑'을 통해 새로운 사용 가능 시간을 확보하는 도구입니다. 사용자가 수동으로 요청을 보낼 때까지 발생하는 시간 공백을 제거하여 AI 모델 활용의 연속성을 유지하고 작업 흐름의 단절을 방지합니다.

ClawdMoji는 원본 로고의 픽셀 그리드를 기반으로 불, 비, 서핑 등 다양한 상황을 구현한 애니메이션 이모지 생성 프로젝트입니다. 파이썬 스크립트를 활용해 레이어 합성, 물리 시뮬레이션, 루프 최적화를 수행하여 슬랙 규격에 맞는 고품질 에셋을 자동 생성합니다.

Anthropic의 Mythos AI와 IBM/Red Hat의 Project Lightwell이 결합하여 오픈소스 소프트웨어의 버그를 대규모로 탐지하고 수정하는 자동화된 파이프라인을 선보였습니다. 그러나 이 기술은 공격자가 데이터나 패치 프로세스를 조작해 취약점을 심을 수 있는 새로운 공급망 공격 경로를 제공할 위험도 내포하고 있습니다.

클로드 코드(Claude Code) 개발팀의 사례를 통해 AI 에이전트에게 테스트 작성 여부나 모델 선택에 대한 판단권을 부여하는 방법론을 소개합니다. 고성능 모델은 설계와 검토에 집중하고, 하위 작업은 저사양 모델로 분기 처리함으로써 토큰 비용을 최적화하면서도 작업 효율을 극대화할 수 있습니다.

앤스로픽(Anthropic)이 과학 연구를 위한 통합 AI 환경인 'Claude Science'를 발표함과 동시에, 자체적인 신약 개발 계획을 밝혔습니다. 이는 기존 제약사 고객들과 잠재적 경쟁 관계에 놓일 수 있는 행보로, AI 기업의 역할이 도구 제공에서 직접적인 가치 창출로 확장됨을 의미합니다.

앤트로픽이 사용자의 시간대와 API 접속 주소를 대조해 중국 사용자를 식별하던 추적 코드를 제거했습니다. 해당 기능은 모델 증류 및 리셀로 인한 남용을 막기 위한 내부 실험이었다고 해명되었으나, 사용자 동의 없는 데이터 수집이라는 비판에 직면하여 수정되었습니다.

앤스로픽은 새로운 Claude 3.7 Sonnet 모델에 사용자가 사고 시간을 조절할 수 있는 '확장된 사고 모드'를 도입했습니다. 이 기능은 추론 과정을 투명하게 공개하여 신뢰도를 높이는 동시에, 컴퓨터 사용 능력을 강화한 에이전트로서의 성능을 대폭 향상시켰습니다.