Anthropic을 둘러싼 소식이 하루 만에 세 갈래로 쏟아졌다. 자사 AI 연구개발의 상당 부분을 이제 Claude 스스로 떠맡고 있다는 내부 지표가 공개됐고, 그 실력을 증명하듯 최신 모델 Claude Opus 5가 화이트햇 해킹 실험에서 경쟁사인 OpenAI의 내부 시스템을 72시간 안에 뚫어냈다. 동시에 개발 도구인 Claude Code는 '프로젝트' 기능을 병렬 에이전트 구조로 전면 개편하며 코딩 워크플로 자체를 바꾸려 하고 있다. 세 소식은 겉보기엔 서로 다른 영역—내부 연구 자동화, 보안 실험, 개발 도구 업데이트—처럼 보이지만, 결국 같은 질문으로 수렴한다. AI가 사람의 지시를 받아 일부를 거드는 단계를 지나, 스스로 일을 쪼개고 맡고 끝내고 검증하는 단계로 넘어가고 있다는 것이다. AI가 AI를 만들고, AI가 보안을 검증하고, AI가 협업 방식을 재설계하는 하루였다.
Anthropic: 내부 AI 연구의 26%를 Claude가 주도 (Claude Now Leads 26% of Anthropic's Own AI Research)
- Anthropic이 공개한 내부 지표에 따르면, 2026년 8월 기준 Claude가 회사 내부 AI 연구·개발 작업의 26%를 "주도(lead)"하고 있는 것으로 나타났다. 불과 9개월 전만 해도 이 비율은 1%에도 미치지 못했다. 짧은 기간 사이 자동화 수준이 극적으로 뛰어오른 셈이다.
- 여기서 말하는 '주도'는 단순 보조가 아니다. 연구자가 고수준 프롬프트 하나를 던지면 Claude가 처음부터 끝까지 작업을 완결하고, 그 결과물을 사람이 검토하는 방식을 뜻한다. 이는 Claude가 사람 옆에서 함께 거드는 협업자 역할에 그치는 나머지 90%의 R&D 작업과는 뚜렷이 구분되는 지점이다. 업계에서는 흔히 AI 자율성 단계를 사람이 매 단계를 지시하는 수준부터, 결과만 검토하는 수준까지 여러 단계로 나눠 설명하는데, '주도'는 그 스펙트럼에서 사람 개입이 가장 적은 축에 속한다. 즉 Claude가 연구 설계·실험·분석까지 통으로 처리하고, 사람은 최종 산출물에 대한 승인권만 쥐고 있는 구조로 옮겨가고 있다는 뜻이다. 회사가 만드는 AI 모델을, 그 AI 모델 스스로가 상당 부분 설계하고 검증하는 구조가 이미 일상적인 운영 방식으로 자리 잡았다는 점에서 의미가 크다.
- 규모도 상당하다. Anthropic 내부 플랫폼에서는 약 3만 개의 에이전트가 동시에 돌아가고 있으며, 8월 한 달 동안에만 10억 건이 넘는 의사결정이 이뤄졌다. 그럼에도 실시간으로 작업이 차단된 비율은 0.002% 수준, 약 4만 7천 건 중 1건에 불과했다. 수만 개의 에이전트가 동시에 모델 훈련, 평가, 해석 가능성 연구, 안전성 분석 같은 민감한 작업을 벌이는데도 실시간 개입이 필요한 경우가 극히 드물다는 것은, 그만큼 자동화된 판단의 신뢰도가 실무에서 검증되고 있다는 신호로 읽힌다.
- 안전장치도 병행되고 있다. 매주 약 10만 건의 작업 기록(transcript)을 오프라인으로 검토하고, 이 중 약 50건 정도가 상위 검토 단계로 올라간다. 7월 한 주 기준으로는 안전(safety) 관련 작업이 전체 AI R&D 컴퓨팅 자원의 6%, AI 기반 R&D 컴퓨팅 자원의 12%를 소비한 것으로 집계됐다. 자동화 비중이 늘어나는 속도만큼 검증 체계에 들어가는 자원도 함께 늘리고 있다는 뜻으로, 속도와 통제를 동시에 관리하려는 내부 방침이 수치로 드러난 셈이다.
- 원문
Anthropic × OpenAI: Claude Opus 5, 72시간 만에 OpenAI 내부 시스템 침투 (Security Researchers Used Claude Opus 5 to Hack OpenAI's Internal Systems)
- 보안업체 Hacktron 소속 연구원 3명이 Anthropic의 Claude Opus 5를 활용해 OpenAI의 내부 시스템에 접근하는 데 성공했다. 사전에 승인받은 정식 보안 연구였으며, 실제 악의적인 공격은 아니었다. 이런 방식을 화이트햇 해킹이라 부르는데, 공격자가 아니라 방어 취약점을 미리 찾아 제보하는 목적으로 시스템을 공략하는 것을 뜻한다.
- 연구팀은 두 가지 취약점을 연쇄적으로 엮었다. 첫 번째는 OpenAI 커뮤니티 포럼이 사용하던 이미지 처리 라이브러리 libheif의 오래된 버전으로, 패치가 나온 지 1년이 지났는데도 적용되지 않은 상태였다. 두 번째는 OpenAI SSO(로그인) 시스템의 결함으로, 포럼 서버에 접근한 뒤 이를 발판 삼아 OpenAI 직원들의 ChatGPT·Codex 계정까지 탈취할 수 있는 통로가 열려 있었다. 개별로 보면 사소해 보이는 두 결함이 순서대로 이어지자 내부 시스템 전체로 접근 범위가 확장된 전형적인 '체이닝(chaining)' 공격 사례다.
- 흥미로운 대목은 모델 간 격차다. 이전 모델인 Claude Opus 4.8로는 주소 공간 배치 난수화(ASLR, 공격 코드가 메모리의 정확한 위치를 예측하지 못하도록 막는 방어 기법) 방어를 뚫지 못해 안정적인 공격 코드를 만들어내지 못했다. 그러나 7월 24일 출시된 Claude Opus 5로 전환하자 상황이 완전히 달라졌다. 단 3시간 만에 실제로 작동하는 익스플로잇이 만들어졌고, 이후 자율 루프를 돌려 4시간 만에 서버 장악까지 완료됐다. 바로 직전 세대 모델은 막지 못했던 방어선을, 겨우 한 세대 뒤의 모델이 몇 시간 만에 넘어섰다는 사실은 모델 성능 향상 속도가 보안 공격 능력에도 그대로 반영된다는 점을 보여준다. 이는 방어자 입장에서도 같은 도구로 취약점을 훨씬 빨리 찾아낼 수 있다는 뜻이어서, 공격과 방어 양쪽 모두에 영향을 미치는 이중적인 함의를 지닌다.
- OpenAI는 취약점 보고를 접수한 뒤 약 14시간 만에 수정을 마쳤다. 이 침투 실험 전체에 들어간 AI 사용 비용은 3,000달러 미만으로, 소규모 예산으로도 대형 서비스의 방어선을 무너뜨릴 수 있었다는 점이 시사하는 바가 크다. 대형 기술 기업조차 오래된 패치 하나를 놓치는 것만으로 전체 시스템이 뚫릴 수 있다는 점, 그리고 그 과정을 고성능 AI 모델이 비용과 시간을 크게 절감시켜 준다는 점이 동시에 확인된 사례다. 연구팀은 문제를 OpenAI에 신고하고 무해한 풀리퀘스트를 통해 접근 가능성을 증명한 뒤 실험을 중단했다.
- 원문
Anthropic: Claude Code, 병렬 에이전트로 '프로젝트' 기능 재설계 (Claude Code Rolls Out Parallel Agents to Split and Run Tasks Simultaneously)
- Anthropic이 개발 도구 Claude Code의 '프로젝트' 기능을 전면 재설계했다. 핵심은 코디네이터 역할을 맡는 Claude가 하나의 큰 목표를 여러 스레드로 쪼개 동시에 진행시키는 구조다. 기존의 코딩 어시스턴트는 대체로 한 번에 하나의 작업을 순차적으로 처리하고, 다음 작업으로 넘어가기 전에 사람이 결과를 확인해야 하는 방식이 일반적이었다. 이번 개편은 그 순차적인 흐름 자체를 바꾸는 시도다.
- 사용 방식은 이렇다. 개발자가 성능 최적화나 API 마이그레이션처럼 규모가 큰 목표를 제시하면, Claude가 이를 작은 작업 단위로 분해해 여러 스레드, 즉 독립된 브랜치에 나눠 배분한다. 예를 들어 API·웹·모바일 저장소를 각각 연결해두면, 저장소별로 스레드가 하나씩 생성돼 각 스레드가 호출부를 새 버전으로 옮기고, 테스트를 돌리고, 풀리퀘스트까지 여는 과정을 독립적으로 처리한다. 사람이 각 저장소마다 일일이 지시를 내리지 않아도, 하나의 목표 지시만으로 여러 코드베이스에 걸친 작업이 동시에 진행되는 셈이다.
- 단순히 작업을 쪼개기만 하는 것은 아니다. 코디네이터는 각 스레드의 결과물을 검토하고 병합 충돌을 처리하며, 어떤 브랜치를 먼저 병합해야 하는지까지 정리해 최종 결과물로 조립하는 역할을 함께 수행한다. 여러 스레드가 같은 코드베이스의 다른 부분을 건드리다 보면 충돌이 생기기 마련인데, 이 충돌을 사람이 아니라 코디네이터 Claude가 우선순위를 정해 조율한다는 점이 기존 병렬 작업 도구들과 다른 지점이다. 여기에 프로젝트 내에서 축적된 학습 정보를 스레드끼리 공유하는 공유 메모리, 자료 라이브러리 기능도 포함됐다. 한 스레드가 얻은 맥락을 다른 스레드가 다시 처음부터 파악할 필요 없이 이어받을 수 있다는 뜻으로, 개발자 입장에서는 반복 설명 없이도 여러 작업을 동시에 맡길 수 있는 셈이다.
- 이번 베타는 클라우드 세션에서 Claude Code를 쓰는 일부 Pro·Max 구독자에게 먼저 열렸으며, 1주일에 걸쳐 더 많은 사용자에게 확대된 뒤 이후 Team·Enterprise 요금제로도 순차 확산될 예정이다. 다만 현재는 클라우드 기반 세션만 지원하며, 로컬 도구나 사내 네트워크 지원은 "매우 곧" 추가될 예정이라고 밝혔다.
- 원문
오늘의 한 줄 인사이트
Claude가 Anthropic 내부 연구의 4분의 1을 스스로 이끌고, 그 실력으로 경쟁사 방어선을 72시간 만에 뚫어내고, 이제는 대규모 코딩 작업까지 여러 스레드로 쪼개 동시에 처리하는 흐름은 하나로 이어진다. AI가 더 이상 사람이 지시한 일을 거드는 도구가 아니라, 스스로 일을 쪼개고 맡고 검증하는 주체로 자리를 옮기고 있다는 신호다. 연구 자동화, 보안 실험, 개발 워크플로라는 서로 다른 세 영역에서 동시에 관찰된 이 변화는, 앞으로 AI 도구를 도입하는 기업이나 개발자가 '무엇을 시킬지'보다 '무엇을 맡기고 무엇을 사람이 검토할지'를 먼저 설계해야 하는 시대가 오고 있음을 보여준다.
댓글 0
아직 댓글이 없습니다.