prismBETA

지난주 AI 브리핑

쓰는 도구 자체가 흔들린 한 주 — Claude 유출 구멍부터 Codex·온디바이스 STT까지

개발자 관점 · 5개 스토리
7/13 – 7/19
6월2026
W221234567
W23891011121314
W2415161718192021
W2522232425262728
W26293012345
7월2026
W26293012345
W276789101112
W2813141516171819
W2920212223242526
W30272829303112
8월2026
W30272829303112
W313456789
W3210111213141516
W3317181920212223
W3424252627282930
W3531123456
주 단위로 선택합니다 — 어느 날짜를 눌러도 그 주 회차로 이동
01

Claude web_fetch, 중첩 링크로 데이터 유출 뚫렸다

Claude web_fetch가 가져온 페이지의 중첩 링크를 따라가는 점을 악용한 유출이 성공했다. 허니팟이 인증을 빌미로 이름·도시·고용주를 빼냈다. Anthropic은 링크 이동 기능을 제거해 패치했다.

web_fetch데이터 유출프롬프트 인젝션
02

애플 SpeechAnalyzer, Whisper Small까지 이겼다 — WER 실측

애플 SpeechAnalyzer를 Whisper와 동일 조건 실측했다. clean WER 9.02→2.12%로 낮추고 Whisper Small을 앞서며 연산은 1/3이다. 구 API 앱이면 마이그레이션이 정당화된다.

SpeechAnalyzerWER 2.12%온디바이스 STT
03

Codex 서브에이전트 프롬프트 암호화 — audit trail 사라졌다

Codex CLI가 MultiAgentV2 메시지를 암호화했다. 0.137.0 이후 서브에이전트 태스크 텍스트가 로컬 히스토리에서 안 보인다. 멀티에이전트 사용 시 디버깅·감사 추적이 막힌다.

CodexMultiAgentV2audit trail
04

Thinking Machines, 오픈웨이트 Inkling 공개 — Apache-2.0

Thinking Machines가 첫 오픈웨이트 Inkling을 Apache-2.0으로 공개했다. 총 975B·활성 41B MoE로 45조 토큰 학습한 멀티모달이다. 상업 이용 자유로운 파인튜닝 베이스가 늘었다.

Inkling오픈웨이트Apache-2.0
05

Claude의 'load-bearing' 말버릇, hook으로 갈아치우기

Claude 반복 어휘를 MessageDisplay hook으로 실시간 치환하는 스니펫이 나왔다. 파이썬이 delta를 정규식 치환해 settings.json에 등록한다. 출력 표시를 후처리하는 패턴이다.

MessageDisplay hookClaude Code
이전 브리핑 · 07-06 MON← Bun을 Rust로 다시 쓰다 — 에이전트 하네스가 이끈 11일 포팅