주요 업데이트
앤트로픽이 9월 23일 클로드 코드 클라우드 세션을 연구 프리뷰에서 정식 제공으로 올리면서, 기존 Pro·Max 구독자에게 계정당 한 번 쓰는 크레딧을 내놨어요. 금액은 Pro 100달러·Max 250달러이고 CLI 의 /claim-credit 이나 안내 페이지에서 한국 시간 10월 8일 오후 3시 59분까지 받아야 하며, 받은 크레딧은 11월 5일 오후 4시 59분에 사라지고 클라우드 세션에만 적용돼요. 다만 차감 순서는 자료마다 달라서, 안내 페이지는 클라우드 세션을 시작하면 크레딧이 자동으로 쓰이고 다 쓰거나 만료된 뒤에 요금제 기본 사용량이 적용된다고 적었는데 알파시그널은 기본 사용량을 다 쓴 뒤에도 크레딧으로 이어 쓸 수 있다고 풀었으니, 받은 뒤 자기 계정에서 어느 쪽이 먼저 줄어드는지 직접 확인해야 해요.
용어 풀이 - CLI
- 명령줄에서 쓰는 프로그램(여기서는 터미널용 클로드 코드)
- VM
- 가상 머신. 클라우드에서 세션마다 따로 띄우는 격리된 컴퓨터
운영자 인사이트
크레딧은 클라우드 세션에만 붙고 GitHub 저장소를 연결해야 쓸 수 있으니, 로컬에서 붙잡고 있던 긴 리팩터링이나 테스트 보강 작업을 11월 초 전에 클라우드로 넘겨 보는 시험 비용으로 쓰기 좋아요. 차감 순서는 자료가 엇갈리니 받은 직후 짧은 세션 하나를 돌려 크레딧과 요금제 사용량 중 어느 쪽이 줄어드는지 본 뒤에 병렬 세션 수를 늘리세요.
여러 관점으로 보기 - 앤트로픽 개발자 계정 공지 앤트로픽 개발자 계정(ClaudeDevs)은 클라우드 세션이 연구 프리뷰를 벗어났다고 알리며, 기존 구독자에게 Pro 100달러·Max 250달러를 한 번 준다고 적었어요. X (ClaudeDevs)
- 공식 문서의 한도 설명 클라우드 세션 공식 문서는 아직 크레딧을 적지 않았고, 클라우드 세션이 계정의 다른 클로드 사용과 한도를 함께 쓰며 클라우드 VM 에 따로 드는 비용은 없다고 적어요. Claude Code Docs
원본 보기 (reddit:claudeai)
앤트로픽 공식 문서가 오푸스 5 코드에서 깨지는 변경 네 가지를 밝혔어요. thinking 을 disabled 로 끄거나 budget_tokens 를 직접 주면 400 오류가 나고, tool_choice 의 any·tool 도 400 이라 auto 에 strict 도구 사용이나 구조화 출력을 붙이라고 안내해요. 사고 블록은 만든 모델과 대화에 묶여 8월 31일 이후 만든 계정은 system 프롬프트나 도구 정의를 고친 뒤 옛 블록을 다시 보내면 400 이 나고, 클로드 API·구글 클라우드에서는 computer_20251124 도구가 거부돼요(아마존 베드록은 그대로 돼요). 오류 없이 달라지는 것도 있는데, 도구 호출 사이 진행 문구가 기본 설정에서 빈 thinking 블록으로 와서 이를 화면에 보여 주던 앱은 말없이 조용해지고, display 를 summarized 나 베타 updates 로 바꿔야 다시 보여요.
용어 풀이 - API
- 프로그램끼리 기능을 주고받는 호출 규약
- 400 오류
- 요청 형식이 잘못됐다며 서버가 거절할 때 돌려주는 HTTP 응답 코드
- tool_choice
- 모델이 도구를 부를지, 어떤 도구를 반드시 부를지 정하는 요청 파라미터
- thinking 블록
- 모델이 답하기 전 추론한 내용을 담아 응답에 함께 오는 조각
운영자 인사이트
모델 ID 만 바꿔 배포하기 전에 코드에서 thinking disabled·budget_tokens·tool_choice any/tool·computer_20251124 를 먼저 검색해 보세요. 에이전트 루프가 턴마다 system 프롬프트나 도구 목록을 고쳐 보낸다면 대화를 덧붙이기만 하는 구조로 바꾸거나 prefix_mismatch_behavior 를 drop_block 으로 두고, 응답 블록은 순서가 아니라 type 으로 고르세요. 클로드 코드의 /claude-api migrate 가 이 변경을 코드에 적용하고 확인 목록을 만들어 줘요.
여러 관점으로 보기 - 단계별 이전 안내 마이그레이션 가이드는 변경마다 이전·이후 요청 예시와 확인 목록을 싣고, 클로드 코드에서 /claude-api migrate 를 돌리면 모델 ID 교체와 파라미터 수정을 코드 전체에 적용한 뒤 직접 확인할 항목을 정리해 준다고 적었어요. Anthropic Docs
- 이 변경을 짚은 기사 더 뉴 스택은 9월 23일 「앤트로픽이 오푸스 5.5 를 싸게 만든 뒤 에이전트가 기대던 네 가지를 깨뜨렸다」는 제목으로 이 이전 주의점을 다뤘어요. The New Stack
원본 보기 (hn:anthropic)
v2.1.277 에 들어간 AGENTS.md 직접 읽기는 원격 기능 플래그 뒤에 기본 꺼짐으로 들어가 있어서, DISABLE_TELEMETRY 나 CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC 를 설정하면 값이 0 이어도 플래그를 받지 못해 아무 경고 없이 읽히지 않았다고 개발자 프셰멕 시포비치가 9월 23일 재현 절차와 함께 블로그에 적었어요. 기능을 만든 앤트로픽 직원은 해커뉴스에서 문제가 생기면 원격으로 끄려던 출시용 장치였다고 사과하며, 같은 날 나온 v2.1.281 에서 고쳤다고 답했어요. 공식 문서도 v2.1.281 전에는 베드록 세션이나 텔레메트리를 끈 세션이 CLAUDE.md 만 읽었다고 적고 있지만, v2.1.281 릴리스 노트에는 이 수정이 따로 적혀 있지 않아요.
용어 풀이 - AGENTS.md
- 여러 코딩 에이전트가 함께 읽는 프로젝트 지침 파일
- 텔레메트리
- 사용 기록을 제조사로 보내는 기능
- 기능 플래그
- 서버에서 기능을 켜고 끄는 스위치
- 베드록
- 아마존 클라우드(AWS)의 AI 모델 서비스
운영자 인사이트
텔레메트리를 끄거나 베드록·버텍스로 쓰는 팀이 AGENTS.md 만 두고 있었다면 그동안 지침 없이 돌았을 수 있으니 claude --version 이 2.1.281 이상인지 확인하고, 버전을 고정해 두는 환경이라면 CLAUDE.md 에 @AGENTS.md 한 줄을 두는 방법이 플래그와 상관없이 읽혀서 더 안전해요.
여러 관점으로 보기 - 만든 사람의 해명과 토론 앤트로픽 직원이 텔레메트리를 끄면 받지 못하는 원격 끄기 장치 때문이었다며 v2.1.281 에서 고쳤다고 사과했고, 댓글에는 로컬 파일 하나 읽는 데 플러그인 구조가 필요했느냐는 지적과 텔레메트리를 끄면 단계적 출시 기능 전반이 막힌다는 경험담이 이어졌어요. Hacker News
- 공식 문서의 수정 버전 「v2.1.281 전에는 베드록 세션이나 텔레메트리를 끈 세션이 CLAUDE.md 만 읽었다, 그 버전이면 업데이트하라」고 문제 해결 절에 적혀 있어요. Claude Code Docs
- 깃허브 이슈 9월 20일 올라온 「로컬 기능을 원격 스위치 뒤에 잠갔다」는 이슈는 아직 열려 있고 앤트로픽 쪽 답은 달리지 않았어요. GitHub
원본 보기 (hn:claude-code)
9월 23일 나온 v2.1.281 은 커밋·PR 서명을 정하는 attribution 키에 false 한 값을 새로 받고, 지금까지는 commit·pr·sessionUrl 하위 키를 둔 객체 형태만 있었어요. 릴리스 노트는 이전 버전이 이 값이 든 설정 파일을 건너뛴다며 여러 버전이 함께 읽는 파일에는 객체 형태를 유지하라고 적었고, 같은 릴리스에서 auto 모드와 --dangerously-skip-permissions 가 rm -rf "$(pwd)" 처럼 대상이 명령 치환 결과뿐인 재귀 삭제를 묻지 않고 실행하던 문제도 고쳐 이제 Bash 허용 규칙이 있어도 확인을 받아요. 그 밖에 Claude apps 게이트웨이의 베드록 IAM 역할 위임·가드레일, MCP 서버가 브라우저 인증 화면을 열어 달라고 요청하는 방식, 재시도 중 멈춤과 --max-turns 를 무시하던 재시도 수정이 들어갔어요.
용어 풀이 - attribution
- 클로드 코드가 커밋·PR 에 붙이는 공동 작성자 줄과 안내 문구를 정하는 설정 키
- auto 모드
- 분류기가 도구 실행을 대신 승인해 확인 창을 줄이는 클로드 코드 권한 모드
- --dangerously-skip-permissions
- 모든 권한 확인을 건너뛰는 클로드 코드 실행 옵션
- IAM
- AWS 의 계정·권한 관리 체계(Identity and Access Management)
- MCP
- 에이전트가 외부 도구·데이터에 연결되는 표준 규약(Model Context Protocol)
운영자 인사이트
팀 저장소의 .claude/settings.json 은 버전이 다른 동료도 함께 읽으니 attribution 은 객체 형태로 두는 편이 안전해요. 공식 설정 문서를 보면 스키마가 거부하는 값이 있을 때 대화형 세션은 그 설정 없이 계속할지 묻고 -p 실행은 파일을 건너뛰어서, false 한 줄 때문에 같은 파일의 권한 규칙과 훅까지 빠질 수 있어요. auto 모드로 무인 작업을 돌린다면 rm 수정만으로도 올릴 이유가 돼요.
여러 관점으로 보기 - 설정 파일 오류 처리 공식 설정 문서는 스키마가 거부하는 값이 든 파일이 있으면 대화형 세션은 그 설정 없이 계속할지 묻고, -p 실행은 그 파일을 건너뛰고 계속한다고 적어요. Claude Code 공식 문서
원본 보기 (github-releases:claude-code)
켜는 방법은 프로젝트 설정의 'Sandbox new sessions' 를 켜거나 진행 중인 세션에서 /sandbox on 을 입력하는 것이고, 설정은 프로젝트마다 따로 해요. 다만 켜기만 하면 막히는 범위가 좁아요. 공식 문서 기준 기본 정책은 작업 폴더 읽기·쓰기 허용에 인터넷과 로컬 네트워크 접속도 허용이고, 인증된 Git·GitHub CLI 작업도 샌드박스 안에서 그대로 돼요. 추가 폴더·읽기 전용 폴더·거부 경로, 인터넷·로컬 네트워크 차단, Git·GitHub CLI 자격증명 끄기는 직접 골라야 해요. 리눅스에서는 셸 명령과 로컬 MCP·LSP 서버의 로컬 네트워크 접근을 따로 막지 못하고, 윈도우는 거부 경로를 보장하지 못하면 명령이 실패해요. 클라우드 샌드박스 세션과 원격 호스트 세션에는 적용되지 않아요.
용어 풀이 - CLI
- 명령줄에서 쓰는 도구
- MCP
- AI 에이전트가 외부 도구·데이터에 연결하는 표준 규약
- LSP
- 편집기와 언어 분석 서버가 주고받는 표준 규약
- Git
- 코드 변경 이력을 관리하는 버전 관리 도구
운영자 인사이트
샌드박스를 켰다고 네트워크와 git push 권한까지 막힌 건 아니에요. 팀에 도입한다면 인터넷·로컬 네트워크 허용과 자격증명 항목을 프로젝트별로 먼저 정하고, 엔터프라이즈 소유자가 '샌드박스 밖 실행' 을 막을 수 있으니 정책으로 강제할지도 함께 정해 두세요.
여러 관점으로 보기 - 공식 설정 문서 기본 정책은 작업 폴더 읽기·쓰기와 인터넷·로컬 네트워크 허용, Git·GitHub CLI 인증 사용 가능이고, 필요한 권한이 막히면 앱이 '샌드박스 밖에서 실행할지' 묻는데 엔터프라이즈 소유자는 이를 금지할 수 있어요. GitHub Docs
- 같은 앱의 관측 기능 9월 22일부터 엔터프라이즈 관리 설정(managed-settings.json)의 telemetry 항목으로 코파일럿 앱의 모델 요청·도구 사용 흐름을 오픈텔레메트리로 모을 수 있고, 프롬프트와 응답 내용은 기본으로 빠져요. GitHub
원본 보기 (rss:github-changelog)
9월 23일 변경 기록을 보면 Rollouts 는 PR 마다 모니터링 계획을 댓글로 달고 배포 중 환경별로 '정상 확인·회귀 감지·판단 불가'를 보고하며, 회귀를 잡으면 작성자에게 알리고 설정에 따라 되돌리기 PR 을 열거나 클라우드 에이전트에 수정을 맡기지만 스스로 병합하거나 롤백하지는 않아요. 연동 대상은 소스 관리에 Origin·깃허브, 신호에 데이터독 등 관측 도구이고 배포 시스템은 이름 없이 '지속적 배포 시스템'으로만 적혀 있으며, Rollouts 는 단가 없이 10일 체험 크레딧(Teams 약 50건·Enterprise 약 500건 변경)만 공개됐어요. Security Review 는 4월 30일 베타로 나온 기능으로, 이번 발표는 PR 마다 심각도·공격 경로·수정안을 담은 댓글 하나를 달고 초안 PR 은 건너뛰며 스타일·품질 지적은 버그봇에 남긴다고 했고, 공식 문서상 비용은 팀 사용량 풀에서 빠져요.
용어 풀이 - PR
- 풀 리퀘스트. 코드 변경을 병합해 달라는 검토 요청
- Origin
- 커서가 운영하는 코드 저장소 호스팅 서비스
- 롤백
- 배포한 변경을 이전 상태로 되돌리는 것
운영자 인사이트
배포 후 회귀 판정을 에이전트에 맡기려면 관측 신호가 변경 단위로 잡혀 있어야 해요. 계획 댓글에 나오는 계측 공백을 먼저 메우고, 체험 크레딧 10일 동안 '판단 불가' 비율과 오탐을 직접 재 본 뒤 단가가 공개되면 도입을 정하는 편이 안전해요.
여러 관점으로 보기 - Security Review 첫 공개(베타) 4월 30일 Teams·Enterprise 베타로 나올 때는 PR 을 보는 Security Reviewer 와 코드베이스를 정기 검사하는 Vulnerability Scanner 두 종류였고, 지적은 변경 줄 위치에 인라인으로 달았어요. Cursor
- 과금 방식(공식 문서) 보안 에이전트는 팀 공용 서비스 계정으로 돌고 비용은 개인이 아니라 팀 사용량 풀에서 차감되며, Automations 에서 설정해요. Cursor Docs
원본 보기 (rss:cursor-changelog)
깃허브가 9월 23일 코파일럿 코드 리뷰 설정 두 가지를 정식 출시했어요. 프로필의 코파일럿 설정에 코드 리뷰 전용 페이지가 생겨 모든 요금제에서 자동 리뷰를 켜고, 새 푸시와 초안 PR 리뷰를 따로 켜고, 내 기본 노력 수준을 Lite·Balanced 중에서 고를 수 있어요(예전엔 Pro·Pro+·Max 에만 자동 리뷰 설정 하나가 있었어요). 엔터프라이즈 관리자는 Lite·Balanced·깃허브 기본값 중 하나를 전사 기본으로 정할 수 있고, 조직 소유 저장소가 이를 물려받되 조직·저장소는 따로 덮어쓸 수 있어요. 깃허브 기본값은 9월 28일 Lite 에서 Balanced 로 바뀌고, 공식 문서 기준 리뷰 한 건 비용이 AI 크레딧 0.05~1달러에서 0.25~5달러로 올라가요.
용어 풀이 - 노력 수준
- 코파일럿 코드 리뷰가 얼마나 깊이 볼지 정하는 설정. Lite는 흔한 버그·보안 문제를 빠르게 훑고, Balanced는 더 큰 추론 모델로 오래 분석한다.
- AI 크레딧
- 깃허브 코파일럿에서 유료 사용량을 차감하는 단위. 포함분을 넘기면 조직이나 개인에게 추가로 청구된다.
- PR
- 풀 리퀘스트. 변경 사항을 병합해 달라고 올리는 검토 요청
운영자 인사이트
9월 28일 전에 비용을 묶어 두려면 이제 엔터프라이즈 한 곳에서 Lite 를 고르면 돼요. 다만 조직·저장소에 이미 따로 정해 둔 값이 있으면 그쪽이 우선하니 덮어쓴 곳이 있는지 먼저 확인하세요. 개인 기본값이 조직 기본값과 부딪힐 때 어느 쪽이 이기는지는 공지에 적혀 있지 않아요.
여러 관점으로 보기 - 5일 뒤 바뀌는 기본값 8월 28일 공지는 9월 28일부터 기본(Default) 노력 수준이 Lite 에서 Balanced 로 바뀌며, 예전 값을 원하면 그전에 저장소나 조직 설정에서 Lite 를 직접 고르라고 적었어요. GitHub
- 노력 수준별 비용 공식 문서는 Lite 리뷰가 0.05~1달러어치, Balanced 리뷰가 0.25~5달러어치 AI 크레딧을 쓴다고 적고, PR 화면의 Reviewers 칸에서 요청할 때마다 노력 수준을 따로 고를 수 있다고 안내해요. GitHub Docs
원본 보기 (rss:github-changelog)
해커뉴스에 「앤트로픽 분류기가 커널 개발을 금지한다」는 제목으로 올라온 X 게시물은 이미지였는데, 앤트로픽 헬프센터 문서를 보면 금지가 아니라 모델 전환이에요. 문서는 오푸스 5.5 가 페이블 모델과 비슷한 분류기를 「특정 ML 가속기용 커널 개발」 같은 프런티어 LLM 개발 역량 일부에 두고, 걸리면 오푸스 5 로 바꿔 답하며 전환 안내와 답한 모델 표시를 띄우고 그 대화는 끝까지 오푸스 5 에 머문다고 적어요. 적용 대상은 클로드 앱·코워크·클로드 코드 등이고 API 는 자동 전환이 기본으로 꺼져 있으며, 대상 가속기는 문서에 없어서 화웨이·아마존 칩을 지목한 보도는 X 사용자의 추정에 기대고 있어요.
용어 풀이 - ML 가속기
- 기계학습 연산을 빠르게 돌리려고 만든 GPU·전용 칩
- 커널
- 여기서는 가속기 위에서 도는 저수준 연산 프로그램
- CUDA
- 엔비디아 GPU 에서 연산 프로그램을 짜는 플랫폼
- API
- 프로그램이 모델을 직접 호출하는 개발자용 접속 방식
운영자 인사이트
문서는 대부분의 일반 AI·ML 개발과 코딩에는 영향이 없다고 하지만 어떤 가속기가 대상인지 밝히지 않았어요. CUDA 같은 가속기 커널 작업을 클로드 코드에 맡긴다면 답변에 붙는 모델 표시를 확인하고, 전환 안내가 뜨면 그 대화는 끝까지 오푸스 5 로 남으니 새 대화로 나눠 이어 가세요. 사이버·생물 분야와 달리 이 분야는 예외를 신청할 검증 프로그램이 문서에 안내돼 있지 않아요.
여러 관점으로 보기 - 대상 칩 추정 보도 X 사용자의 시험을 근거로 화웨이 950DT 와 아마존 트레이니엄3 가 대상일 수 있다고 봤지만, 앤트로픽이 칩 이름을 확인한 내용은 없다고 적었어요. Wccftech
- 해커뉴스 반응 댓글 6개로 토론은 작았고, 문구가 모호해서 LLM 과 무관한 CUDA 작업까지 막힐까 걱정된다는 질문에 실제로 겪었다는 답은 없었어요. Hacker News
원본 보기 (hn:anthropic)
사람은 DNA 서열 데이터베이스에서 새로운 역전사효소(RT)를 찾으라는 첫 프롬프트를 주고 실험을 모두 맡았고, 클로드는 클로드 사이언스·클로드 코드와 여러 세션을 병렬로 돌리는 자체 하네스 위에서 2억 1천만 토큰을 써 RT 20만여 개를 모은 뒤 후보 3,500개를 보고서 20건으로 추렸어요. 효소 자체는 이미 알려져 있었고 새로 찾은 것은 그 옆의 반복 배열과 보조 단백질이며, 실험실에서 단백질을 발현하고 배열이 짧은 RNA 여러 개로 발현되는 것까지 확인했지만 이 체계의 기능은 아직 몰라요. 결과는 동료 심사를 거치지 않은 프리프린트이고, 더 넥스트 웹은 프리프린트를 인용해 같은 탐색을 10번 더 돌렸더니 모두 이 배열을 놓쳤다고 전했어요.
용어 풀이 - RT
- 역전사효소(reverse transcriptase). RNA 를 DNA 로 옮겨 적는 효소
- CRISPR
- 세균의 반복 DNA 배열에서 출발한 유전자 편집 기술
- ART
- 배열 연관 역전사효소(array-associated reverse transcriptase). 이번에 이름 붙인 효소 체계
- 프리프린트
- 동료 심사 전에 공개한 논문 원고
운영자 인사이트
대규모 병렬 에이전트 탐색의 쓸모와 한계를 함께 보여 주는 사례예요. 보도대로라면 발견은 한 에이전트가 효소 옆 DNA 를 직접 읽은 한 번의 행동에서 나왔고 재실행 10번은 모두 놓쳤으니, 에이전트에게 넓은 탐색을 맡길 때는 결과가 재현되는지 따로 확인하고 후보를 사람이 검토하는 단계를 처음부터 설계에 넣어야 해요.
여러 관점으로 보기 - 사람의 역할과 선행 연구 실험은 모두 사람 과학자가 했고, 다리오 아모데이는 "대부분 클로드가, 전부는 아니게" 찾았다며 스탠퍼드 연구진이 일부 비슷한 체계를 먼저 찾았다고 인정했어요. TechCrunch
- 에이전트 구성과 재현성 프리프린트 기준으로 모델은 클로드 미토스 5 였고, 한 에이전트가 계획·실행하고 다른 에이전트가 검토하는 구성으로 21.5시간 949개 세션을 돌렸으며 10번의 재실행은 모두 배열을 놓쳤어요. The Next Web
- 해커뉴스 반론 효소는 이미 알려져 있었고 반복 배열을 짚은 것이 새로운 점이라는 지적, 치료제가 아닌 기초 발견이라는 평가, 수학 사례에 이은 홍보 전략이라는 의심이 함께 나왔어요. Hacker News
원본 보기 (hn:anthropic)
마우스(Mouse)의 피터 제임스가 9월 22일 쓴 글로, 9월 21일 공개된 맥 앱 받아쓰기 취약점과는 다른 사안이에요. 나온 것은 다른 사용자 데이터가 아니라 뮤즈가 사용자마다 띄우는 클라우드 리눅스 컨테이너(systemd-nspawn)의 루트 파일 시스템이고, 우분투 시스템 파일과 내부 문서, 스킬 폴더 68개, 컨테이너 구성 스크립트, 서브에이전트 기록 113건, 본인 메모리 파일, SSH 키 파일이 들어 있었어요. 탈옥 없이 평범한 대화와 연결된 내보내기 대상만 썼고, SSH 키가 실제로 쓸 수 있는 것인지는 글쓴이도 확인하지 못했다고 적었어요.
용어 풀이 - SSH
- 원격 서버에 암호화해 접속하는 방식, 키 파일로 인증함
- systemd-nspawn
- 리눅스에서 가벼운 컨테이너를 띄우는 도구
- VM
- 가상 머신, 소프트웨어로 만든 컴퓨터
- 버그 바운티
- 취약점을 신고하면 보상을 주는 제도
운영자 인사이트
메타 공식 글은 사용자가 자기 전용 컴퓨터의 파일을 자유롭게 내려받을 수 있다고 적고 있고, 해커뉴스에서도 자기 컨테이너를 본 것일 뿐이라는 반응이 많았어요. 에이전트 제품을 만든다면 사용자별 샌드박스 안에 둔 스킬 코드·설정·키는 사용자에게 보인다고 전제하고, 숨겨야 할 것은 샌드박스 밖에 두는 편이 안전해요.
여러 관점으로 보기 - 메타의 설계 설명 메타는 사용자마다 전용 클라우드 컴퓨터를 주고 그 안의 파일과 메모리를 사용자가 확인하고 내려받을 수 있다고 적었고, 컨테이너 안의 root 는 호스트의 비특권 사용자로 연결된다고 설명해요. Meta AI Research
- 해커뉴스 반응 332점·댓글 163개가 붙었고, 사용자마다 격리된 VM 을 본 것이라 샌드박스를 벗어나야 취약점이라는 반론과 SSH 키가 VM 생성 때 만든 키일 가능성이 크다는 지적이 많았어요. Hacker News
원본 보기 (hn:top-stories)
아마존은 판매자 도구 셀러 어시스턴트의 데이터와 기능을 외부 AI 도구로 가져가는 플러그인을 자사 Quick 과 클로드에 먼저 열었고, 클로드 쪽은 미국 스토어 대상 베타예요. 앤트로픽 공식 플러그인 저장소 두 곳에 같은 날 병합된 내용을 보면 연동은 원격 MCP 서버(sellingpartner-ai.amazon.com/mcp)에 셀러 센트럴 OAuth 로 로그인하는 방식이고, 재고 부족 점검·상품 등록 문제 해결·매출 하락 분석 같은 스킬 11개와 명령 3개가 함께 들어 있어요. 아마존 저장소 README 는 쓰기 작업을 모두 초안으로 만들어 판매자 승인을 받은 뒤에만 실행한다고 적었고, 다른 AI 도구로의 확대는 「시간을 두고 넓히겠다」고만 밝혀 대상과 일정은 정해지지 않았어요.
용어 풀이 - MCP
- Model Context Protocol. AI 에이전트가 외부 도구·데이터에 연결하는 표준 규약
- OAuth
- 비밀번호를 넘기지 않고 다른 서비스에 권한을 위임하는 인증 방식
- README
- 저장소의 소개·사용법을 담은 설명 파일
- PR
- Pull Request. 저장소에 변경을 반영해 달라는 요청
운영자 인사이트
큰 플랫폼이 자기 API 를 에이전트에 열 때 원격 MCP 서버·스킬·슬래시 명령을 한 플러그인으로 묶고 쓰기는 사람 승인으로 제한하는 구성을 택했다는 점이 참고할 만해요. 사내 API 를 에이전트용으로 내놓을 계획이 있다면 이 저장소의 스킬 구성과 승인 방식을 설계 예시로 읽어 볼 만해요.
여러 관점으로 보기 - 플러그인 구성 아마존이 공개한 툴킷 저장소는 스킬 11개와 명령 3개를 담고, 쓰기 작업은 항상 판매자 승인을 거친다고 README 에 적었어요. GitHub
- 클로드 공식 마켓플레이스 등록 앤트로픽 직원이 올린 PR 이 9월 23일 병합됐고, MCP 서버 주소와 셀러 센트럴 OAuth 인증이 명시돼 있어요. GitHub
- 보도 긱와이어는 연결에 60초 정도가 걸리고 코딩이 필요 없으며, 셀러 센트럴에 로그인하지 않게 하는 것이 목표라는 아마존 부사장의 말을 전했어요. GeekWire
원본 보기 (hn:anthropic)