매일 코딩 소식 · 2026년 9월 9일

2026년 9월 9일 AI 코딩 소식

TL;DR

  • 9월 8일 20시 39분 UTC 에 나온 v1.0.218 이 묶어 둔 클로드 코드를 2.1.263 에서 2.1.265 로 올렸는데, ubuntu-latest 러너에서 설치 스크립트가 성공을 찍고 종료 코드 0 으로 끝나면서도 /home/runner/.local/bin/claude 를 만들지 않아 모든 실행이 'native binary not found' 로 멈췄어요. 종료 코드가 0 이라 액션이 준비해 둔 재시도도 안 걸렸고, 이슈가 열린 지 한 시간 만에 댓글 10개가 달리고 다른 저장소 여러 곳이 앞 버전 고정을 올리며 이 이슈를 걸었어요. 한 시간 뒤 나온 v1.0.219 가 클로드 코드를 2.1.266 으로 올리고 v1 태그도 그리로 옮겨졌지만, 2.1.266 변경 목록에는 설치 관련 수정이 한 줄도 없고 이슈는 지금도 열려 있어요.
  • 앤트로픽이 8월 말 일부 이용자에게 '흔한 정보 탈취 악성코드로 사람들 컴퓨터에서 클로드 로그인 세션을 훔쳐 계정에 들어가 사용량을 써 버리는 공격자를 확인했다'고 알렸어요. 지목된 악성코드는 윈도우의 Vidar·Lumma·StealC·RedLine·Acreed 와 맥 일부의 Atomic Stealer 인데, 브라우저에 저장된 로그인 쿠키와 비밀번호를 통째로 긁어가 이미 로그인된 상태를 그대로 흉내 내기 때문에 2단계 인증이 걸려 있어도 막히지 않아요. 앤트로픽은 털린 세션을 강제로 로그아웃시키고 등록된 카드를 지우고 무단 결제를 환불했는데, 9월 8일 테크크런치 보도에 실린 맥스 20x 이용자 사례에서는 '털린 세션 키로 승인되지 않은 클로드 코드 OAuth 토큰이 발급됐다'고 설명하면서도 어떻게 접근했는지는 끝내 밝히지 못했고, 계정 지원이 총 사용량만 보고 항목별 내역은 요청해도 보지 않아 이런 도용이 몇 달간 안 들킬 수 있다고 적혔어요.
  • 클로드 맥스 구독자 쪽이 9월 8일 범위를 넓힌 집단소송 소장을 냈는데, 광고된 '프로의 5배·20배'가 5시간마다 초기화되는 세션에만 걸리고 그 위에 주간 한도가 따로 있다는 점을 구매 과정에서 충분히 알리지 않았다는 주장이에요. 원고 쪽은 앤트로픽이 2025년 7월에 안내한 주간 사용 시간대(맥스 5배는 소네트 140~280시간, 20배는 240~480시간)로 따지면 실제 제공량이 프로의 3.5배와 6~8배에 그친다고 계산했어요. 앤트로픽은 8월 19일 각하 신청에서 한도 설명이 구매 과정에 뜨는 링크로 제공됐다고 반박했고, 심리는 11월 6일이라 아직 법원 판단은 없어요.

주요 업데이트

Claude Code ★★★★★

클로드 코드 깃허브 액션 v1.0.218 에서 설치가 성공으로 끝나고도 실행 파일이 없어 우분투 러너의 모든 실행이 실패해요

9월 8일 20시 39분 UTC 에 나온 v1.0.218 이 묶어 둔 클로드 코드를 2.1.263 에서 2.1.265 로 올렸는데, ubuntu-latest 러너에서 설치 스크립트가 성공을 찍고 종료 코드 0 으로 끝나면서도 /home/runner/.local/bin/claude 를 만들지 않아 모든 실행이 'native binary not found' 로 멈췄어요. 종료 코드가 0 이라 액션이 준비해 둔 재시도도 안 걸렸고, 이슈가 열린 지 한 시간 만에 댓글 10개가 달리고 다른 저장소 여러 곳이 앞 버전 고정을 올리며 이 이슈를 걸었어요. 한 시간 뒤 나온 v1.0.219 가 클로드 코드를 2.1.266 으로 올리고 v1 태그도 그리로 옮겨졌지만, 2.1.266 변경 목록에는 설치 관련 수정이 한 줄도 없고 이슈는 지금도 열려 있어요.

용어 풀이
CI
코드를 올릴 때마다 자동으로 빌드와 검사를 돌리는 절차
SHA
깃에서 커밋 하나를 가리키는 고유 문자열
UTC
세계 표준시. 한국 시간보다 9시간 느리다
운영자 인사이트

@v1 을 쓰는 워크플로는 태그가 v1.0.219 로 옮겨져 다시 돌 수 있지만 고쳤다는 확인은 아직 없어요. SHA 로 고정한 곳은 태그 이동이 안 닿으니 깨진 0d0e087 에 묶였으면 직접 옮겨야 하고, CI 에서 claude install 을 쓴다면 종료 코드 0 을 믿지 말고 claude --version 으로 실행 파일을 확인하는 단계를 넣어 두는 게 안전해요.

여러 관점으로 보기
  • 지금 상태 이슈가 열린 한 시간 뒤 나온 v1.0.219 는 묶어 둔 클로드 코드 버전을 2.1.266 으로 올리기만 했어요. GitHub
  • 고쳤다는 기록 2.1.266 변경 목록에 적힌 수정은 게이트웨이 환경변수 하나뿐이고 설치나 실행 파일 얘기는 없어요. GitHub
  • 뿌리 설치 명령이 성공이라 찍고도 실행 파일을 그대로 두는 문제는 8월 25일에 이미 접수돼 아직 열려 있어요. GitHub

원본 보기 (reddit:claudeai)

Claude Code ★★★★★

앤트로픽이 털린 클로드 세션 키로 승인되지 않은 클로드 코드 OAuth 토큰이 발급됐다고 피해자에게 설명했어요

앤트로픽이 8월 말 일부 이용자에게 '흔한 정보 탈취 악성코드로 사람들 컴퓨터에서 클로드 로그인 세션을 훔쳐 계정에 들어가 사용량을 써 버리는 공격자를 확인했다'고 알렸어요. 지목된 악성코드는 윈도우의 Vidar·Lumma·StealC·RedLine·Acreed 와 맥 일부의 Atomic Stealer 인데, 브라우저에 저장된 로그인 쿠키와 비밀번호를 통째로 긁어가 이미 로그인된 상태를 그대로 흉내 내기 때문에 2단계 인증이 걸려 있어도 막히지 않아요. 앤트로픽은 털린 세션을 강제로 로그아웃시키고 등록된 카드를 지우고 무단 결제를 환불했는데, 9월 8일 테크크런치 보도에 실린 맥스 20x 이용자 사례에서는 '털린 세션 키로 승인되지 않은 클로드 코드 OAuth 토큰이 발급됐다'고 설명하면서도 어떻게 접근했는지는 끝내 밝히지 못했고, 계정 지원이 총 사용량만 보고 항목별 내역은 요청해도 보지 않아 이런 도용이 몇 달간 안 들킬 수 있다고 적혔어요.

용어 풀이
정보 탈취 악성코드(infostealer)
감염된 컴퓨터에서 저장된 비밀번호·쿠키·자격 증명을 긁어 공격자에게 보내는 악성 프로그램
세션 키
로그인에 성공한 뒤 발급돼 '이미 인증된 사용자'임을 증명하는 값. 이것만 있으면 비밀번호와 2단계 인증을 다시 거치지 않는다
OAuth
비밀번호를 넘기지 않고 접근 권한만 내주는 인증 표준. 발급된 토큰이 열쇠 역할을 한다
CLI
터미널에 명령을 입력해 쓰는 프로그램
운영자 인사이트

브라우저 세션 하나가 털리면 거기서 클로드 코드 OAuth 토큰이 새로 발급될 수 있다는 뜻이라, 터미널로만 쓴다고 비껴가지 않아요. 설정 > 계정의 활성 세션에서 IP 기준 위치가 낯선 세션을 끊고 등록해 둔 카드도 확인해 보세요. 다만 그 목록에 나오는 건 웹 세션뿐이라 실제로 문제가 된 클로드 코드 쪽은 안 보이고, 사용량을 항목별로 보여 주는 화면도 없어서 안 쓴 시간대에 한도가 줄었는지 스스로 적어 두는 것 말고는 탐지할 방법이 없어요.

여러 관점으로 보기
  • 앤트로픽 공식 문구와 대응 앤트로픽은 '흔한 정보 탈취 악성코드로 클로드 로그인 세션을 훔쳐 계정에 접근해 사용량을 소비하는 공격자를 최근 확인했다'고 밝혔고, 털린 세션을 무효화하고 저장된 결제 수단을 지우고 무단 결제를 환불했어요. 로그아웃은 훔쳐 간 세션을 끊을 뿐 악성코드를 지우지 않아서, 그대로 두면 다음 로그인 세션이 같은 방식으로 또 털려요. BleepingComputer
  • 무엇이 털렸고 클로드 잘못은 아니라는 대목 앤트로픽이 보낸 통지엔 악성코드가 '브라우저에 저장된 비밀번호와 로그인 쿠키, 다른 앱 자격 증명을 조용히 복사한다'며 '이 악성코드가 클로드와 관련 있거나 클로드를 통해 설치됐다고 볼 근거가 없다'고 적혔어요. 한 피해자는 감염 경로를 불법 복제 게임 내려받기로 짚었고요. Help Net Security
  • 보안 업체가 정리한 조치 순서 다시 로그인하기 전에 먼저 악성코드를 검사·제거하고, 그 브라우저에 저장해 둔 민감한 비밀번호를 바꾸고, 결제 내역을 확인한 뒤 정리가 끝나고 나서 카드를 다시 등록하라고 정리했어요. 남는 문제는 usersafety@anthropic.com 으로 연락하라고 안내했고요. Malwarebytes
  • 지금 직접 확인할 수 있는 공식 화면과 그 한계 설정 > 계정의 활성 세션 항목에서 브라우저·운영체제와 IP 기준 대략적 위치, 마지막 사용 시각을 보고 모르는 세션을 하나씩 끊을 수 있어요. 다만 이 화면이 다루는 건 웹 세션이라 클로드 코드 CLI 나 API 세션은 목록에 안 나와요. Anthropic Help Center

원본 보기 (rss:techcrunch-ai)

Claude Code ★★★★

클로드 맥스 구독자 쪽이 9월 8일 범위를 넓힌 소장을 내고 20배 요금제의 실제 제공량을 프로의 6~8배로 적었어요

클로드 맥스 구독자 쪽이 9월 8일 범위를 넓힌 집단소송 소장을 냈는데, 광고된 '프로의 5배·20배'가 5시간마다 초기화되는 세션에만 걸리고 그 위에 주간 한도가 따로 있다는 점을 구매 과정에서 충분히 알리지 않았다는 주장이에요. 원고 쪽은 앤트로픽이 2025년 7월에 안내한 주간 사용 시간대(맥스 5배는 소네트 140~280시간, 20배는 240~480시간)로 따지면 실제 제공량이 프로의 3.5배와 6~8배에 그친다고 계산했어요. 앤트로픽은 8월 19일 각하 신청에서 한도 설명이 구매 과정에 뜨는 링크로 제공됐다고 반박했고, 심리는 11월 6일이라 아직 법원 판단은 없어요.

용어 풀이
집단소송
같은 피해를 본 다수를 대표해 소송을 내고 판결 효력을 그 전체에 미치게 하는 절차
각하 신청
본안 심리 없이 소송을 끝내 달라고 피고가 내는 신청(motion to dismiss)
운영자 인사이트

법원 판단은 11월 6일 심리 뒤로 예정돼 있지만, 지금 확인되는 사실은 앤트로픽 지원 문서에 등급별 주간 수치가 없다는 점이에요. 요금제 인상을 검토한다면 광고 배수를 예산 근거로 쓰지 말고, 2주치 사용 기록을 남겨 5시간 창과 주간 창 중 어디서 먼저 막히는지부터 재 두세요.

여러 관점으로 보기
  • 확대 소장이 짚은 구조 맥스는 2025년 4월에 나왔고 주간 한도는 그 뒤에 붙었는데 5배·20배 표기는 그대로였다고 정리했어요. 한도는 5시간 세션마다 초기화되고 그 위에 모든 모델에 걸친 주간 한도가 또 걸려요. The New Stack
  • 앤트로픽의 반박 앤트로픽은 관련 정보가 구매 과정에 표시되는 링크로 제공됐다는 입장이에요. 아직 주장 단계이고 앤트로픽이 법을 어겼다는 판단은 나오지 않았어요. tbreak
  • 소송의 출발점 6월에 처음 접수된 소장에서 원고는 맥스 20배로 올린 뒤 5시간짜리 세션 한 번에 주간 사용량의 15%가 빠졌다고 적었어요. 앤트로픽은 그때 답변을 내지 않았어요. Engadget
  • 지금 공식 문서에 있는 것 클로드 코드와 클로드가 한도를 함께 쓴다고만 적혀 있고, 등급별 주간 수치는 이 문서에 없어요. Anthropic

원본 보기 (rss:theverge-ai)

Claude Code ★★★★

클로드 코드가 문서에 없는 환경변수 하나를 로그인 강제 스위치로 바꿨다가 세 시간 만에 되돌렸어요

한국 시간 9일 새벽에 나온 v2.1.265는 `ANTHROPIC_BASE_URL` 과 `ANTHROPIC_AUTH_TOKEN` 이 둘 다 있을 때만 의미가 있던 `CLAUDE_CODE_USE_GATEWAY` 를, 그 변수 하나만 있어도 클라우드 게이트웨이 로그인을 강제하도록 바꿨어요. 그래서 이 변수를 예전에 넣어 두고 실제로는 API 키나 apiKeyHelper, 직접 넣은 인증 헤더로 쓰던 설정은 모든 요청이 'Not signed in to the Cloud gateway' 로 실패했고, 세 시간 뒤 같은 날 아침에 나온 v2.1.266이 변수 하나만으로는 다시 무시하도록 되돌렸어요. 앤트로픽은 릴리스 노트에서 이 변수를 스스로 '문서에 없는' 변수라고 적었는데, 실제로 설정 문서에도 게이트웨이 문서에도 이름이 없어요.

용어 풀이
apiKeyHelper
요청할 때마다 지정한 명령을 실행해 API 키를 받아 오게 하는 클로드 코드 설정
MDM
회사가 직원 기기의 설정을 중앙에서 내려보내 관리하는 체계 (Mobile Device Management)
IdP
직원 계정과 로그인을 한곳에서 관리하는 인증 공급자 (Identity Provider)
CI
코드를 올릴 때마다 빌드·테스트를 자동으로 돌리는 지속적 통합 체계 (Continuous Integration)
운영자 인사이트

사내 게이트웨이나 프록시를 거쳐 쓰고 있다면 셸 프로필·도커 환경변수·CI 시크릿에 예전에 복사해 둔 `CLAUDE_CODE_` 계열 변수가 남아 있는지 한 번 훑어보세요. 지금 아무 일도 안 하는 변수는 문서에 없으면 지켜 줄 약속도 없어서, 다음 판에서 스위치가 되면 요청이 한꺼번에 실패해요. 게이트웨이로 보내는 정식 경로는 관리자가 MDM으로 내리는 관리 설정이고, 개발자가 자기 설정 파일로는 못 켜요.

여러 관점으로 보기
  • 되돌린 판 앤트로픽이 릴리스 노트에 이 변수를 '문서에 없는' 변수라고 직접 적었고, 변수 하나만으로는 다시 무시하니 설정은 고칠 게 없다고 안내했어요. GitHub
  • 문제가 들어간 앞 판 세 시간 앞서 나온 판으로, 게이트웨이 로그인과 원격 측정, 플러그인 쪽을 한꺼번에 손보면서 이 변수의 동작도 같이 바뀌었어요. GitHub
  • 문서가 적어 둔 정식 경로 게이트웨이는 회사가 직접 띄우는 서버이고 연결은 관리자가 내리는 forceLoginMethod·forceLoginGatewayUrl 로만 켜져요. 개발자가 자기 설정 파일에 넣은 값은 무시된다고 적혀 있어요. Anthropic
  • 같은 판의 원격 측정 변화 클로드 데스크톱과 Cowork 도 회사 게이트웨이를 거칠 때 로그인한 이메일과 IdP 그룹을 원격 측정에 함께 실어 보내요. 이 값은 맨 마지막에 덧씌워져서 직접 지정해 둔 값으로는 못 바꿔요. Anthropic

원본 보기 (github-releases:claude-code)

Claude Code ★★★★

클로드 코드 클라우드 세션 안에서 셸을 얻은 개발자가 파이어크래커 마이크로 VM 에 읽기 전용 하네스 디스크가 붙어 있다고 적었어요

9월 8일 해커뉴스에 올라온 개인 글이 클로드 코드 클라우드·모바일 세션이 도는 가상 머신 안쪽을 정리했는데, 글쓴이는 에이전트에게 스크립트를 돌리게 해 셸을 얻은 뒤 웹소켓으로 붙는 자기 도구 ws-term 으로 들여다봤다고 밝혔어요. 그가 적은 구성은 커널 6.18.5-fc-v20 을 쓰는 파이어크래커 마이크로 VM 에 PID 1 을 systemd 대신 process_api 라는 러스트 프로그램이 맡고, 324MB Bun 실행 파일인 클로드 하네스는 341MB 읽기 전용 디스크(/opt/claude-code)에 들어 있으며, 쓰기 가능한 256GB 디스크는 세션이 회수돼도 다시 붙고, 바깥으로 나가는 길은 TLS 를 중간에서 풀어 보는(MITM) 443 전용 게이트웨이 하나뿐이고 들어오는 길은 없다는 거예요. 앤트로픽 공식 문서는 이 대목을 '격리된 앤트로픽 관리 VM' 과 '기본적으로 제한되는 네트워크 접근' 으로만 적어 뒀고, 글쓴이도 댓글에 '샌드박스 안에서 닿은 것뿐이라 API 뒤에서 무엇을 하는지는 볼 수 없다' 고 스스로 범위를 그었어요.

용어 풀이
VM
한 컴퓨터 안에 소프트웨어로 만들어 낸 또 하나의 컴퓨터
파이어크래커
아마존이 만들어 공개한 초경량 가상 머신 엔진. 수십 밀리초 만에 뜨는 작은 VM 을 만든다
PID 1
리눅스가 부팅할 때 가장 먼저 띄우는 프로세스. 보통 systemd 가 맡는다
MITM
통신 중간에 끼어들어 암호를 풀어 내용을 보고 다시 묶어 보내는 방식. Man-In-The-Middle
하네스
모델 바깥을 감싸 실제 작업을 굴리는 실행 얼개
운영자 인사이트

사내 저장소를 클라우드 세션에 물릴지 보고 있다면, 공식 문서가 '격리된 앤트로픽 관리 VM' 이라고만 적어 둔 대목의 실제 모양을 처음 볼 수 있는 글이에요. 관측대로 바깥이 443 하나라면 표준 포트가 아닌 사내 패키지 저장소는 세션에서 못 닿고, 그 하나로 웹소켓 셸이 밖으로 나온 만큼 클라우드 환경의 네트워크 접근 수준(기본값 Trusted)을 그대로 둘지가 실질적인 통제점이에요. 다만 글쓴이 스스로 안에서 grep 으로 닿은 것뿐이라고 밝혔으니 도입 판단은 자체 호스팅 환경 문서와 함께 보세요.

여러 관점으로 보기
  • 공식 문서가 밝혀 둔 격리 모델 앤트로픽 문서는 클라우드 세션마다 '격리된 앤트로픽 관리 VM' 이 뜨고, 깃 자격 증명과 서명 키는 샌드박스 밖에 두고 프록시가 대신 인증한다고 적었어요. 네트워크 접근을 꺼도 앤트로픽 API 와는 통신할 수 있어 데이터가 VM 밖으로 나갈 수 있다는 문장도 함께 있고, 비활성으로 회수된 세션을 다시 열면 새 VM 에 대화 기록만 복원되며 돌던 서브에이전트와 셸 작업은 복원되지 않아요. Anthropic
  • 글쓴이가 밝힌 조사 방법과 한계 글쓴이는 댓글에서 '에이전트를 설득해 스크립트를 돌리게 해 셸을 얻은 뒤 grep 으로 뒤졌다' 고 적고, 웹소켓으로 붙는 자기 도구로 접속했다고 밝혔어요. 이어 '샌드박스 안에서 닿은 것뿐이라 API 뒤에서 다른 일을 하고 있으면 볼 수 없다' 고 덧붙였고, 클로드 코드 쪽 서술을 반박하거나 고친 댓글은 26건 중 없었어요. Hacker News
  • 밖으로 나가는 길만 있어도 셸은 붙어요 쓰인 도구 ws-term 은 '바깥으로 나가는 연결만 되는 VM 에 셸을 붙이는' 용도로, 노트북에 웹소켓 서버를 띄우고 VM 안에서 agent.py 가 그리로 붙는 얼개예요. 별은 14개이고, README 는 웹소켓 클라이언트 예시로 클로드 모바일 앱을 적어 뒀어요. GitHub
  • 직접 굴리는 쪽과 빌려 쓰는 쪽 같은 글이 함께 살펴본 신생 서비스 Instinct 는 샌드박스를 E2B 에서 빌려 쓰고 있었고, 안은 Ubuntu 22.04.5 에 systemd 와 XFCE 데스크톱, 2 vCPU·1.9GB 램이었대요. 스레드에는 'E2B 에서 일한다' 는 댓글이 붙어 E2B 가 아파치 2.0 오픈소스이고 GCP·AWS·애저와 /dev/kvm 있는 리눅스에서 돈다고 적으면서, 샌드박스에 LLM 을 직접 붙이는 얘기에는 파이어크래커가 지원 장치가 워낙 적고 PCI 가 기본으로 없어 그 용도로는 최선의 엔진이 아닐 수 있다고 했어요. Hacker News

원본 보기 (hn:claude-code)

스킬 파일을 어떻게 관리하냐는 해커뉴스 질문에 댓글 280개가 붙었고, 되풀이해 나온 답은 저장소 한 곳에 모아 두고 도구별 스킬 폴더로 심볼릭 링크를 거는 방식이에요

9월 6일 올라온 질문에 307점과 댓글 280개가 붙었어요. 답에 되풀이해 나온 방식은 스킬을 dotfiles 나 별도 git 저장소 한 곳에 두고 ~/.claude/skills, ~/.codex/skills, ~/.config/opencode/skills 로 심볼릭 링크를 걸거나 스크립트로 뿌리는 것이고, 인터넷에서 받은 스킬 묶음은 못 미덥다는 반응이 많아 각자 되풀이하는 프롬프트를 직접 스킬로 굳히는 쪽이 남았어요. 개수를 늘리는 데 대한 경고도 나왔는데, 클로드 코드 공식 문서는 스킬 설명이 세션 시작 때 맥락에 미리 들어가고 그 목록에 쓰는 몫이 창 전체의 1% 로 정해져 있으며 넘치면 덜 부른 스킬 설명부터 버린다고 적어 뒀어요.

용어 풀이
dotfiles
홈 디렉터리에 두는 개인 설정 파일 모음. 이름이 점으로 시작해서 붙은 이름
심볼릭 링크
원본 파일이나 폴더를 가리키기만 하는 바로가기 항목. 원본을 고치면 링크로 연 쪽도 같이 바뀜
SKILL.md
스킬 하나를 이루는 문서 파일. 앞머리에 이름과 언제 쓰는지를 적고 본문에 절차를 적음
PR
Pull Request. 고친 내용을 원래 저장소에 넣어 달라고 올리는 요청
운영자 인사이트

스킬을 저장소 한 곳에 두고 각 도구 폴더로 링크만 걸어 두면 도구를 갈아타도 그대로 따라오니 오늘 바로 옮겨 둘 만해요. 다만 개수를 늘리기 전에 설명을 줄이는 게 먼저인데, 클로드 코드는 설명과 사용 시점 문구를 1,536자에서 자르고 목록 몫이 넘치면 덜 부른 스킬부터 떨어뜨리니, 안 쓰는 스킬은 주기적으로 지우는 쪽이 이득이에요.

여러 관점으로 보기
  • 공식 문서가 못 박아 둔 스킬 목록 몫 스킬 설명은 세션 시작 때 맥락에 미리 들어가고, 목록에 쓰는 몫은 맥락 창의 1% 예요. 설명과 사용 시점 문구는 1,536자에서 잘리고 SKILL.md 는 500줄 안으로 두라고 적혀 있어요. Claude Code 공식 문서
  • 한 저장소에서 여러 도구로 뿌리기 스킬을 원본 git 저장소 두 곳에 두고 스크립트로 ~/.claude/skills, ~/.codex/skills, ~/.pi/agent/skills, ~/.config/opencode/skills 에 뿌리는데, 그 스크립트가 각 자리에서 직접 손댄 흔적이 없는지 먼저 확인한대요. Hacker News
  • 스킬이 문서와 어긋났는지 자동 점검 스킬을 저장소에 모아 두고 2주마다 에이전트 작업을 돌려 원본 문서와 어긋난 스킬을 찾아 PR 을 열어요. 사람마다 판이 달라지는 걸 막으려고 도구를 가리지 않고 갱신해 주는 Go 실행 파일도 따로 만들었대요. Hacker News
  • 남이 만든 스킬을 설치·갱신하는 도구 npx skills add·update 로 스킬을 설치하고 갱신하는 MIT 도구예요. 별이 3만 개 넘고 클로드 코드·코덱스·커서·코파일럿 등 75개 넘는 에이전트를 지원하는데, 이걸 쓴다는 댓글은 클로드 데스크톱에서는 안 된다는 단서를 달았어요. GitHub
  • 스킬을 아예 걷어낸 쪽 모델이 새로 나올 때마다 스킬 효과가 떨어지는 걸 겪어서 스킬을 다 없애고 에이전트 둘레에 정해진 대로만 도는 실행 틀을 짰대요. Hacker News
  • 많이 두면 안 읽혀도 값을 치러요 스킬 파일이 많으면 끝까지 읽히지 않아도 토큰이 늘어난다며, 개수를 정하는 게 아슬아슬한 선이라고 적었어요. Hacker News

원본 보기 (hn:top-stories)

MCP ★★★★

클로드 코드 아티팩트가 커넥터를 부를 때 페이지를 보는 사람의 계정을 쓴다고 공식 문서에 적혀 있어요

앤트로픽 공식 클로드 코드 문서는 발행된 아티팩트가 MCP 커넥터를 부를 때 "그 페이지를 발행한 사람이 아니라 페이지를 보는 사람의 계정으로 호출한다"고 적어 뒀어요. 커넥터는 계정마다 붙는 것이라 보는 사람은 페이지가 쓰는 커넥터를 자기 claude.ai 설정에서 직접 연결해야 하고 첫 호출 전에 권한을 따로 승인해야 하는데, 둘 중 하나라도 빠지면 페이지는 열리되 실시간 데이터 영역만 빈 채로 보여요. 문서에는 "보는 사람에게 실시간 데이터가 안 보일 때"라는 문제 해결 항목이 따로 있고, 커넥터를 부르는 아티팩트는 어느 요금제에서도 공개 링크로 공유할 수 없어 Pro·Max 에서는 발행한 사람만 볼 수 있는 상태로 남아요.

용어 풀이
아티팩트
클로드 코드가 세션 결과를 claude.ai 주소로 발행하는 한 장짜리 웹 페이지.
MCP
Model Context Protocol. 에이전트가 외부 도구·데이터에 붙는 표준 규약.
커넥터
클로드 계정에 붙여 두는 외부 서비스 연결. 계정마다 따로 연결하고 승인함.
운영자 인사이트

아티팩트 대시보드는 보는 사람마다 자기 계정으로 다시 연결해야 열려요. 공유 전에 볼 사람들이 그 커넥터를 연결해 뒀는지 확인하고, 문서가 권하는 대로 실시간 영역마다 어떤 커넥터가 필요한지 알려 주는 대체 문구를 넣어 두세요. 팀 전체가 같은 화면을 봐야 하는 사내 대시보드라면 백엔드를 둔 자체 배포 쪽이 맞아요.

여러 관점으로 보기
  • claude.ai 쪽에도 같은 규칙 코웍의 아티팩트 도움말도 공유한 아티팩트는 만든 사람의 접근 권한을 쓰지 않고 보는 사람의 접근 권한을 쓰며, 여는 사람마다 자기 연결 앱을 직접 승인한다고 적었어요. Anthropic Help Center
  • 조직 단위로 줄일 수 있는 부분 커넥터를 조직에 켜 두어도 각자 따로 인증해야 쓸 수 있고, 한 번 승인으로 조직 전체가 물려받는 기업 관리형 인증은 팀·기업 요금제 베타로만 있어요. Anthropic Help Center

원본 보기 (reddit:claudeai)

MCP ★★★★

원격 MCP 서버를 앤트로픽 커넥터 디렉터리에 내는 창구는 팀·엔터프라이즈 조직 설정 안에만 있어요

앤트로픽 공식 제출 문서는 원격 MCP 서버 접수가 claude.ai 조직 설정 안의 창구에서만 이뤄진다며, 팀 또는 엔터프라이즈 조직이 필요하고 개인 요금제에는 조직 설정 자체가 없다고 적어 뒀어요. 앤트로픽 도움말 기준 팀 요금제는 최소 2명이고 표준 좌석이 1인당 월별 결제 25달러·연간 결제 20달러라, 이 창구를 여는 데 드는 하한은 월 40~50달러예요. 데스크톱 확장(MCPB)은 같은 디렉터리에 올라가는데도 누구나 여는 별도 양식으로 받고, 플러그인은 팀 조직이 없는 개인도 콘솔에 가입해 낼 수 있다고 문서에 적혀 있어요.

용어 풀이
MCP
AI 모델이 외부 도구·데이터에 붙는 연결 표준
MCPB
로컬 MCP 서버를 클로드 데스크톱용 확장으로 묶은 패키지 형식
운영자 인사이트

원격 커넥터를 디렉터리에 올릴 계획이면 팀 조직 2좌석과 소유자 권한을 먼저 준비해야 하고, 개인으로 배포만 하려면 데스크톱 확장 양식이나 플러그인 콘솔 제출이 그대로 열려 있어요.

여러 관점으로 보기
  • 요금제 값 팀 요금제는 최소 2명부터이고 표준 좌석이 1인당 월별 25달러·연간 20달러, 프리미엄 좌석이 125달러·100달러예요. Anthropic Help Center
  • 개인 개발자 대안 플러그인 쪽은 팀·엔터프라이즈 조직이 없는 개인도 콘솔에 가입해 제출하라고 문서가 따로 안내해요. Anthropic
  • 등록 뒤 관리도 같은 조건 심사 현황과 서버 상태·사용량을 보는 대시보드도 팀·엔터프라이즈 조직 설정 안에 있어요. Anthropic

원본 보기 (reddit:claudeai)

30억 유로를 받은 미스트랄이 코딩 에이전트에 넣은 모델은 월 매출 2,000만 달러가 넘는 회사엔 오픈 웨이트 라이선스를 안 줘요

미스트랄이 9월 8일 삼성전자가 주도한 시리즈 D 로 30억 유로를 받았고 기업 가치는 210억 유로가 넘어요. 발표문 제목은 '주권형 오픈 웨이트 AI' 인데 본문이 적은 돈의 용처는 최전선 연구 확대, 학습용 연산 확대, 인프라와 상업 성장 세 가지뿐이고 앞으로 모델을 오픈 웨이트로 내겠다는 약속이나 코딩 제품 언급은 없어요. 코딩 쪽 실제 상태를 보면 오픈 웨이트였던 Devstral 2 가 공식 문서 지원 종료 표에 5월 22일 중단·7월 31일 종료로 올라 있고, 대체 모델로 지정된 Mistral Medium 3.5(128B, SWE-bench Verified 77.6%)의 '수정 MIT' 라이선스는 직전 달 전 세계 합산 월 매출이 2,000만 달러를 넘는 회사에는 권리를 주지 않는다고 적어 뒀어요.

용어 풀이
오픈 웨이트
모델 가중치 파일을 내려받아 직접 돌릴 수 있게 공개한 방식. 학습 데이터와 코드까지 공개하는 오픈소스와는 다름
수정 MIT 라이선스
저작권 표시만 남기면 상업 이용·수정·재배포를 모두 허용하는 MIT 라이선스에 별도 제한 조항을 덧붙인 것
아파치 2.0
상업 이용·수정·재배포를 허용하면서 특허 사용권까지 명시한 자유 라이선스
SWE-bench Verified
실제 깃허브 이슈를 고쳐 내는 능력을 재는 코딩 평가 묶음. 사람이 검증한 500문항 부분집합
운영자 인사이트

자체 호스팅으로 코딩 모델을 검토한다면 라이선스부터 확인하세요. Mistral Large 3·Small 4·Ministral 3 은 아파치 2.0 이라 매출과 상관없이 쓸 수 있지만, 미스트랄이 자기 코딩 에이전트 Vibe 에 넣은 Medium 3.5 는 직전 달 월 매출이 2,000만 달러를 넘는 회사엔 권리가 없어서 별도 상업 계약이나 호스팅 API 가 필요해요.

여러 관점으로 보기
  • 라이선스 원문 Medium 3.5 의 수정 MIT 라이선스는 '직전 달 전 세계 합산 월 매출이 2,000만 달러를 넘는 회사(또는 그 직원)는 이 라이선스의 권리를 행사할 수 없다'고 적고, 넘으면 미스트랄에서 상업 라이선스를 받거나 호스팅 서비스를 쓰라고 안내해요. 모델 카드 본문에는 금액 없이 '매출이 큰 회사는 예외'라고만 적혀 있어서 숫자는 LICENSE 파일을 열어야 나와요. Hugging Face
  • 모델 목록의 실제 공개 범위 공식 문서 모델 표에서 Mistral Large 3·Small 4·Ministral 3 은 아파치 2.0, Medium 3.5 는 수정 MIT 인데 코딩 전용 Codestral 은 웨이트를 안 푸는 Premier 예요. Devstral 2·Devstral Small 2 는 지원 종료 표로 내려갔고 대체 모델은 Medium 3.5 로 적혀 있는데, 웨이트 파일 자체는 허깅페이스에 그대로 남아 있어요. Mistral AI 공식 문서
  • 조달 조건과 연산 목표 삼성전자가 주도하고 EQT 의 Scaleup Europe Fund·PSG Equity 가 공동 주도했으며, 미스트랄은 2030년까지 유럽에 1GW 규모 연산을 갖추겠다고 밝혔어요. TechCrunch
  • 해커뉴스 반응 804점·댓글 563개가 달렸고 '삼성·블랙록·세일즈포스가 넣은 돈이라 유럽 돈이 아니다', '코딩 능력에 실망했다' 같은 반응과 함께 미스트랄이 중국 Z.ai 의 GLM 5.2 를 대신 서빙한다는 지적이 나왔어요. Hacker News

원본 보기 (hn:top-stories)

오픈AI가 공개한 나비에-스토크스 증명은 밀레니엄 문제 진술 네 항 가운데 외력을 허용하는 (C)·(D) 를 세웠다고 논문에 적혀 있어요

오픈AI가 9월 8일 「나비에-스토크스 밀레니엄 문제에 대하여」를 올리며 서술 원고와 린 형식 증명을 함께 공개했고, 165쪽 논문의 정리 1.1 은 점성이 양수인 모든 경우에 대해 시간과 공간에서 유한한 범위에만 작용하는 매끄러운 외력을 하나 잡아, 정지 상태에서 출발한 속도가 유한 시간에 무한대로 가면서도 운동 에너지는 유한하게 유지되는 해를 구성해요. 논문은 이것이 찰스 페퍼먼이 쓴 공식 문제 진술의 (C) 와 (D) 를 세운다고 적었는데, 그 진술에서 (A)·(B) 는 외력을 0 으로 고정하고 (C)·(D) 만 매끄러운 외력을 허용하며 넷 중 하나만 증명하면 된다고 되어 있어요. 같은 접근법으로 연구하던 뉴욕대 트리스탄 버크마스터는 공개 성명에서 오픈AI 쪽으로부터 '사람 손은 거의 안 들어갔다'고 들었지만 통화 도중 사실이 아닌 것으로 드러났고 자기들의 코덱스 세션이 학습에 쓰였는지 물었을 때는 답을 받지 못했다고 적었는데, 오픈AI 연구 총괄 마크 첸은 기자들에게 사람도 AI도 문제를 풀려고 사용자 데이터를 찾아보지 않았다고 답했어요.

용어 풀이
린 (Lean)
증명의 논리 단계를 하나씩 기계가 검사해 주는 정리 증명 도구
형식 증명
사람이 읽고 판단하는 대신 기계가 검사할 수 있게 적은 증명
코덱스 (Codex)
오픈AI가 만든 코딩 에이전트
운영자 인사이트

린은 증명이 논리적으로 맞는지를 기계로 확인해 주지만, 무엇을 증명 대상으로 삼았는지와 그 착상이 어디서 왔는지는 확인해 주지 않아요. 에이전트가 낸 산출물을 받을 때도 검사 통과 여부와 별개로 명제의 범위와 입력 출처를 따로 확인하는 절차를 두세요.

여러 관점으로 보기
  • 클레이 공식 문제 진술 페퍼먼이 쓴 공식 진술은 (A)·(B) 에서 외력을 0 으로 고정하고 (C)·(D) 에서만 매끄러운 외력을 허용하며, 네 항 중 하나만 증명하면 된다고 적어 뒀어요. Clay Mathematics Institute
  • 같은 접근법으로 연구하던 수학자의 성명 버크마스터는 오픈AI 증명을 본 적이 없고 아무도 고발하지 않는다면서도, 사람 손이 거의 안 들어갔다는 설명이 통화 중에 뒤집혔고 학습 데이터 질문에는 답을 못 받았다고 적었어요. Tristan Buckmaster (NYU Courant)
  • 오픈AI 쪽 해명 오픈AI는 9월 1일부터 에이전트 1만 개를 88시간 돌렸고 비용은 수백만 달러대라고 밝혔으며, 상금 100만 달러는 청구하지 않겠다고 했어요. The Next Web
  • 수학계 반응 문제 진술을 쓴 찰스 페퍼먼은 '문제가 풀려서 기뻤다'면서 이야기의 주역은 이 접근법을 연 코르도바와 마르티네스소로아라고 했어요. Quanta Magazine
  • 저자 표기 분쟁 오픈AI 세바스티앙 뷔벡은 공동 저자 이름을 빼 달라고 요구했다는 주장을 부인했어요. Engadget
  • 개발자 토론 해커뉴스에서 오픈AI 발표가 1,062점에 댓글 907개, 버크마스터 성명이 1,169점에 댓글 515개를 모았고, 증명이 맞느냐보다 어느 항을 세웠느냐와 학습 데이터 질문에 답이 없다는 점이 반복해서 지적됐어요. Hacker News

원본 보기 (hn:top-stories)

앤트로픽이 실사를 거친 뒤 60억 달러 규모 디카트 인수 추진을 철회했다고 블룸버그가 보도했어요

8월에 협상 사실이 알려졌던 60억 달러짜리 인수가 무산됐어요. 블룸버그가 9월 8일 익명 소식통을 인용해 앤트로픽이 실사를 진행하다 물러났다고 전했는데, 물러난 이유는 어느 매체도 취재로 확인하지 못했고 두 회사 대리인 모두 언급을 거절했어요. 앤트로픽이 노린 것으로 지목된 건 엔비디아 GPU 와 AWS 트레이니엄, 구글 TPU 를 가리지 않고 학습·추론 비용을 낮춘다는 디카트의 최적화 스택 DOS 인데, 이스라엘 매체 Ctech 가 기술 확장성 한계·앤트로픽 자체 개발 가능성·카타르 투자와 얽힌 지정학 우려·창업자 잔류 문제를 사유 후보로 들었지만 소식통 근거가 붙지 않은 추정이에요.

용어 풀이
DOS
디카트가 파는 학습·추론 최적화 스택(Decart Optimization Stack). 옛 운영체제 DOS와는 무관
GPU
그래픽 처리 장치. 대규모 병렬 연산에 쓰여 AI 학습·추론의 기본 하드웨어
TPU
구글이 만든 AI 전용 연산 칩
운영자 인사이트

확인된 건 인수가 없던 일이 됐다는 것까지예요. 디카트 팀을 통째로 들여 클로드 추론 단가가 내려간다는 8월 보도의 그림은 근거가 없어졌으니, 요금·한도 계획에 그걸 변수로 넣어 뒀다면 빼는 게 맞아요. 상업 제휴로 이어질 여지는 남아 있다고 보도됐지만 두 회사 다 확인해 주지 않았어요.

여러 관점으로 보기
  • 원 보도 블룸버그 기자 두 명이 익명 소식통을 인용해 전한 보도이고, 앤트로픽과 디카트 대리인 모두 언급을 거절했다고 적혀 있어요. Yahoo Finance (Bloomberg 제공)
  • 앤트로픽이 원한 것 앤트로픽이 본 건 널리 알려진 월드 모델보다 칩 최적화 스택이었고, 인수 대신 상업 제휴로 이어질 여지가 남아 있다고 봤어요. The Next Web
  • 이스라엘 현지 관점 직원 100명 규모에 연 매출 수천만 달러인 3년 차 회사이고, 제안액 상당 부분이 현금 대신 앤트로픽 주식이었다고 전했어요. Ctech (Calcalist)

원본 보기 (hn:anthropic)

기타 ★★★

정보공개 소송으로 나온 국방부 계약 수정본이 오픈AI 전용 모델을 '거부율이 최소인' 모델로 정의해 뒀어요

인터셉트가 정보공개 소송으로 받아 낸 국방부 계약 문서에서 수정본 P00003 이 'OpenAI Mission Models 는 국가안보 용도로 설계되고 거부율이 최소인 오픈AI 모델을 말한다'고 정의하고 있어요. 오픈AI 대변인은 그 문구에 동의한 적이 없고 발효된 계약서에는 없다며 국방부가 낸 초안을 자기들이 거절한 것이라고 했고 국방부 대변인도 현행 계약에 없는 문구라고 했는데, 인터셉트는 초안을 뺀 최종본만 요청해 받았고 문서에 초안 표시가 없었으며 정부 측 변호사가 서명본이 맞다고 했다가 몇 시간 뒤 번복했다고 적었어요. 같은 문서 묶음을 보면 오픈AI는 2월 27일 기밀망 사용을 허용하는 계약에 서명했고 그 본문은 전부 가려져 있는데, 앤트로픽은 자율무기와 국내 감시를 금지하는 조항을 계약에 남기지 않으면 같은 기밀망 후속 계약에 서명하지 않겠다고 했어요.

용어 풀이
P00003
미국 연방 계약에서 수정본에 붙는 일련번호. P 뒤 숫자가 커질수록 나중 수정본
OpenAI Mission Models
계약 문서가 정의한 이름으로, 국가안보 용도로 만든 오픈AI 모델 묶음을 가리킴
거부율
모델이 요청을 수행하지 않고 거절하는 비율(refusal rate)
운영자 인사이트

오픈AI 설명대로라도 고객이 거부 동작을 계약 문구로 낮추자고 제안한 것까지는 사실이니, 회사 계정으로 쓰는 모델의 실제 제한은 공개된 이용 정책 페이지보다 조직이 맺은 계약서에서 확인하세요. 그 문구가 발효된 계약에 들어갔는지는 오픈AI와 국방부가 모두 부인해 확인되지 않았어요.

여러 관점으로 보기
  • 계약서 묶음 전체가 드러낸 관계 네 회사가 2025년 7월에 상한 2억 달러짜리 같은 형태의 계약을 맺고 '군사적 우위와 군사적 효용을 높이거나 군사적 의사결정을 향상'시킬 시제품을 만들기로 했고, 적대국 AI 전술 브리핑과 위험 예측 연습까지 제공하기로 한 내용이 400여 쪽 문서에 담겨 있어요. The Intercept
  • 앤트로픽이 내건 조건 앤트로픽은 자율무기와 국내 감시 금지가 유지되지 않으면 기밀망 배치를 받아들이지 않겠다고 했고, 그 뒤 공급망 위험으로 지정됐다가 8월 말 법원이 그 지정을 위법으로 봤어요. IBTimes UK

원본 보기 (hn:anthropic)

앤트로픽 컴퓨트 계약을 14.8기가와트·최대 5,170억 달러로 더한 건 디인포메이션이고, 앤트로픽은 총 용량도 총액도 공개한 적이 없어요

9월 6일 디인포메이션(The Information)이 지난해 10월 이후 앤트로픽이 맺은 컴퓨트 계약을 더해 14.8기가와트, 최대 5,170억 달러로 집계했어요. 앤트로픽이 밝힌 수치가 아니라 이미 개별로 알려진 계약들(아마존 5기가와트·1,000억 달러, 구글·브로드컴 5기가와트·2,000억 달러, 플루이드스택 500억 달러, 엔스케일 450억 달러, 스페이스X 450억 달러, 람다 350억 달러, 마이크로소프트 300억 달러)을 더한 상한값이라, 대부분 앞으로 10년에 걸쳐 나가고 2030년을 넘기는 계약도 있으며 한도까지 다 쓰지 않을 수도 있어요. 계약 형태는 쓰지 않아도 값을 내는 용량 예약(take-or-pay)이고 지금 재무제표에는 잡혀 있지 않아요.

용어 풀이
take-or-pay
예약한 용량을 쓰지 않아도 그만큼 값을 내기로 하는 계약 방식
기가와트
전력 단위. 1기가와트는 1,000메가와트로, 데이터센터 규모를 전력량으로 나타낼 때 쓴다
GPU
그래픽 처리 장치. AI 모델 학습과 추론 연산에 쓰는 칩
운영자 인사이트

클로드 코드 한도를 계획에 넣는다면 이 집계로 앞당길 건 없어요. 앤트로픽이 5시간 한도를 두 배로 올리고 피크 시간 축소를 없앤 건 5월 6일인데, 그때는 스페이스X 콜로서스 1(300메가와트·GPU 22만 장)이 한 달 안에 실제로 들어오던 시점이었어요. 한도가 움직인 건 계약을 맺을 때가 아니라 용량이 들어올 때였고, 이번 14.8기가와트는 2027년 이후에 걸린 몫이 크고 그마저 추정치예요. 한도·원가 계획은 계약 규모 대신 가동 발표를 보고 잡으세요.

여러 관점으로 보기
  • 숫자를 만든 쪽 디인포메이션 기자 발리다 파우가 이미 알려진 계약들을 더해 낸 값이고, 앤트로픽은 총 용량도 총액도 공개한 적이 없어요. 계약은 쓰지 않아도 값을 내는 용량 예약이라 재무제표에 잡히지 않아요. AI Weekly
  • 앤트로픽이 직접 밝힌 것 5월 6일 공지에서 스페이스X 콜로서스 1의 300메가와트를 한 달 안에 받는다고 알리면서, 같은 글에서 클로드 코드 5시간 한도를 두 배로 올리고 피크 시간 축소를 없앤다고 적었어요. Anthropic
  • 합계를 이루는 계약이 알려지던 때 합산에 들어간 계약들은 그때그때 따로 발표됐어요. 8월 26일 엔스케일 450억 달러는 6년짜리로 알려졌고, 같은 기사가 스페이스X 월 12억 5,000만 달러와 4월의 아마존 5기가와트도 함께 적었어요. TechCrunch

원본 보기 (hn:anthropic)