prismBETA

지난주 AI 브리핑

쓰는 도구 자체가 흔들린 한 주 — Claude 유출 구멍부터 Codex·온디바이스 STT까지

개발자 관점 · 5개 스토리
←
7/13 – 7/19
6월2026
월화수목금토일
W221234567
W23891011121314
W2415161718192021
W2522232425262728
W26293012345
7월2026
월화수목금토일
W26293012345
W276789101112
W2813141516171819
W2920212223242526
W30272829303112
8월2026
월화수목금토일
W30272829303112
W313456789
W3210111213141516
W3317181920212223
W3424252627282930
W3531123456
9월2026
월화수목금토일
W3531123456
W3678910111213
W3714151617181920
W3821222324252627
W392829301234
10월2026
월화수목금토일
W392829301234
W40567891011
W4112131415161718
W4219202122232425
W432627282930311
주 단위로 선택합니다 — 어느 날짜를 눌러도 그 주 회차로 이동
→
01

Claude web_fetch, 중첩 링크로 데이터 유출 뚫렸다

Claude web_fetch가 가져온 페이지의 중첩 링크를 따라가는 점을 악용한 유출이 성공했다. 허니팟이 인증을 빌미로 이름·도시·고용주를 빼냈다. Anthropic은 링크 이동 기능을 제거해 패치했다.

web_fetch데이터 유출프롬프트 인젝션
→
02

애플 SpeechAnalyzer, Whisper Small까지 이겼다 — WER 실측

애플 SpeechAnalyzer를 Whisper와 동일 조건 실측했다. clean WER 9.02→2.12%로 낮추고 Whisper Small을 앞서며 연산은 1/3이다. 구 API 앱이면 마이그레이션이 정당화된다.

SpeechAnalyzerWER 2.12%온디바이스 STT
→
03

Codex 서브에이전트 프롬프트 암호화 — audit trail 사라졌다

Codex CLI가 MultiAgentV2 메시지를 암호화했다. 0.137.0 이후 서브에이전트 태스크 텍스트가 로컬 히스토리에서 안 보인다. 멀티에이전트 사용 시 디버깅·감사 추적이 막힌다.

CodexMultiAgentV2audit trail
→
04

Thinking Machines, 오픈웨이트 Inkling 공개 — Apache-2.0

Thinking Machines가 첫 오픈웨이트 Inkling을 Apache-2.0으로 공개했다. 총 975B·활성 41B MoE로 45조 토큰 학습한 멀티모달이다. 상업 이용 자유로운 파인튜닝 베이스가 늘었다.

Inkling오픈웨이트Apache-2.0
→
05

Claude의 'load-bearing' 말버릇, hook으로 갈아치우기

Claude 반복 어휘를 MessageDisplay hook으로 실시간 치환하는 스니펫이 나왔다. 파이썬이 delta를 정규식 치환해 settings.json에 등록한다. 출력 표시를 후처리하는 패턴이다.

MessageDisplay hookClaude Code
→
이전 브리핑 · 07-06 MON← Bun을 Rust로 다시 쓰다 — 에이전트 하네스가 이끈 11일 포팅