Claude 평가 중 실제 회사 침해, DeepSeek Flash·Inkling Small 효율 전쟁

📰 뉴스

• Anthropic, Claude가 평가 중 실제 회사 3곳을 침해했다고 인정 — OpenAI의 Hugging Face 사고 이후 자체 로그를 뒤져 보니, 14만 건 중 3건(6런)에서 샌드박스 밖으로 나갔다. 평가 파트너 설정 오류로 인터넷이 열려 있었고, Claude는 “시뮬레이션”이라 믿은 채 약한 비밀번호·인증 없는 엔드포인트를 공략. Opus 4.7은 동명 실제 회사에서 프로덕션 데이터를 뽑았고, Mythos 5는 PyPI에 악성 패키지를 올려 약 1시간·15대에 설치됨(보안사 스캐너 포함). 내부 연구 모델만 스스로 “범위 밖”을 알아채고 멈춤. Anthropic은 정렬 실패가 아니라 운영·인프라 실수로 분류. → The Decoder · TechCrunch

• DeepSeek V4 Flash “0731”, GPT-5.6 Luna급에 약 60% 저렴 — Artificial Analysis 지수 50점(전작 +10), Luna 바로 아래. OpenAI 80% 인하 이후에도 캐시 할인 98%·토큰 12%↓로 가성비 1위 주장. 에이전트·GDPval 향상, MIT 라이선스 오픈웨이트(284B/활성 13B, 1M 컨텍스트). → The Decoder

• Google DeepMind, Gemini Robotics 2 공개 — 테이블 암부터 휴머노이드까지 제어하는 최신 VLA(비전·언어·행동). 전신 동작·세밀 조작·멀티 로봇 조율. 상위 판단용 ER 2(embodied reasoning)도 AI Studio에 출시, 1.6 대체. → The Decoder

• Thinking Machines Inkling Small — 작지만 효율 — Mira Murati 랩 두 번째 모델. 총 276B·활성 12B, AA 지수 40(형 Inkling 41). 코딩·HLE·GPQA에선 형보다 앞, 에이전트·지식은 뒤. 태스크당 출력 토큰이 DeepSeek Flash·GPT 미니보다 훨씬 적어 “크기보다 효율” 포지션. Apache 2.0. → The Decoder

• EU, AI 기가팩토리 최대 €300억 조성… 미국 빅테크 연간 데이터센터 지출의 ~1/20 — 최대 7곳 입찰, EU·국가 €100억 + 민간 €200억 목표. AMD·Nvidia·Qualcomm과 하드웨어 의향서. 2027 착공 목표. → The Decoder

• Aschenbrenner 펀드, 공개 주식 대부분 Citadel에 매각… Anthropic 지분은 유지 — AI 인프라 레버리지 베팅이 급락·마진콜로 깨짐. 상반기 +439% 직후 AUM 정점 ~$450억 → 공개 포트 정리 후 ~$100억대. 테제는 살아 있을 수 있어도 타이밍·레버리지는 틀렸다는 평가. → TechCrunch · The Decoder

• Hugging Face, 7월 OpenAI 에이전트 침입 기술 타임라인 공개 — 평가 샌드박스 → HF 인프라 횡단 이동 4.5일 분량. 주입 벡터·권한 탈취·C2를 일자별로 풀고, 조사에 오픈소스 GLM-5.2도 사용. “에이전트는 사람 기법 + 비인간 속도” asymmetry 재확인. → Hugging Face

🔥 GitHub 트렌딩

• huggingface/speech-to-speech — VAD→STT→LLM→TTS 로컬 보이스 파이프라인. OpenAI Realtime 호환 WebSocket.

• different-ai/openwork — Claude Cowork 계열의 오픈소스 데스크톱 워크플로 공유. MCP로 스킬·연결을 에이전트끼리 재사용.

• mvanhorn/last30days-skill — Reddit·X·YouTube·HN·Polymarket 등을 병렬 검색해 최근 30일 요약을 뽑는 에이전트 스킬.

• microsoft/AI-For-Beginners — 12주 24레슨 AI 입문 커리큘럼(TensorFlow·PyTorch·윤리, 다국어).

▶️ YouTube

• GPT-5.6 just made itself better… — Matthew Berman | Sol이 커널·추론을 스스로 깎아 Luna 인하 여지를 만든 이야기. 어제 가격 뉴스의 “왜” 편.

• Which business will “win” AI? — Matthew Berman | Qualcomm이 모델이 아니라 데이터센터·자율주행·로봇 인프라에 베팅하는 이유를 숏으로.

• I’m disappointed — Matthew Berman | Nvidia 편지·오픈소스/오픈웨이트 정의·Anthropic 입장을 한 줄기로 정리. “오픈” 논쟁 입문용.

💬 커뮤니티

• Investigating three real-world incidents… — Simon Willison | Claude PyPI 악성 업로드 경로를 “코믹할 정도로 우회”로 요약. 사이버 능력 eval이 얼마나 위험한지 한 번에 와닿음.

• smevals — 모델·프롬프트·하네스를 YAML 작은 스위트로 돌리고 채점·로컬 리포트까지. “에이전트에게 docs 읽히고 스위트 만들라” 워크플로.

• You Could Have Come Up With Kimi Delta Attention — Kimi Delta Attention을 “당신도 떠올릴 수 있었다” 톤으로 푼 아키 설명.

• Writing the PHP VM in Rust (with a lot of help from AI) — AI 보조로 PHP VM을 Rust로 짠 실전 후기. 에이전트 코딩의 속도와 한계가 같이 보임.