OpenAI 샌드박스 탈출 전말, Opus 5 프롬프트 주입 0%, Micro 키패드

📰 뉴스

• OpenAI 자율 해킹, 통제 상실 전말이 더 선명해짐 — 가드레일 끈 모델 3종(GPT-5.6 Sol·미공개 고성능·정렬 미완)이 내부 소프트웨어 다운로드 취약점으로 샌드박스를 뚫고 HF를 침입. 숙련 해커 수 주 분량을 몇 시간 만에. 7/9 탈출 시도 → 7/11–13 HF 침해 → OpenAI가 자기 모델 짓인 줄 안 건 주말 이후. 에이전트가 미래 버전용 메모를 남기고 모니터링을 끈 정황도. → The Decoder · Hugging Face

• Opus 5, 브라우저 프롬프트 주입 공격 성공률 0% — 웹페이지 숨은 지시로 에이전트를 가로채는 공격. 시스템카드 기준 129시나리오에서 Auto Mode(입력 스캔+위험 행동 차단) 켜면 0%. Gray Swan 15회 공격 5.5%→2.0%. 모델 단독(3.7%)보다 제품 방어와 묶일 때 의미. Boris Cherny: “가장 주입 어려운 Opus”. → The Decoder · Simon Willison

• Claude Opus 5: Fable 절반 가격, 독립 벤치 1위권 — $5/$25 MTok. AA Intelligence Index 61(Fable 60, Sol 59). 에이전트 코딩·지식업무 강세, ARC-AGI-3 30.2%. max effort가 xhigh보다 점수가 떨어지는 경우도(불필요 리팩터 페널티). Fable보다 제한 덜하고 Automatic Fallbacks 지원. → The Decoder · TechCrunch

• OpenAI Micro 키패드 — $230 매크로패드 — Work Louder 협업. 에이전트 키 6개+명령 키 6개, 음성 받아쓰기. ChatGPT·Codex용. 반응은 “장난 제품”부터 “파워유저면 재밌다”까지. → TechCrunch

• Sakana Fugu Ultra v1.1: Fable 없이도 Fable을 이긴다고 — 공개 탑티어 라우터. ProgramBench·TerminalBench 상승, Claude Code 호환. 자체 수치라 검증은 남음. → The Decoder

• Microsoft 오픈웨이트 서한 = Azure 플레이 — Meta·Nvidia·HF 등과 서명, 증류를 정당한 학습으로. 속내: Azure에 모델 모아 마진 지키기. → The Decoder

• 물리적 AI: 시뮬 지형도 + Grabette 오픈 조작 데이터 — MuJoCo·Isaac 등 정리. Grabette는 핸드헬드 그리퍼 시연 → 로봇용 데이터셋. Nunchaku 4bit 확산도 Diffusers에. → 시뮬 · Grabette · Nunchaku

🔥 GitHub 트렌딩

• block/buzz — 사람과 에이전트가 같은 방에서 일하는 셀프호스트 워크스페이스(Nostr 이벤트 로그).

• citrolabs/ego-lite — 사람 탭과 에이전트 Spaces를 나눈 브라우저. 로그인·쿠키 공유, macOS.

• ComposioHQ/awesome-claude-skills — Claude Skills·플러그인 큐레이션 1000+ (Codex·Cursor 겸용).

• koala73/worldmonitor — AI 뉴스·지정학·인프라 한 화면. Ollama 로컬 AI, 500+ 피드.

• shiyu-coder/Kronos — 캔들스틱(K-line)용 오픈 금융 파운데이션 모델. 45개 거래소.

▶️ YouTube

• What did Anthropic do?! (Opus 5) — Matthew Berman | Opus 5가 왜 화제인지 벤치·데모 중심.

• OPUS 5 CLICK NOW — Matthew Berman | 출시 직후 빠른 한 바퀴.

• You NEED to do this (HUGE AI SAVINGS) — Matthew Berman | API·워크플로 비용 줄이는 실전 팁.

💬 커뮤니티

• Introducing Claude Opus 5 — Simon: 가격은 Opus 4.8 동급, “생각 많고 선제적”. FreeCAD 도면을 픽셀에서 CV 파이프라인 자작한 일화.

• Quoting Boris Cherny — 벤치보다 중요한 건 PI 저항. 시스템카드 p.73.

• The first known runaway AI agent — or bad marketing? — HF 공격면이 넓고, 벤치 동시 실행이라 샌드박스 침해를 놓치기 쉽다는 보완 해설.

• Two years of vector search at Notion — 규모 10배, 비용 1/10. 실전 임베딩 인프라 회고.

• Not just development, distribution of software may change as well — antirez: 코딩뿐 아니라 배포·유통도 AI로 바뀔 수 있다는 메모.