앤스로픽은 개발자들이 터미널 내에서 직접 코드 보안 취약점을 점검할 수 있는 '클로드 시큐리티(Claude Security)' 플러그인을 베타 버전으로 공개했습니다. 이 도구는 다중 에이전트(Multi-agent) 기반으로 리포지토리를 스캔하여 취약점을 찾아내고, 사용자가 선택한 문제에 대한 패치(Patch) 파일을 자동 생성해 줍니다. 개발자가 별도의 외부 도구 없이도 코딩 세션 내에서 보안 문제를 직접 검토하고 즉각적으로 해결할 수 있다는 점에서 매우 유용합니다.
Anthropic이 Claude Code에 사용자 동의 없이 60초 후 자동으로 작업을 진행하는 기능을 은연중에 추가하여 논란이 되었습니다. 이는 자동화된 환경에서 큰 보안 및 통제권 문제를 야기할 수 있는 명백한 설계 실수였으며, 며칠 뒤 수정되었지만 AI 에이전트의 자율성과 신뢰 문제를 다시금 환기시켰습니다.
안스로픽(Anthropic)의 코딩 툴인 클로드 코드(Claude Code)가 사용자 동의 없이 시스템 프롬프트 내에 숨겨진 코드를 통해 중국 사용자를 은밀히 식별하고 추적해 온 것이 뒤늦게 드러났습니다. 이는 보안 및 신뢰의 심각한 훼손으로 이어질 수 있는 중대한 사안이지만, 안스로픽은 불법 재판매 및 모방(distillation)을 막기 위한 실험적 기능이었다고 해명하며 해당 코드를 롤백하기로 했습니다.
AI 코딩 에이전트인 Claude Code와 Codex의 대화 컨텍스트를 로컬에서 관리해주는 오픈소스 도구인 Ctx가 소개되었습니다. 개발자들은 이 도구를 통해 이전 작업 대화를 정확히 불러와 이어서 작업하거나 안전하게 브랜치를 나누어 컨텍스트를 분리할 수 있습니다. API 키가 필요 없는 로컬 우선 아키텍처와 SQLite 기반으로 빠르고 안전하게 작업 스트림을 관리할 수 있다는 것이 핵심 강점입니다.
개발자가 해커뉴스에 공개한 상세 분석에 따르면, 앤스로픽의 '클로드 코드(Claude Code)'가 2월 업데이트 이후 복잡한 엔지니어링 작업을 수행하지 못할 정도로 품질이 심각하게 저하되었습니다. 분석 결과, 이 문제의 핵심 원인은 AI의 깊은 추론 과정을 숨기는 '사고 토큰 생략(redact-thinking)' 기능이 적용된 시점과 품질 저하 시점이 수치적으로 정확히 일치하기 때문인 것으로 나타났습니다. 이에 따라 시니어 엔지니어들로 구성된 해당 팀은 클로드 대신 다른 AI 제공업체로 갈아탔습니다.