📰 뉴스
Claude Code, GitHub 저장소 악성코드 검증 없이 실행 — 역방향 셸로 시스템 전체 탈취
Mozilla 산하 버그바운티 플랫폼 0DIN이 발견한 신종 공격. 설치 스크립트가 런타임에 DNS에서 명령을 가져와 실행하기 때문에 코드 리뷰나 스캐너로는 탐지 불가. Claude Code가 오류에 걸려 스크립트를 자동 실행하면 역방향 셸이 열리고 API 키·로그인 정보가 유출된다. 채용 공고나 튜토리얼 링크 하나면 충분. — The Decoder
Meta, 엔지니어들에게 Claude Code·Codex 내부 사용 제한 — 훈련 데이터 오염 방지
자체 코딩 어시스턴트 MetaCode를 개발 중인 메타가 경쟁사 AI 출력물이 훈련 데이터에 섞이는 ‘디스틸레이션’ 리스크를 막기 위해 Claude Code·Codex 사용을 제한했다. 내부 메모에는 “파트너사와 심각한 분쟁으로 이어질 수 있다”는 경고도. 올해 내부 AI 사용 비용은 수십억 달러 규모. — The Decoder
Anthropic + 뉴섬 캘리포니아 주지사, Claude 반값 공급 계약 체결
캘리포니아 주·지방 정부 전체가 Claude를 50% 할인 가격에 도입. 연방 정부가 Anthropic을 ‘공급망 리스크’로 지정하고 OpenAI로 갈아탄 것과 정반대 행보. 주정부 CIO는 협상 중에 연방 지정 사항은 “아예 언급되지 않았다”고 밝혔다. — TechCrunch
Amazon 엔지니어들, 토큰 과금 전환 앞두고 Anthropic 모델 몰래 ‘증류’ 중
내년부터 컴퓨트 시간 대신 토큰 기반으로 과금 방식이 바뀌면서 비용 급등을 우려한 일부 엔지니어들이 Anthropic 모델을 더 작은 내부 모델로 증류하고 있다는 보도. Amazon은 계약상 이 권리를 갖고 있다고. OpenAI와 자체 Nova 모델도 대안으로 검토 중. — The Decoder
미군, AI로 수천 개 표적 선정했다가 학교 표시 메모 누락 — 어린이 120명 사망
Palantir의 Maven Smart System에 Anthropic Claude가 탑재돼 첫날 약 1,000개 표적을 제안했다. 문제는 2019년 어느 애널리스트가 해당 건물이 초등학교로 바뀌었다고 메모를 남겼는데, 이 도구가 공식 표적 데이터베이스와 연결되지 않아 지휘관들에게 전달되지 않았다. 핵심 표적 DB는 1980년대에 구축된 수동 입력 시스템. — The Decoder
Deloitte, 컨설턴트들에게 직접 경고: “2035년까지 시간제 청구 모델 잠식”
내부 타운홀에서 임원이 차트를 보여주며 시간제 컨설팅의 미래를 어둡게 전망. 직원 반응: “로봇으로 대체된다는 얘기잖아.” McKinsey는 이미 수익의 30% 이상을 성과 기반으로 전환. 한 AI 컨설팅 플랫폼 CEO는 “AI가 비즈니스 모델 자체를 파괴하고 있다”고. — The Decoder
Cursor 모바일 앱 출시 — 폰으로 코딩 에이전트 직접 지휘
Anthropic·OpenAI에 이어 Cursor도 모바일 앱 출시. Claude Code 개발 총책임자 Boris Cherny는 “요즘 코딩 대부분을 폰으로 한다”며 “6개월 전엔 그 말을 들으면 미쳤다고 했을 것”이라고. — TechCrunch
🔥 GitHub 트렌딩
- DeusData/codebase-memory-mcp — 코드베이스를 지속 지식 그래프로 인덱싱하는 MCP 서버. 158개 언어, 1ms 미만 쿼리, 토큰 99% 절감. 단일 바이너리 설치.
- xbtlin/ai-berkshire — Claude Code 기반 가치투자 리서치 프레임워크. 버핏·멍거·단융핑·리록 네 거장 방법론을 멀티에이전트로 병렬 분석. 2024년 +69%, 2025년 +66% 실적 공개.
- Robbyant/lingbot-map — 스트리밍 영상에서 실시간으로 3D 장면을 재구성하는 피드포워드 AI 모델. 1만 프레임 이상에서 20 FPS 안정적 처리.
- altic-dev/FluidVoice — macOS 오프라인 음성 인식 앱. 로컬 AI로 받아쓰기 후처리까지 처리. Homebrew 설치 가능.
▶️ YouTube
- “OpenClaw 이후 최고” — Hermes 튜토리얼 (Matthew Berman) — AI 에이전트 툴 Hermes 실전 튜토리얼. 제목부터 강한 호평.
- 애플이 가격을 올렸다… (Matthew Berman) — AI 시대 Apple 가격 전략 짚는 쇼츠.
💬 커뮤니티
- Ornith-1.0: 에이전트 코딩을 위한 자체 스캐폴딩 LLM — DeepReinforce의 첫 오픈웨이트 릴리스. Gemma 4·Qwen 3.5 기반, MIT 라이선스, 9B~397B MoE 라인업. Simon Willison이 직접 35B GGUF 돌려봤는데 에이전트 태스크 처리가 인상적이라고.
- 강력한 AI 보안과 정렬: 시지프스의 바위인가? — AI 안전성 연구가 끝없는 쫓고 쫓기는 게임일 수 있다는 IEEE 논문. Lobsters에서 토론 중.
- MAX 모델, Apple Silicon GPU 공식 지원 — Modular의 MAX 프레임워크가 Apple M 칩 GPU 가속 지원 시작. 맥에서 LLM 빠르게 돌리고 싶은 사람들에게 반가운 소식.