아카이브 — 2026-103주차

Claude Code v2.1.304 — 누적 업데이트. 추가: `/auto-mode-setup`(프로젝트와 최근 세션을 읽어 auto mode가 사용 환경을 학습하도록 돕는 안내형 설정, Bedrock, Vertex, Foundry, Claude apps gateway 및 텔레메트리 비활성 세션에서도 사용 가능), `/claude-api managed-agents-secure`(Managed Agents 설정을 Anthropic 공개 보안 가이드와 읽기 전용으로 비교), Pro와 Max 플랜에서 비활성 대화를 재개하면 5시간 한도를 상당히 소모할 때 경고, mod의 `tool.check`에 `decider: "person"`과 `e.isReadOnly`, transcript 보기(Ctrl+O)의 압축 요약에 이전에 호출한 도구 이름 표시. 수정: `claude --worktree`가 HEAD 분리 상태이거나 다른 브랜치에서 종료할 때 묻지 않고 worktree와 브랜치를 제거해 commit을 잃을 수 있던 문제, 마운트된 드라이브나 `/Volumes`, `/media`, `/mnt/c` 최상위 폴더에 대한 `rm -r`에서 안전 확인이 뜨지 않던 문제, `CLAUDE_CODE_TRANSCRIPT_LOCAL_GC`가 디스크가 가득 찼을 때 메시지를 잃던 문제, `CLAUDE_CODE_AUTO_COMPACT_WINDOW=200k`가 100K 창으로 잘못 설정되던 문제(`k`, `M` 접미사 지원), LLM gateway 뒤의 `context_management: Extra inputs are not permitted` 오류, plugin이 subagent를 생성해 headless 실행이 `--max-turns`를 넘어 계속되던 문제, DISABLE_TELEMETRY 또는 DO_NOT_TRACK 설정 시 Claude Desktop에서 Remote Control이 시작되지 않던 문제, 그 밖의 VSCode 및 Cowork 클라우드 세션 수정. 변경: 사용자 지정 `ANTHROPIC_BASE_URL` 사용 시 tool search 기본 활성화(gateway가 400 또는 422를 반환하면 비활성으로 재시도), 압축 후 skill 목록 재전송, 단일 소스 skill이 등록할 수 있는 hooks는 최대 1,024개. Code Review: Quick, Standard(기본), Deep의 세 가지 리뷰 수준을 추가하여 조직 또는 개별 리포지토리 단위로 설정 가능하며, GitHub 조직 내 모든 리포지토리(향후 추가분 포함)를 한 번에 리뷰하는 옵션도 추가한다.

Claude Code v2.1.303 — 공식 릴리스 노트에는 버그 수정 및 안정성 개선만 기재되어 있으며 구체적인 항목은 나열되지 않았습니다.

Anthropic이 2026-10-18 공식 Newsroom에 〈Investing in the public benefit〉를 공개했습니다. 주주 승인을 전제로 회사 지분의 5%를 신설 공익 기금(public benefit fund)에 출연한다고 밝혔습니다. 기준 가치 대비 50% 상승할 때마다 이사회가 2%를 추가로 적립할 수 있으나 기준 금액과 가치 평가 마일스톤의 구체 수치는 비공개이며, Anthropic은 기금의 거버넌스 및 구조에 대한 세부 사항을 향후 몇 개월 내에 공유하겠다고 설명합니다. 기금은 완전 자회사 LLC(501(c)(3)이 아님) 구조로 설계되어 기부 형태 간 전환의 유연성을 유지하며, 보유 지분은 미국 안팎에서 로비 활동이나 정치 기부에 사용되지 않습니다. 용도는 전통적 비영리 단체에 대한 대규모 기부와 특정 인구에 대한 직접 분배를 포함하며, 노동 시장 영향이 첫 번째 사례로 인용되었습니다. Anthropic은 기존 2억 달러 규모의 경제 미래 연구 공약을 넘어 더 대담한 접근이 필요할 수 있다고 밝혔습니다. 사내에 유지되는 업무: AI 안전성 및 해석 가능성 연구, 응용 바이오메디컬 연구, 비영리 단체 및 과학 기관을 위한 Claude 할인 — 공익과 영리 양쪽에서 가치를 지니기 때문입니다. 배경: 공동 창업자는 설립 당시 개인 지분의 80%를 기부하기로 공약했으며, 임직원 지분 매칭 프로그램에는 약 절반이 참여합니다. 이번 5% 공약을 합산하면 Anthropic 지분의 약 20%가 공익 목적에 할당되며, 가치 평가 마일스톤 몫은 별도 가산됩니다. 이번 공약은 본래 경영진에게 승급 보상 형태로 지급될 지분을 공익 측으로 돌리는 성격을 띱니다. 본 게시물은 IPO를 언급하지 않으며, Anthropic은 미션 대비 진척을 담은 연례 공익 보고서도 별도로 공개할 계획이라고 밝혔습니다.

Claude Code v2.1.302 — 누적 업데이트입니다. 추가: 클라이언트 측 auto mode 분류기가 사용할 모델을 고르는 `CLAUDE_CODE_AUTO_MODE_MODEL`(서버 측 auto mode에는 영향 없음), `/config`의 Idle compaction 항목(유휴 압축 후 알림에 끄는 방법 안내), `/design-sync`와 `/design-login`에 독립형 Claude Design(claude.ai/design)이 2026-12-14에 종료된다는 안내. 개선: plugin이 많을 때 시작 속도 향상, 서버 측 auto mode 분류기는 안전 검사에 너무 긴 대화를 모든 검사 대상 도구 호출을 거부하는 대신 compact합니다. 변경: 권한 모드를 지정하지 않은 `claude -p`와 Agent SDK는 서드파티 제공자, 텔레메트리 비활성 또는 새로 설치한 경우 default mode로 시작합니다(`--permission-mode auto`는 auto 유지). fork subagent(`subagent_type: "fork"`)는 `claude -p`, Agent SDK, 데스크톱 앱, VS Code에서 기본으로 켜집니다(`CLAUDE_CODE_FORK_SUBAGENT=0`으로 끔). 데스크톱 앱과 VS Code는 메인 대화의 subagent를 항상 백그라운드로 실행합니다. 같은 이벤트의 prompt·agent hook은 동시에 최대 12개까지 실행됩니다. 수정: compact 중 턴을 중지하면 "Prompt is too long"이 발생하던 문제, 세션 도중 Vertex나 Bedrock으로 전환하면 요청이 실패하던 문제, Read 도구가 모든 크기의 이미지를 메모리에 통째로 불러오던 문제(128 MB 초과 이미지 소스는 거부), 세션 도중 추가한 도구의 prompt cache 미스, 설정 쓰기가 끝나기 전에 plugin 하위 명령이 종료되어 변경이 사라지던 문제, git reftable 형식에서 plugin marketplace가 매번 다시 clone되던 문제, git 2.56 이상에서 worktree isolation이 worktree 생성·재개를 거부하던 문제, 프로토콜 버전 2026-07-28을 협상하면서 `resultType`, `ttlMs`, `cacheScope`를 생략하는 MCP 서버에서 도구가 보이지 않던 문제, 클라우드 세션 재개 후 비용과 사용량이 0으로 돌아가던 문제, Windows의 exFAT·FAT32 드라이브에서 모든 파일 쓰기가 거부되던 문제. 그 밖에 OpenTelemetry, PowerShell 도구, VS Code, Remote Control, Claude Tag(Slack), Code Review 설정, 클라우드 routine 상태 표시 관련 다수 수정이 포함됩니다.

Anthropic Frontier Red Team이 〈Claude reveals ECDSA curve origins〉를 공개했습니다 — 부제는 「It's just timestamps」, 2026-10-16 Anthropic Research에 게재되었습니다. 저자는 John Wood, Henry de Valence, Ava Howell, Zack Voase, Lucy Sweet, Amir Omidi, Paul Crowley, Iain McGinniss, Nicholas Carlini, Steve Weis입니다. 배경: NIST의 타원 곡선 P-192, P-224, P-256, P-384, P-521의 seed 값은 2000년 FIPS 186-2에서 공개될 당시 유래가 설명되지 않아 오랫동안 NSA 유래로 추정되었습니다. 발견: seed는 해시 출력이 아니라 C 표준 라이브러리 `lrand48` 생성기를 Unix timestamp로 시드한 출력입니다. Claude는 상위 비트가 모두 0인 등의 통계적 특징으로 생성기를 식별하고 LLL 격자 기저 축소 알고리즘으로 내부 상태를 복원했습니다. 소수 곡선 seed의 타임스탬프는 1997년 5월부터 1998년 4월 사이에 대응하고, 이진 곡선 seed는 타임스탬프의 절반을 사용해 1998-04-17에 매핑됩니다. P-256은 해당 생성기 실행의 1,842번째 후보를 사용했으며, 같은 실행의 876번째 후보도 유효한 곡선을 산출하지만 공개된 seed는 이를 건너뛰었습니다. Claude는 또한 P-192와 ANSI X9.62 예제 곡선 5개의 기점 G가 Arjen Lenstra의 FreeLIP 패키지 난수 생성기를 20000 같은 작은 정수로 시드한 출력임을 밝혔습니다. 소요 시간: Claude는 P-192부터 P-521까지의 seed 유래를 30분 이내에 밝혀냈으며, Anthropic의 여러 직원이 그 전까지 소문으로 돌던 「유머러스한 패스프레이즈」 단서를 쫓았으나 결과를 얻지 못했고, 기사는 그 단서가 틀린 것이었다고 지적합니다. 미해결 부분: 이진 곡선 B-163의 seed, P-224·P-256·P-384·P-521과 NIST 이진 곡선의 기점 G, 유효한 후보 일부가 건너뛰어진 이유. 상금: 3만 6,864달러(암호학자 Filippo Valsorda가 걸음)를 Internet Security Research Group에 기부할 예정이며, 재현 코드는 CC0로 공개되었습니다. 보안적 함의: 저자들은 「암호학적 파훼도, 새로운 공격도, ECDSA 곡선의 약점도 아니다」라고 강조하며, P-256 등 NIST 곡선을 사용하는 시스템에는 변경이 필요하지 않다고 밝혔고, seed가 단순하고 공개적으로 재현 가능한 생성기에서 나왔다는 점이 백도어 이론의 설득력을 낮춘다고 주장합니다.

claude.com이 「How an Anthropic Japan BDR runs his day with a fleet of Claude agents」을 공개했습니다 — Anthropic 일본 팀의 Business Development Representative(BDR)인 Shahboz Ibragimov이 작성했으며, 2026-10-16 Resources에 게재되었습니다(읽는 시간 약 14분). 서두에서는 과거 매일 수 시간에 걸쳐 수작업으로 리드 라우팅(lead routing), 이메일 초안, CRM 업데이트를 처리했지만, 지금은 Claude 에이전트 함대가 업무 시작 전에 대부분을 끝낸다고 소개합니다. 프로토타입은 먼저 Claude 안에서 만들고, 일정 실행·메모리 공유·managed vault 자격 증명 사용이 가능하도록 Claude Managed Agents(베타)로 옮겼습니다. 함대는 일본어 이름을 가진 단일 역할 작업 에이전트 5개와, 그가 Slack에서 조정을 요청하면 다른 에이전트의 지시문을 갱신하는 코디네이터 에이전트 1개로 구성됩니다. Furiwake는 그날 들어온 리드를 담당 rep에게 배분하고, Sabaki는 할당받은 리드를 평가해 Salesforce를 업데이트하고 첫 접촉 메일을 작성합니다. Henji는 매시간 일본어나 영어로 고객 회신을 초안화하고, Shoudan은 Salesforce 기회 레코드를 최신으로 유지하며, Nokori는 종업 전 회의를 요약하고 후속 조치를 초안화합니다. 에스컬레이션이나 조달 문의처럼 후속 처리가 필요한 작업은 Slack의 Claude Tag로 넘겨지고 리마인더도 설정할 수 있습니다. 모델은 복잡도에 따라 조합됩니다. Furiwake와 Shoudan은 Sonnet, Sabaki·Nokori·코디네이터는 Opus, Henji는 Sonnet으로 돌되 어려운 판단은 Opus를 어드바이저로 삼습니다. 그는 전체 함대가 주당 약 60시간을 절약한다고 추정합니다. 교훈은 각 업무 설명은 한 번으로 끝낼 것, 공유 수정 지식 베이스에 투자할 것, 생각보다 조금 더 빨리 에이전트에게 더 큰 책임을 맡길 것입니다.

Claude Code v2.1.301 — 누적 업데이트입니다. 추가: 무인 재시도 모드(`CLAUDE_CODE_RETRY_WATCHDOG`)에서 재설정까지 너무 먼 사용량 한도에 도달하면 대기하지 않고 요청을 종료하는 `CLAUDE_CODE_RETRY_WATCHDOG_MAX_USAGE_LIMIT_WAIT_MS`, `claude-api` skill의 OpenTelemetry 트레이싱 안내(`ant` CLI로 trace 대상 설정 포함), vim 모드의 `%` 모션(짝이 되는 괄호로 이동, d/c/y와 함께 사용 가능), mod `Input`의 `rows`(여러 줄 텍스트 필드, Enter로 전송, Shift+Enter 또는 백슬래시+Enter로 줄바꿈), OpenTelemetry `tool_decision` 이벤트의 `classifier_verdict`·`permission_mode`·`classifier_category`(`OTEL_LOG_TOOL_DETAILS=1`일 때) 추가(auto mode 분류기 판단과 권한 규칙 구분 가능), VS Code LaTeX 수식 렌더링, Pro·Max 사용량 한도 배너의 "Get more usage" 링크. 변경: 컨텍스트 창이 더 작은 모델로 전환할 때 너무 긴 대화는 이전 모델이 먼저 요약합니다. mod hook의 `.catch`는 hook이 예외를 던지거나 시간 초과될 때만 실행됩니다. mod의 `$.env.set`은 성공 시 `{}`, 기록되지 않으면 사유가 담긴 `{ deny }`를 반환합니다. 서브에이전트 진행 표시를 증분 갱신으로 바꿔 렌더링 성능을 개선했습니다. 수정: 조직에서 최신 Fable 모델을 쓸 수 없을 때 `fable`(및 `best`) 별칭이 오류를 내던 문제(이전 Fable 모델로 한 번 재시도), 푸시되지 않은 커밋이 있을 수 있는 `WorktreeCreate` hook 작업 트리가 확인 없이 삭제되던 문제, 디스크가 가득 찼을 때의 오해를 부르는 "Please run /login" 오류, 검색 프로그램 실패 시 Grep·Glob이 일치 없음으로 보고하던 문제, `claude auth status` 같은 짧은 명령이 토큰 갱신 중 종료될 때의 시간 초과와 로그아웃, LLM 게이트웨이 뒤에서 대화가 반복적으로 compaction되던 문제, Read 도구가 .xlsm·.parquet·.epub·.heic 등 바이너리를 텍스트로 읽던 문제, `/rewind` 후 skill이 모델에 나열되지 않던 문제, Escape 후 vim 모드가 INSERT에 머물던 문제, 그 밖에 터미널 표시, self-hosted runner, Windows, VS Code 확장 관련 다수 수정.

Anthropic이 〈An update on independent evaluators〉를 2026-10-15 공식 Newsroom에 공개했습니다. METR(Model Evaluation and Threat Research) 6인 팀이 Anthropic으로부터 직원 수준(employee-like)의 접근 권한을 받았습니다: 회사 하드웨어, 사무 공간, 내부 도구 및 시스템 접근을 Anthropic 내부 리스크 평가 팀과 거의 동등한 수준으로 받으며, 직원들은 정보 공유를 장려받고 고객 데이터, 변호사-의뢰인 특권 자료, 모델 아키텍처 세부 정보 세 가지 카테고리만 예외입니다. Anthropic은 METR의 발표를 차단할 권한이 없으며 위 카테고리에 대한 redaction(가림 처리)을 요청할 수 있을 뿐이고, METR은 그 redaction이 정당한지 공개적으로 밝힐 수 있습니다. METR의 다른 직원들과 해당 팀 사이에는 정보 차단벽이 설정됩니다. METR은 Anthropic의 리스크 수준, 인시던트, 관행에 대한 분석을 발표할 예정이며, 양측은 지난 1년간 Anthropic의 Risk Report를 여러 차례 공동 검토해 왔습니다. SecureBio는 2026년 8월 Risk Report의 화학·생물무기 장을 현재 검토 중이며 과거 이전 보고서의 파일럿 리뷰를 공개한 바 있습니다. Accenture와 Faculty는 모델 평가, 레드팀, 정렬 평가, 안전장치 테스트, 역량 구축을 포괄하는 더 넓은 파트너십을 추진 중입니다. Hugging Face는 초기 논의 단계입니다. Anthropic은 평가자 접근을 3단계로 구성합니다: (1) 범위가 제한된 조사로 발표 전 Anthropic의 승인이 필요, (2) 더 넓은 정보 접근과 Anthropic 승인 없이 발표 가능하지만 동일한 redaction 규칙 적용, (3) 직원 수준 접근(METR의 현재 방식). 배경: Anthropic은 지난달 모델과 안전 관행에 대한 독립적 제3자 평가 강화를 약속했으며, White House Accord on Super Intelligence에 서명해 독립 외부 감사인 또는 평가자와의 협력을 약속했습니다. 기사는 은행 감독에 비유해 규제기관이 대형 은행 내부에 검사관을 배치하는 사례를 끌어들였습니다. Anthropic 인용: 「평가자가 이해하는 내용과의 격차를 좁히고자 합니다」, 「우리는 평가자를 자발적으로 임베드하고 있으며, 모든 프런티어 AI 기업이 똑같이 해야 한다고 믿습니다」. 계약 금액이나 기간은 공개되지 않았습니다.

claude.com이 「Code Review is now generally available」을 공개했습니다 — 2026-10-15 Resources에 게재되었습니다. Claude Code의 Code Review가 리서치 프리뷰에서 벗어나 Claude Team 및 Enterprise 조직에 일반 공급됩니다. 리뷰 속도는 기존 대비 약 3배 빨라져 약 20분에서 6–10분으로 단축되었습니다. 지적 사항은 더 정확하고 간결하며, 각 항목에는 문제, 발생 조건, 수정 방법이 담깁니다. 관리자는 저장소마다 Quick, Standard(기본값), Deep 세 가지 리뷰 심도를 설정할 수 있습니다. 활성화 절차는 Claude Code 설정에서 Code Review 켜기, GitHub App 설치, 대상 저장소 선택이며, 활성화 후에는 모든 신규 pull request가 자동으로 리뷰됩니다. 자격 요건을 충족하는 Claude Enterprise 조직은 2027-01-15까지 최소 10,000달러 상당의 Code Review 크레딧을 신청할 수 있으며, 크레딧은 수령일로부터 30일 뒤 만료됩니다.

Claude Code v2.1.300 — 누적 업데이트. 추가: mod의 prompt decoration에 `virtualText`(입력창 안에 그려지지만 초안과 제출 내용에는 들어가지 않는 텍스트), OpenTelemetry `api_request` 이벤트에 `cache_creation_5m_tokens`와 `cache_creation_1h_tokens`(캐시 쓰기를 수명별로 분리), trace span에 OpenTelemetry GenAI 시맨틱 컨벤션 속성(`gen_ai.provider.name`, `gen_ai.conversation.id`, `gen_ai.tool.name`, `error.type` 등), mod용 `$.ui.view({ agentId })`(지정한 agent의 transcript를 메인 뷰에 표시), Text의 `dir` prop(오른쪽에서 왼쪽 텍스트), `prompt.change` hook(입력창 텍스트가 타이핑 이외로 바뀔 때 발생)을 추가했고, `agent.spawn` hook에서 workflow agent의 `prompt`와 `model`을 다시 쓸 수 있게 되었습니다(이전에는 거부만 가능). Claude Platform on AWS에 `/advisor` 추가(`/advisor`, `advisorModel`, `--advisor`로 지정, `CLAUDE_CODE_DISABLE_ADVISOR_TOOL=1`로 끔). Claude Tag는 Slack Connect 채널(기본 꺼짐, Owner 또는 관리자가 켬), Slack 스레드의 비공개 Allow once／Deny 승인 카드, Slack 음성 클립 전사를 지원합니다. VS Code에 `claudeCode.attachSelection` 설정 추가. 변경: api.anthropic.com으로 가는 큰 요청은 gzip 압축(`CLAUDE_CODE_GZIP_REQUEST_BODIES=0`으로 끔), 종료 시 1.5초 후에도 실행 중인 백그라운드 명령을 강제 종료, 로컬 session transcript에 각 API 요청의 system prompt, 도구, 파라미터도 기록, PreToolUse와 PermissionRequest hook의 `updatedInput`을 Claude 자체 입력처럼 검증(알 수 없는 키 제거, 도구가 거부하는 입력은 호출 거부), `claude remote-control`에서 효과 없던 `--sandbox`와 `--no-sandbox` 제거(전달 시 오류, `sandbox.enabled` 설정). 수정: `--worktree`, reftable 저장소, compaction 후 headless／Agent SDK session 재개, `claude daemon stop`, cloud session과 Cowork, VS Code 확장, Code Review(GitHub) 관련 다수 문제.