주요 업데이트
미국 상무부가 6월 30일 Anthropic의 Fable 5·Mythos 5 수출 규제를 풀면서, 코딩 모델 Fable 5가 7월 1일부터 Claude.ai·Claude Code 등에서 전 세계 이용자에게 다시 열렸어요. 이 규제는 Fable 5의 안전장치를 우회해 보안 취약점을 캐내는 우회 수법(jailbreak)이 6월 12일 발견돼 걸렸던 것인데, Anthropic은 이 수법을 99% 넘게 막는 새 분류기(classifier)를 붙여 재배포했지만 평범한 코딩·디버깅 요청까지 더 자주 막다 보니 막힌 요청은 자동으로 구형 Opus 4.8로 넘어가 처리돼요. Pro·Max·Team 요금제는 7월 7일까지 주간 한도의 최대 50%까지 Fable 5를 쓸 수 있고 그 뒤로는 약 2배 단가의 사용 크레딧에서 빠져나가요.
용어 풀이 - classifier(분류기)
- AI에 들어온 요청이 위험한지 아닌지 자동으로 걸러 내는 판별 장치.
- jailbreak(탈옥)
- AI의 안전장치를 우회해 원래는 막혀 있는 답이나 코드를 끌어내는 수법.
- 폴백(fallback)
- 기본 모델이 요청을 막으면 다른 모델이 대신 그 요청을 처리하는 것.
- SWE-Bench Pro
- 실제 오픈소스 버그 수정 과제를 풀게 해 코딩 실력을 재는 표준 시험.
운영자 인사이트
Fable 5가 돌아왔다고 전부 맡기기보다 라우팅 관점으로 봐야 해요. 새 분류기가 평범한 코딩을 오탐하면 결과가 조용히 Opus 4.8로 내려가 품질·재현성이 흔들릴 수 있어 중요한 작업은 대체 알림이 떴는지 확인하는 게 좋고, 7월 7일 이후엔 약 2배 단가라 길고 어려운 작업만 Fable 5로 보내고 잘 정의된 반복 작업은 Opus 4.8로 돌리는 비용 설계가 현실적이에요.
여러 관점으로 보기 - 공식 발표 (재배포) Anthropic이 6월 30일 규제 해제와 7월 1일 전 세계 재배포, 그리고 새 분류기가 코딩·디버깅을 더 자주 막아 막힌 요청을 Opus 4.8로 넘긴다는 점을 직접 공지했어요. Anthropic
- 정부·수출 규제 해제 트럼프 행정부·상무부가 규제를 풀어 준 대가로 Anthropic이 사전 정부 테스트·취약점 공유 등을 약속했고, 오락가락하는 AI 정책이라는 비판도 함께 나왔어요. TechCrunch
- 개발자 실질 영향·주의점 복귀는 했지만 막힌 코딩 요청이 조용히 Opus 4.8로 넘어가고, Pro·Max·Team은 7월 7일까지만 한도 안에서 쓸 수 있다는 단서를 정리해 줘요. The Decoder
- 성능·가격 벤치 (Fable 5 vs Opus 4.8) SWE-Bench Pro 80.3% 대 69.2%로 Fable 5가 코딩에서 앞서지만 단가가 약 2배라, 길고 어려운 작업에서만 프리미엄이 값어치를 한다고 봐요. TrueFoundry
- 커뮤니티 반응 개발자들은 코딩이 Opus 4.8로 되돌아가는 점과 도입기 이후 2배 과금을 걱정하며, 여러 모델을 섞어 쓰는 대비책을 이야기해요. Hacker News
원본 보기 (hn:anthropic)
어제 정식 출시된 Sonnet 5 가 하루 만에 깃허브 코파일럿(GitHub Copilot)에서도 정식 이용(GA)되기 시작해, VS Code·비주얼 스튜디오·젯브레인스 등에서 모델 선택기로 고를 수 있게 됐어요. 함께 공개된 145쪽짜리 시스템 카드는 벤치마크 성적보다 '에이전트 신뢰성'에 더 많은 지면을 써서, 긴 작업이 중간에 끊겼을 때 상태를 복구하고 낡은 도구 결과를 비우거나 프롬프트 인젝션을 막는 실전 항목을 주로 다뤘어요. 지표로는 SWE-bench Pro 63.2%로 이전 세대와 경쟁 모델을 앞섰지만, 터미널 작업 벤치마크(Terminal-Bench)에선 GPT-5.5 에 근소하게 뒤진 것으로 보고됐어요.
용어 풀이 - GA (Generally Available)
- 정식 출시. 일반 사용자 누구나 쓸 수 있게 정식으로 열린 상태
- 시스템 카드 (System Card)
- 새 AI 모델을 내놓을 때 만든 회사가 성능·안전성·위험 평가 결과를 정리해 공개하는 문서
- 프롬프트 인젝션 (prompt injection)
- 겉보기엔 평범한 입력이나 문서 안에 몰래 명령을 숨겨, AI가 원래 지시를 무시하게 속이는 공격
- SWE-bench Pro
- 실제 소프트웨어 버그를 고치는 능력을 재는 시험의 어려운 판. 여러 파일을 함께 고쳐야 하는 큰 문제로 구성
- Terminal-Bench
- 명령줄(터미널)에서 도구를 다뤄 작업을 끝까지 해내는 능력을 재는 시험
운영자 인사이트
이제 클로드 코드·커서 밖 깃허브 코파일럿에서도 Sonnet 5 를 골라 쓸 수 있어 같은 모델을 여러 환경에서 시험해볼 수 있어요. 다만 시스템 카드가 강조하듯 단발 점수보다 '중간에 실패해도 복구하는' 신뢰성이 실사용 체감을 좌우하고, 터미널 작업처럼 영역에 따라선 GPT-5.5 가 앞서니 작업 유형별로 모델을 갈라 쓰는 편이 나아요.
여러 관점으로 보기 - 확산 — 깃허브 코파일럿 정식 합류 Sonnet 5 를 코파일럿의 VS Code·젯브레인스·CLI 등에서 모델 선택기로 고를 수 있게 됐고, Pro·Business·Enterprise 요금제에서 쓸 수 있어요. GitHub Changelog
- 시스템 카드 — 벤치마크보다 에이전트 신뢰성 145쪽 카드가 성적표 자랑보다 실패 복구·낡은 도구 결과 비우기·프롬프트 인젝션 방어 같은 신뢰성 항목에 방점을 뒀다고 짚어요. The New Stack
- 실사용 — 지시 따르기 동작 변화 공식 안내에 따르면 Sonnet 5 는 지시를 더 곧이곧대로 따라서, 이전 모델용으로 다듬어 둔 프롬프트가 다르게 동작할 수 있어요. Anthropic 공식 문서
원본 보기 (rss:github-changelog)
깃허브가 VS Code용 코파일럿의 '브라우저 도구(Browser tools)'를 정식 기능으로 내놨어요. 이제 코파일럿 에이전트가 실제 브라우저를 직접 열어 페이지를 이동하고 클릭·입력하며, 콘솔 오류를 읽고 화면을 캡처해 그 결과를 다시 대화창으로 가져와요. 자기가 만든 웹앱을 스스로 눌러보며 검증할 수 있게 된 거예요. 같은 날 코파일럿 명령줄 도구(CLI)에는 작업 성격에 맞춰 모델을 자동으로 골라주는 '자동 모델 선택'도 추가됐어요.
용어 풀이 - GA
- General Availability. 미리보기(preview) 단계를 끝내고 모든 사용자에게 공식 제공되는 정식 출시 상태
- CLI
- Command Line Interface. 터미널에 명령어를 입력해 쓰는 명령줄 도구
- 에이전트(agent)
- 사람이 단계마다 지시하지 않아도 여러 작업을 스스로 이어서 수행하는 AI 실행 방식
운영자 인사이트
에이전트가 코드를 고친 뒤 직접 브라우저로 눌러보고 검증까지 하니, 'AI가 짠 코드가 실제로 동작하는지' 사람이 매번 확인하던 수고가 줄어요. 다만 탭 공유는 기본으로 꺼져 있고 기업은 정책으로 막을 수 있어, 보안·권한 설정을 먼저 점검하는 게 좋아요.
여러 관점으로 보기 - 정식 출시(GA) 코파일럿 에이전트가 실제 브라우저를 열어 이동·클릭·입력하고, 콘솔 오류와 화면 캡처를 대화창으로 가져와요. GitHub
- VS Code 릴리스 노트 VS Code 1.127 노트도 '에이전트가 페이지를 열고 캡처·클릭해 스스로 작업을 검증한다'며 기본 활성 정식 출시를 확인해요. Visual Studio Code
- CLI 자동 모델 선택 코파일럿 CLI가 추론·코드 생성 난이도·버그 진단·도구 사용 필요도를 따져 작업에 맞는 모델을 자동으로 골라줘요. GitHub
원본 보기 (rss:github-changelog)
에빌마션스(Evil Martians) 엔지니어들은 요즘 쏟아지는 MCP 서버 상당수가 설익은 제품이라고 지적해요. 잘 다듬은 API와 규칙이 분명한 명령줄 도구(CLI), 그리고 에이전트에게 사용법만 알려주는 '스킬'을 먼저 갖춘 뒤, 내가 통제하지 못하는 AI 클라이언트(클로드·커서·챗지피티·코파일럿 등)가 같은 기능을 써야 할 때만 MCP 서버를 만들라는 거예요. 2026년 내내 이어진 논쟁도 결이 비슷해요 — 이미 CLI가 있으면 CLI가 토큰을 훨씬 적게 쓰고 더 안정적이지만, 명령줄 도구가 없는 사스(SaaS)나 사용자별 권한·감사가 필요한 기업 환경에서는 MCP가 사실상 유일한 선택이에요.
용어 풀이 - MCP
- AI 비서가 외부 앱·데이터에 연결해 기능을 쓰도록 앤트로픽이 만든 공용 연결 규약(Model Context Protocol)
- CLI
- 터미널 창에 명령어를 입력해 프로그램을 다루는 방식(명령줄 도구)
- API
- 서로 다른 프로그램이 정해진 규칙으로 요청과 응답을 주고받는 창구
- SaaS
- 설치 없이 웹으로 접속해 구독하듯 쓰는 소프트웨어(예: 노션, 세일즈포스)
- 스킬(Skills)
- 서버를 새로 만들지 않고 에이전트에게 도구 사용법과 순서를 문서로 알려주는 방법
운영자 인사이트
MCP 서버를 만들기 전에 '내가 통제하지 못하는 여러 AI 도구가 같은 기능을 필요로 하나'를 먼저 물어보세요 — 답이 아니오면 대개 잘 만든 API·CLI나 스킬이 더 싸고 안정적이에요. MCP는 명령줄 도구가 없는 사스나 사용자별 권한·감사가 필요한 기업 환경처럼 다른 방법이 없을 때 꺼내는 카드예요.
여러 관점으로 보기 - 원 주장 (만들기 전에 멈춰라) API → CLI → 스킬 → MCP 순으로 단계를 밟고, 내가 통제하지 못하는 AI 클라이언트가 같은 기능을 써야 할 때만 MCP 서버를 만들라고 제안해요. Evil Martians
- 커뮤니티 회의론 (HN) 'MCP는 필요 없다'며 기존 CLI·문서를 개선하자는 주장과, 그래도 AI에 독립적인 공용 규약으로서 가치가 있다는 반론이 함께 오가요. Hacker News
- 반론·균형 (CLI vs MCP, 언제 MCP가 유일한 답인가) 이미 CLI가 있으면 CLI가 열 배 넘게 싸고 더 안정적이지만, 명령줄 도구가 없는 사스나 여러 사용자 권한 처리에서는 MCP가 사실상 유일한 선택이라고 정리해요. Firecrawl
- 실제 설계 사례 (정당한 MCP는 이렇게) PDF 같은 비정형 문서를 잘게 쪼개 의미로 검색하도록 MCP 서버를 직접 설계한 사례로, 서버 하나 만드는 데 드는 실제 품을 보여줘요. Mark Kikta 블로그
원본 보기 (hn:mcp-server)
앤트로픽 클로드의 '코워크(Cowork)' 기능은 윈도우에서 가상 컴퓨터(VM)를 만들어 쓰는데, 이 VM 관련 파일(임시 폴더, VM 번들, 윈도우 섀도 복사본)이 자동으로 정리되지 않고 계속 쌓여요. 특히 배경 서비스(CoworkVMService)가 채팅만 써도 항상 돌기 때문에 코워크를 한 번도 안 써도 공간이 줄고, 지워도 다시 생성돼요. 한 사용자는 수백 GB까지 찼다고 주장하지만 그 수치와 세부 원인(월 1회 이미지 재생성 등)은 확인되지 않았고, '자동 정리 없이 계속 쌓인다'는 현상 자체는 여러 깃허브 버그 신고로 확인돼요.
용어 풀이 - 코워크(Cowork)
- 클로드가 사용자 PC 안에서 파일 정리·코드 실행 같은 실제 작업을 대신 해주는 앤트로픽 기능
- VM
- 컴퓨터 안에 소프트웨어로 만든 또 하나의 가상 컴퓨터(virtual machine)
- Hyper-V
- 윈도우에 내장된 가상 컴퓨터 실행 기능(마이크로소프트)
- CoworkVMService
- 코워크의 가상 컴퓨터를 관리하려고 윈도우 백그라운드에서 상시 도는 프로그램
- 섀도 복사본(VSS)
- 윈도우가 파일 복원을 위해 만들어 두는 디스크 스냅샷(볼륨 섀도 복사본)
- GC(가비지 컬렉션)
- 안 쓰는 데이터를 자동으로 찾아 지워 공간을 되돌려주는 처리
운영자 인사이트
코워크를 안 쓴다면 서비스 관리(services.msc)에서 CoworkVMService를 '사용 안 함'으로 바꿔 축적을 멈추는 게 가장 확실해요. 이미 찬 공간은 임시 폴더의 wvm- 폴더와 코워크 VM 번들(vm_bundles), 윈도우 섀도 복사본(vssadmin delete shadows /for=C: /all)을 지운 뒤 재부팅하면 되돌아와요. 서비스를 켠 채로 지우면 다시 쌓이니 순서에 주의하세요.
원본 보기 (reddit:claudeai)
앤트로픽이 해커원(HackerOne)에서 운영하는 '사이버 탈옥' 신고 프로그램(Cyber Jailbreak VDP)이 7월 1일 다시 접수를 시작했어요. 프런티어 사이버 보안 모델인 페이블 5(Fable 5)를 우회해서, 실제로 동작하는 공격 코드나 악성코드, 공격 인프라를 만들게 하는 것처럼 '사이버 공격에 실질적으로 도움이 되는' 탈옥을 신고받는 창구예요. 다만 버그 바운티와 달리 금전 보상은 없고, 신고 확인과 협력만 약속해요. 이 재개는 6월 12일 미국 정부가 '코드 취약점 점검'을 빙자한 탈옥을 근거로 페이블 5·미토스 5(Mythos 5) 접근을 일시 중단시킨 사안과 맞물려 있어요.
용어 풀이 - VDP
- Vulnerability Disclosure Program. 취약점을 신고받는 공개 창구로, 버그 바운티와 달리 보통 금전 보상이 없음
- 탈옥(jailbreak)
- AI가 거부하도록 설정된 위험한 답변을 우회 기법으로 끌어내는 행위
- 버그 바운티(bug bounty)
- 보안 취약점을 찾아 신고하면 금전 보상을 주는 제도
- 공격 코드(exploit code)
- 소프트웨어의 취약점을 실제로 공격하는 데 쓰는 코드
운영자 인사이트
AI에게 '이 코드의 취약점을 봐 줘'라고 시키는 평범한 보안 점검 요청도 탈옥 통로가 될 수 있다는 걸 보여주는 사례예요. 클로드나 클로드 코드(Claude Code)로 보안 리뷰를 자동화하는 팀이라면, 모델이 방어가 아니라 공격용 코드를 만들어내는 경계 지점을 인지하고, 문제를 발견하면 이 무보상 공개 창구로 신고하는 경로를 알아두면 좋아요.
여러 관점으로 보기 - 프로그램 페이지 클로드를 우회해 공격 코드·악성코드를 만들게 하는 '사이버 탈옥'을 신고받는 무보상 공개 창구예요. HackerOne
- 발단 사건(공식) 6월 12일 미국 정부가 '코드 취약점 점검'을 빙자한 탈옥을 근거로 프런티어 모델 접근을 일시 중단시켰다고 앤트로픽이 밝혔어요. Anthropic
- 유료 프로그램과 구분 이 창구와 별개로, 보편적 탈옥을 찾으면 최대 3만5천 달러를 주는 유료 '모델 안전 버그 바운티'도 따로 운영해요(생물·화학 등 위험 영역 중심). Anthropic (Claude Help Center)
- 커뮤니티 반응 해커뉴스에 올라왔지만 점수 2점·댓글 0개로 반응은 거의 없어요. Hacker News
원본 보기 (hn:anthropic)
앤트로픽이 6월 30일 과학 연구용 워크벤치 '클로드 사이언스(Claude Science)'를 내놨어요. 흩어진 데이터베이스와 코딩 노트북, 터미널을 한 곳에 모아, 연구를 총괄하는 조정 에이전트가 60여 개 데이터베이스와 스킬을 부리고 필요하면 전문 에이전트를 불러오며, 인용과 계산을 검증하는 리뷰어 에이전트까지 두는 구조예요. 새 모델이 아니라 기존 클로드(오푸스 4.8) 위에서 도는 앱이고, 유료 구독자에게 맥·리눅스 베타로 열렸어요. 대상은 개발자가 아니라 신약 개발·생물학 연구자예요.
용어 풀이 - 에이전트(agent)
- 목표만 주면 스스로 판단해 여러 단계 작업을 대신 수행하는 AI 프로그램
- 스킬(skill)
- 자주 쓰는 작업 절차를 재사용 가능한 형태로 저장해 둔 기능 묶음
- 커넥터(connector)
- 외부 도구나 데이터베이스를 AI에 연결해 주는 접속 장치
- 워크벤치(workbench)
- 흩어진 도구를 한 화면에 모아 작업하는 통합 작업 공간
- API/SDK
- 다른 개발자가 그 기능을 자기 프로그램에 붙여 쓰도록 여는 프로그래밍 창구
운영자 인사이트
제품 자체는 과학자용이라 코딩 도구는 아니지만, 클로드 코드에서 익숙한 '에이전트가 에이전트를 부르는' 다중 에이전트 구조와 재사용 가능한 스킬·커넥터(연결 도구) 방식을 수직 제품으로 묶어낸 사례라, 에이전트를 직접 짜는 분에겐 설계 참고가 돼요. 다만 개발자용 API나 SDK는 공개되지 않았어요.
여러 관점으로 보기 - 공식 발표 앤트로픽이 조정 에이전트·전문 에이전트·리뷰어 에이전트와 60여 개 스킬·데이터베이스로 짠 연구 워크벤치라고 공식 소개해요. Anthropic
- 제품 성격·대상 클로드 코드처럼 고수준 지시로 스스로 일하지만, 대상은 개발자가 아니라 신약 개발·계산생물학 연구자라고 짚어요. MIT Technology Review
- 기술 구조·경쟁 엔비디아 바이오니모와 Evo 2·Boltz-2 같은 특화 모델을 물리고, 구글·오픈AI도 비슷한 과학 도구로 맞불을 놨다고 전해요. TechFundingNews
- 개발자 반응 해커뉴스에선 '맞춤 설정을 얹은 클로드 코드'라며 긴 작업용 추상화와 스킬 구성을 평가하지만, 인용 환각을 걱정하는 목소리도 커요. Hacker News
원본 보기 (hn:anthropic)