주요 업데이트
7월 10~11일 이틀에 걸쳐 나온 Claude Code v2.1.206·207은 권한·동의 부분을 집중적으로 손봤어요. v2.1.207은 `claude -p`·SDK 같은 비대화형 실행에서 원격 관리 설정이 보안 동의 창을 한 번도 안 띄우고 '동의함'으로 영구 기록되던 버그를 고쳤고, 기업용 백엔드(Bedrock·Vertex AI·Foundry)에서는 옵트인(`CLAUDE_CODE_ENABLE_AUTO_MODE`) 없이 Auto 모드를 기본 제공해요(끄려면 설정에서 `disableAutoMode`). 여기에 긴 목록·표·코드 블록을 스트리밍할 때 터미널이 멈추고 키 입력이 밀리던 문제도 잡았고, 하루 앞선 v2.1.206은 `/cd` 경로 자동 제안, 커밋된 CLAUDE.md에서 코드로 유추 가능한 내용을 덜어내자고 권하는 `/doctor` 점검, `remote.pushDefault`로도 자동 푸시하는 `/commit-push-pr`, 프로젝트 밖 워크트리 진입 시 확인받는 `EnterWorktree` 등 작업 흐름과 안전 장치를 다듬었어요.
용어 풀이 - Auto 모드
- Claude가 권한 승인을 대신 판단하고, 별도 분류 모델이 파일 대량 삭제·데이터 유출 같은 위험 작업을 실행 전에 차단하는 실행 모드
- 비대화형 실행
- 사람이 프롬프트에 직접 응답하지 않고 `claude -p`나 SDK로 자동 실행하는 방식(헤드리스)
- 원격 관리 설정
- 조직·관리자가 중앙에서 배포해 사용자 환경에 적용하는 정책 설정(remote managed settings)
- Bedrock·Vertex AI·Foundry
- 각각 AWS·구글 클라우드·마이크로소프트가 제공하는 기업용 AI 모델 호스팅 백엔드
- 워크트리
- 한 저장소에서 여러 브랜치를 각각 별도 디렉토리로 동시에 체크아웃하는 Git 기능(git worktree)
운영자 인사이트
CI·헤드리스에서 `claude -p`를 돌리는 팀엔 이번 동의 우회 수정이 실질적이에요 — 조직이 내려주는 원격 관리 설정이 사람 확인 없이 '동의'로 굳던 경로라, 버전을 올린 뒤 실제 권한 정책이 의도대로 먹는지 점검할 만해요. Auto 모드가 기업용 백엔드에서 기본으로 켜지는 것도 팀 차원에서 `disableAutoMode` 방침을 미리 정해두면 좋아요.
여러 관점으로 보기 - v2.1.207 릴리스 노트 (보안 동의 수정·Auto 모드 기본화) 비대화형 실행에서 동의 창 없이 원격 관리 설정이 승인되던 버그를 고치고, 기업용 백엔드에서 Auto 모드를 기본 제공하며, 스트리밍 중 터미널 멈춤·키 입력 밀림도 잡았어요. GitHub
- v2.1.206 릴리스 노트 (작업 흐름·안전 장치) `/cd` 경로 자동 제안, 커밋된 CLAUDE.md 다이어트를 권하는 `/doctor` 점검, `remote.pushDefault` 자동 푸시, 프로젝트 밖 워크트리 진입 확인 등을 더했어요. GitHub
- 배경: 이번에 기본값이 바뀐 Auto 모드란 Claude가 권한 승인을 대신 판단하고 별도 분류 모델이 위험한 작업을 사전 차단하는 실행 모드로, Bedrock·Vertex·Foundry에서는 원래 옵트인이 필요했다고 설명해요. Claude Code Docs
원본 보기 (github-releases:claude-code)
Cursor 3.11(2026년 7월 10일)이 메인 에이전트 대화를 멈추지 않고 옆에서 따로 돌리는 '사이드 챗(side chat)'을 넣었어요. `/side`·`/btw`나 채팅 상단 플러스 버튼으로 열면 메인 맥락을 물려받은 독립 대화가 만들어지고, 질문·아이디어 탐색·곁가지 조사를 하다가 @멘션으로 결과를 메인 대화로 다시 끌어올 수 있어요. 여기에 지난 에이전트 대화를 이름·PR 번호 너머로 훑는 대화 검색(명령 팔레트 Cmd+K, 대화 안에서는 Cmd+F)과, 여러 화면에 흩어져 있던 프로젝트·레포 선택 UI를 한곳에 모은 개편도 함께 왔어요.
용어 풀이 - 사이드 챗 (side chat)
- 메인 대화를 멈추지 않고 옆에서 따로 돌리는 보조 에이전트 대화
- 에이전트 (agent)
- 지시에 따라 코드를 스스로 읽고 고치며 작업하는 AI 실행 단위
- 명령 팔레트 (command palette)
- 단축키(Cmd+K 등)로 여는 명령 검색·실행 입력창
- 레포 (repo)
- 코드와 변경 이력을 담는 저장소, repository의 줄임말
- PR (pull request)
- 작업한 코드 변경을 본 저장소에 병합해 달라고 요청하는 단위
운영자 인사이트
대화 검색·인-챗 Ctrl+F·병렬 대화는 모두 포럼에서 여러 달 반복 요청되던 기능이라, 이번 업데이트는 긴 에이전트 세션에서 곁가지 작업을 메인 흐름 안 끊고 처리하려는 사용자 요구를 정면으로 채운 셈이에요.
여러 관점으로 보기 - 공식 changelog — 3개 핵심 기능 상세 사이드 챗은 `/side`·`/btw`·플러스 버튼으로 열고 각각이 되짚어 볼 수 있는 완전한 에이전트 대화예요. 대화 검색은 명령 팔레트(Cmd+K)로 지난 대화를 로컬 인덱싱해 훑고, 대화 안에서는 Cmd+F로 찾아요. 프로젝트·레포 선택 UI도 위치별 범위 검색·원격 머신 통합 메뉴로 개편됐어요. Cursor
- 버전·배포일 교차 확인 메인 changelog 최상단이 '3.11 — Side Chats and Conversation Search'(2026년 7월 10일)로, 수집된 발행일과 일치해요. Cursor
- 커뮤니티 수요 — 인-챗 검색이 오래된 요청 대화 안에서 텍스트를 찾는 Ctrl+F가 2026년 5~6월 여러 스레드로 반복 요청됐고, '긴 답변을 잃어 같은 질문을 또 한다'는 불편이 쌓여 있었어요. Cursor Community Forum
- 커뮤니티 수요 — 병렬 대화 요청 여러 대화를 동시에 돌리려는 요청이 포럼에 꾸준했고, 사이드 챗이 이 워크플로 공백을 겨냥해요. Cursor Community Forum
원본 보기 (rss:cursor-changelog)
AI 에이전트가 웹페이지를 원본 HTML 그대로 읽으면 위키백과 한 페이지가 약 6만8천 토큰, 나이키 홈은 약 35만 토큰이 든다는 실측이 올라왔어요. Claude Code 내장 웹 읽기는 위키백과를 약 950토큰으로 요약하고 일부 Cloudflare도 통과하지만 자바스크립트로 그려지는 페이지나 강한 봇 차단(나이키 403)에선 아무것도 못 가져와서, 글쓴이는 스텔스 크로뮴 기반 오픈소스 MCP(fortress)로 자바스크립트 페이지 285토큰·나이키 700토큰까지 줄였다고 주장해요. 다만 댓글에선 'HTML을 마크다운으로만 정리해도(Jina Reader·Trafilatura) 6만8천이 3~5천 토큰으로 줄고 자바스크립트 경우도 되는데 전용 브라우저까지 필요하냐'는 반론이 붙었어요.
용어 풀이 - 토큰(token)
- 언어 모델이 글을 처리하는 최소 단위. 대략 영어 4글자·한글 1~2글자가 1토큰이며 비용·처리량이 토큰 수에 비례한다.
- HTML
- 웹페이지의 구조를 적는 마크업 언어. 태그·스크립트가 많아 원본 그대로면 토큰이 크게 늘어난다.
- MCP(Model Context Protocol)
- AI 에이전트에 외부 도구·데이터를 연결하는 표준 규격. 앤트로픽이 공개했다.
- 스텔스 브라우저(stealth browser)
- 봇 탐지를 피하도록 브라우저 지문을 위장한 브라우저. 크로뮴을 개조해 사람이 쓰는 브라우저처럼 보이게 한다.
- 마크다운(markdown)
- 최소한의 기호로 서식을 적는 경량 문서 형식. HTML에서 본문만 추려 토큰을 줄일 때 쓴다.
운영자 인사이트
핵심은 '원본 HTML을 그대로 먹이지 마라'예요 — 6만8천 토큰은 아무 처리 안 한 날것 수치라 마크다운 추출만 해도 대부분 3~5천으로 떨어지고, 스텔스 브라우저의 진짜 값어치는 토큰 절약보다 자바스크립트 렌더링·봇 차단 페이지를 뚫는 데 있어요.
여러 관점으로 보기 - 측정·도구(원문) 글쓴이가 만든 오픈소스 도구예요. 원본 HTML 토큰량(위키백과 6만8천·나이키 35만)과, 스텔스 크로뮴 MCP로 자바스크립트 페이지 285토큰·나이키 700토큰까지 줄였다는 벤치마크가 정리돼 있어요. 별 303개, 2026-07-02 생성. GitHub
- 여론·반론 8점·댓글 3개로 관여도는 낮지만 반론이 알차요. 'HTML을 마크다운으로만 추출해도(Jina Reader·Trafilatura) 6만8천이 3~5천 토큰으로 줄고 자바스크립트 경우도 된다'는 지적과, 사람이 직접 켠 브라우저도 요즘 자주 차단당한다는 공감이 달렸어요. Hacker News
- 제품 배경 Fortress를 만든 팀의 제품 사이트예요. 오픈소스 엔진과 함께 상용 호스팅 'Tilion Cloud'(대기자 명단)를 같이 밀고 있어서, 이번 글은 사실상 런칭 홍보 성격도 있어요. Tilion
원본 보기 (hn:claude-code)
코딩 에이전트가 버튼 이름 같은 UI를 바꿔 놓으면 멀쩡하던 플레이라이트·사이프러스·셀레늄 테스트가 깨지는데, 9lives는 이때 셀렉터를 스스로 다시 찾아 고쳐 주는 self-healing 테스트 러너예요. 1단계는 실패 순간 화면 스냅샷에서 data-testid > id > aria-label > text > class 순으로 안정적인 앵커를 찾아 오프라인·결정적으로 고치고(LLM·네트워크·계정 불필요), 구조가 크게 바뀌면 이미 깔린 Claude Code·Codex 같은 CLI를 불러 쓰며, 고친 코드는 항상 diff로 보여 준 뒤 승인해야 반영돼요. 핵심은 '실패한 단언(assertion)은 앱 동작이 바뀐 신호'라고 보고 초록불을 만들려 단언은 다시 쓰지 않는다는 점인데, MIT·파이썬 약 2,500줄에 아직 v0.1 프로토타입이에요.
용어 풀이 - self-healing 테스트
- 화면이 바뀌어 깨진 테스트를 사람 손 없이 스스로 고쳐 다시 돌리는 방식
- 셀렉터 드리프트(selector drift)
- UI가 바뀌면서 기존 셀렉터가 요소를 못 찾아 테스트가 깨지는 현상
- data-testid
- 테스트가 요소를 안정적으로 찾도록 개발자가 붙여 두는 전용 식별 속성
- aria-label
- 화면 요소의 용도를 보조기술에 알려 주는 접근성 이름표
- 단언(assertion)
- 테스트가 결과가 기대와 같은지 확인하는 검증 문장
운영자 인사이트
코딩 에이전트가 테스트를 멋대로 다시 써서 회귀를 가려 버리는 문제를 겨냥해 '셀렉터는 고쳐도 단언은 못 건드린다'고 선을 그은 발상이 신선해요. 다만 나온 지 며칠 된 별 1개·댓글 0개짜리 v0.1이라 실제 효과는 아직 지켜봐야 해요.
여러 관점으로 보기 - 원문·기능·성숙도 만든 사람이 직접 올린 저장소예요. 3단계 힐링 구조와 '단언은 안 고친다'는 원칙을 설명하고 MIT·파이썬 약 2,500줄이에요. 다만 별 1개·커밋 11개·v0.1.3(2026-07-09)이라 아직 초기 프로토타입이고 성공률·벤치마크 수치는 없어요. GitHub
- 커뮤니티 반응 2026-07-10 Show HN으로 올라왔지만 2점·댓글 0개로 반응이 거의 없어요. 커뮤니티 검증이나 실사용 후기는 아직 확인되지 않아요. Hacker News
원본 보기 (hn:claude-code)
트롤브리지(Trollbridge)는 코딩 에이전트를 YOLO 모드로 굴리면서도, 에이전트가 바깥으로 내보내는 웹 요청(HTTP·HTTPS)만 골라서 막아 주는 프록시예요. 파일 읽기·쓰기·명령 실행 같은 내 컴퓨터 안 작업은 그대로 열어 두고, 처음 보는 주소로 나가는 요청만 잠깐 멈춰 세운 뒤 운영자가 키 하나로 승인하거나 거부하게 해 줘요(원하면 LLM이 허용·차단을 추천). 암호화된 통신(TLS)을 들여다보도록 설정하면 GET은 열어 주고 POST·DELETE는 막는 식으로 요청 방식까지 구분할 수 있고, 모든 판단은 기록으로 남아요. 따로 설치할 게 없는 단일 실행 파일이고 MIT 라이선스로 공개돼 있어요.
용어 풀이 - YOLO
- 권한 확인 없이 에이전트가 명령을 알아서 실행하는 모드. 'You Only Live Once'에서 따온 말
- 프록시(proxy)
- 통신을 대신 중계하면서 걸러 주는 중간 서버
- GET/POST
- 웹 요청 방식. GET은 데이터를 가져오고, POST는 서버로 보내 바꿈
- TLS
- 웹 통신을 암호화하는 규약. 내용까지 보려면 프록시가 중간에서 풀어 봐야 함
- LLM
- 많은 글로 학습한 대규모 언어 모델. 여기선 허용·차단을 추천하는 조언자로 씀
운영자 인사이트
에이전트 격리에서 파일·프로세스 통제는 가상머신에 맡기고 '바깥으로 나가는 통신'만 프록시로 세밀하게 잠그는 접근이라, IP를 서비스마다 일일이 열던 방화벽의 번거로움을 GET·POST 구분과 '처음 보는 주소만 붙잡아 승인' 방식으로 줄여 줘요. 다만 공개 직후 1인 프로젝트라 별점·댓글·외부 리뷰가 아직 없고, 같은 목적의 경쟁 도구도 여럿이라 실사용 검증은 지금부터예요.
여러 관점으로 보기 - 원문·기능·보안 '엔드포인트마다 방화벽이 아니라 판단하는 프록시가 필요하다'는 문제의식을 설치 한 줄과 함께 소개해요. 에이전트가 낯선 리뷰 사이트 9곳으로 POST를 시도하자 9건 모두 붙잡아 세운 사례를 예로 들어요. Trollbridge
- 코드·성숙도 MIT 라이선스에 단일 Go 실행 파일이고, 2026년 5월 개설 뒤 릴리스 60개로 활발히 개발 중(v0.9.3)이에요. 다만 별점·포크·이슈가 모두 0이고, 설치는 원격 스크립트를 셸로 바로 실행하는 `curl … | sh` 방식(SHA256 검증·사용자 폴더 설치로 완화)이에요. GitHub
- 여론·Show HN 작성자 본인이 올린 Show HN 글이에요. 공개 직후라 점수 1점에 댓글이 0개여서, 커뮤니티 반응이나 회의론은 아직 형성되지 않았어요. Hacker News
원본 보기 (hn:claude-code)
AI 에이전트가 쓰는 MCP 도구를 구독료나 API 키 없이 '호출당 과금'으로 파는 x402 결제 실험이 이어지고 있어요. 방식은 이래요 — 에이전트가 도구를 부르면 서버가 402(결제 필요) 응답으로 가격을 알려주고, USDC(달러 연동 코인)를 베이스(Base) 체인에서 건별로 지불한 뒤 도구가 열려요. 이번에 나온 GoldBean(골드빈)은 47개 API를 이렇게 파는 마켓플레이스로, npx 한 줄로 클로드·커서에 붙지만 엔드포인트 상당수가 기존 서비스를 되파는 성격이고 같은 방식 마켓플레이스가 이미 여럿이라 개별 제품의 차별점은 옅어요.
용어 풀이 - MCP
- Model Context Protocol. AI 모델에 외부 도구·데이터를 붙이는 앤트로픽의 개방형 규격.
- x402
- HTTP 402(결제 필요) 상태코드를 되살린 결제 표준. API 호출을 건별로 코인 결제로 막고 연다.
- 마이크로페이먼트
- 몇 센트 단위의 아주 작은 금액을 건별로 주고받는 결제.
- USDC
- 미국 달러에 1대1로 연동되는 스테이블코인(달러 연동 코인).
- x402 재단
- 코인베이스가 기여한 x402를 표준화하려 리눅스 재단 산하에 만든 조직.
운영자 인사이트
'MCP 도구 건별 과금'이라는 방향은 앤트로픽·코인베이스·클라우드플레어가 x402 재단으로 밀 만큼 뜨겁지만, 정작 실수요는 아직 얇아요 — 온체인 거래 상당수가 테스트·부풀린 활동이라는 분석에 코인데스크도 '수요가 아직 없다'고 짚었고, 이 글 자체도 2점·댓글 0개로 반응이 거의 없었어요.
여러 관점으로 보기 - 원문 제품 47개 API를 호출당 과금으로 파는 마켓플레이스예요. x402·USDC로 결제하고 npx goldbean-mcp로 MCP에 연결하며, IP당 하루 50건은 무료라고 안내해요. GoldBean
- HN 반응(화제성) Show HN 글은 2점·댓글 0개로 사실상 반응이 없었어요. 작성자도 숫자로만 된 계정이라 자기홍보 성격이 짙어요. Hacker News
- 표준 배경(왜 화제인가) x402는 오래 잠들어 있던 HTTP 402 상태코드를 되살린 결제 표준이에요. 코인베이스가 기여해 리눅스 재단 산하 x402 재단으로 표준화됐고 AWS·클라우드플레어·앤트로픽·서클 등이 참여해요. InfoQ
- 회의론(실수요) 코인베이스가 미는 x402가 마이크로페이먼트를 풀려 하지만 '아직 수요가 없다'고 코인데스크가 짚었어요. 실제 온체인 거래액도 얇고 상당수가 테스트·부풀린 활동이라는 분석이 함께 나와요. CoinDesk
- MCP 수익화 실무 담론 MCP 도구를 x402로 과금할지 스트라이프로 과금할지 비교하는 글이 나올 만큼 'MCP 도구 건별 수익화'는 실무 화두가 됐어요. WorkOS
원본 보기 (hn:mcp-server)
에이전트픽(agentpeek)은 터미널에 묶여 있던 클로드 코드 세션을 브라우저에서 조종하게 해주는 무료 자체호스팅 제어판이에요. 각 세션을 사라지지 않는 tmux 세션으로 띄워 두기 때문에 노트북을 닫거나 자리를 떠도 폰 브라우저에서 그대로 이어받을 수 있고, 화면은 터미널을 직접 만지는 셸 모드와 토큰을 한 글자씩 흘려주며 오푸스·소넷·하이쿠 모델을 골라 쓰는 채팅 모드 두 가지로 열려요. 접속은 테일스케일(Tailscale) 사설망 안에서만 열리고 선택적 비밀번호를 걸 수 있으며, 작업이 끝나면 ntfy.sh로 폰 알림을 보내고 음성 입출력·파일 @참조·비용 표시 같은 편의 기능도 붙어 있어요. MIT 라이선스지만 공개 한 달 남짓에 스타 1개·릴리스 0개로 아직 검증 전인 초기 단계예요.
용어 풀이 - tmux
- 터미널 하나에서 여러 작업 창을 띄우고, 접속을 끊어도 그 작업이 계속 살아 있게 해 주는 도구
- 테일스케일(Tailscale)
- 떨어져 있는 여러 기기를 같은 사설망에 있는 것처럼 안전하게 이어 주는 VPN 서비스
- ntfy.sh
- 간단한 요청 한 번으로 스마트폰에 푸시 알림을 보내 주는 오픈소스 알림 서비스
- 자체호스팅(self-hosted)
- 남의 클라우드가 아니라 자기 서버·기기에 직접 설치해 운영하는 방식
운영자 인사이트
'폰에서 돌아가는 에이전트를 이어받는다'는 발상은 실용적이지만, 같은 자리에 스타 289개인 amux처럼 더 여러 세션을 오케스트레이션하는 성숙한 대안이 이미 있어요. 에이전트픽은 테일스케일을 전제로 해 설정 장벽이 있고 스타 1개로 검증 전이니, 지금은 자체 서버에 가볍게 얹어 개념을 시험해 보는 정도로 보는 게 맞아요.
여러 관점으로 보기 - 제품·기능 노트북을 닫아도 폰 브라우저에서 클로드 코드 세션을 셸 모드나 스트리밍 채팅 모드로 이어받고, ntfy.sh 폰 알림·음성 입출력·파일 @참조·비용 표시까지 제공해요. GitHub
- 성숙도·라이선스 공개 한 달 남짓(2026-06-14 생성)에 스타 1개·포크 0·릴리스 0으로 아직 검증 전이지만, 오늘까지 커밋이 이어지는 활발한 MIT 프로젝트예요. GitHub
- 보안 모델 접속을 127.0.0.1에만 묶고 테일스케일 사설망으로만 열며, 선택적 비밀번호는 PBKDF2 해시와 IP별 잠금으로 보호해요. GitHub
- 대안·맥락 같은 범주에 스타 289개인 amux처럼 여러 세션을 나란히 오케스트레이션하는 더 성숙한 대안이 있어 경쟁이 붐비는 영역이에요. GitHub
원본 보기 (reddit:claudeai)
클로드 코드(Claude Code) 사용량이 금세 바닥난다는 개발자들이 요즘 오픈웨이트 코딩 모델 GLM 5.2를 대안으로 써 보고 있어요. GLM 5.2는 중국 Z.ai가 2026년 6월 공개한 100만 토큰 맥락 모델로, 환경변수(ANTHROPIC_BASE_URL·API 키)만 바꾸면 클로드 코드 하네스에 그대로 붙고, API 값이 클로드 오퍼스(Opus 4.8) 출력 토큰의 대략 1/5 수준이에요. 커뮤니티 후기는 '값은 훨씬 싼데 체감 성능은 80~90% 정도'로 대체로 후하지만, 화면 캡처를 못 읽는 텍스트 전용이라 UI 확인이나 복잡한 여러 파일 수정에선 오퍼스가 여전히 앞선다는 평이 많아요.
용어 풀이 - GLM 5.2
- 중국 Z.ai(지푸)가 2026년 6월 공개한 오픈웨이트 코딩·에이전트 모델. MIT 라이선스, 100만 토큰 맥락
- 오픈웨이트(open-weight)
- 모델 가중치를 공개해 직접 내려받아 자체 서버에서도 돌릴 수 있는 방식. 여기선 MIT 라이선스로 공개
- 하네스(harness)
- AI 모델을 감싸 파일 읽기·명령 실행 등 코딩 작업을 시키는 실행 환경. 클로드 코드가 대표 예
- 토큰(token)
- 모델이 글을 처리하는 최소 단위. 사용량과 요금을 매기는 기준
- SWE-bench
- 실제 소프트웨어 버그 수정 능력을 재는 코딩 평가 지표
운영자 인사이트
실사용 갈림길은 벤치 점수 몇 점 차이가 아니라, GLM이 화면 캡처를 못 읽는 텍스트 전용이고 지시 따라가기(steering)가 약하다는 점이라, 값싼 상시 작업엔 GLM·시각 확인엔 오퍼스로 나눠 쓴다는 후기가 많아요.
여러 관점으로 보기 - 벤치마크·가격 비교 코딩·에이전트 벤치는 오퍼스가 대체로 앞서고 GLM은 수학·터미널 일부에서 앞서요. GLM API는 입력 100만 토큰당 1.40달러, 출력 4.40달러로 정리돼 있어요. LLM-Stats
- 클로드 코드 하네스 연동법 클로드 코드가 읽는 환경변수 두 개(엔드포인트 주소·API 키)를 Z.ai나 오픈라우터(OpenRouter)로 돌려 GLM 5.2를 붙이는 방법을 정리했어요. 앤트로픽이 지원하는 설정 방식이에요. MindStudio
- 비용 우위 보도 Z.ai의 오픈웨이트 GLM 5.2가 여러 장기 코딩 벤치에서 GPT-5.5를 앞서면서도 값은 1/6 수준이라고 전한 보도예요. VentureBeat
- 공식 모델 정보 Z.ai 개발자 문서로, 100만 토큰 맥락·최대 12.8만 토큰 출력·생각 강도(reasoning effort) 조절 등 공식 사양을 확인할 수 있어요. Z.ai Developer Docs
원본 보기 (reddit:claudeai)
깃허브(GitHub) 코드 스캐닝의 정적 분석 엔진 CodeQL 2.26.0에 AI 프롬프트 인젝션 탐지 쿼리 js/system-prompt-injection이 추가됐어요. 믿을 수 없는 사용자 입력이 AI 모델의 시스템 프롬프트나 도구 설명(tool description)으로 흘러들어가 모델 동작을 조작당하는 경로를, 자바스크립트·타입스크립트 코드에서 데이터 흐름으로 찾아내요. OpenAI(Sora 영상 생성·Realtime 세션 지시문), Anthropic(레거시 문장 완성 프롬프트), 구글 GenAI(캐시 콘텐츠·시스템 지시문) 등 주요 SDK의 프롬프트 입력 지점을 새 취약 지점(sink)으로 넓혔고, 함께 코틀린(Kotlin) 2.4.0 지원도 들어왔어요.
용어 풀이 - CodeQL
- 코드를 데이터베이스처럼 질의(query)해 취약점을 찾아내는 깃허브의 정적 분석 엔진.
- 프롬프트 인젝션(prompt injection)
- AI 모델에 넣는 지시문에 악의적 입력을 섞어 모델 동작을 공격자 의도대로 바꾸는 공격.
- 시스템 프롬프트(system prompt)
- AI 모델의 역할·규칙을 정하는 최상위 지시문. 보통 개발자가 고정해 두는 신뢰 영역.
- SAST
- 소스 코드를 실행하지 않고 정적으로 분석해 보안 결함을 찾는 기법(Static Application Security Testing).
- sink(취약 지점)
- 오염된 데이터가 도달하면 취약점이 되는 코드 지점. 여기서는 AI SDK의 프롬프트 입력 인자.
운영자 인사이트
AI 기능을 코드에 붙이는 순간 '사용자 입력이 시스템 프롬프트로 새는' 새 취약점이 생기는데, 이제 코드를 돌리지 않고 데이터 흐름만으로 잡아 CI 보안 검사에 자연스럽게 넣을 수 있게 된 점이 핵심이에요.
여러 관점으로 보기 - 공식 발표 CodeQL 2.26.0의 js/system-prompt-injection 쿼리 추가와 OpenAI·Anthropic·구글 GenAI 프롬프트 인젝션 취약 지점 확장을 알리는 공식 체인지로그예요. GitHub
- 상세 변경 로그 코틀린 2.4.0 지원과 쿼리별 변경 내역, 프롬프트 인젝션 sink 재분류까지 담은 CodeQL 공식 버전별 변경 로그예요. GitHub
- 쿼리 상세·대응법 이 쿼리가 무엇을 잡는지(사용자 입력이 시스템 프롬프트·도구 설명으로 흘러드는 경로), 위험(제약 우회·민감 정보 유출), 권장 대응(역할 분리·허용 목록·고정 설명)을 설명해요. CWE-1427, 보안 심각도 7.8이에요. GitHub
원본 보기 (rss:github-changelog)