claude

암호화 프로젝트 Refi Hub 공동 창립자 Numa Lunah는 Claude 채팅 창에서 제공된 다운로드 링크를 사용하여 전사 애플리케이션을 설치한 후 해킹 공격을 받았다고 밝혔습니다. 해당 링크는 위조 사이트를 가리키며 악성 소프트웨어를 묶어 제공하고, 실행 후 그의 장치에서 모든 정보를 훔치려 시도합니다. Numa Lunah는 문제가 된 노트북을 정리하고 재설치했으며, 민감한 정보 유출은 발견되지 않았다고 전했습니다.이후 그는 백업에서 오염된 Claude Code 기술 파일 SKILL.md를 발견했습니다. 이 파일은 그의 스타일 가이드로 위장되어 있으며, 매번 로드할 때마다 악성 소프트웨어를 다시 다운로드하고 자격 증명을 훔치는 지침을 포함하고 있습니다. Microsoft Defender Experts는 공격자들이 검색 엔진 최적화 독성을 넘어 대형 언어 모델 응답 독성으로 전환했다고 경고했으며, 관련 수단으로는 공격자가 제어하는 다운로드 링크 추천, AI 브랜드 위조 설치 프로그램, 오염된 코드베이스 및 프록시 기술이 포함됩니다. 암호화 산업 종사자들은 복구 불가능한 자격 증명인 니모닉 구문, 개인 키 파일, 핫 월렛 JSON, 출금 권한이 있는 거래소 API 키 및 배포자 키 등을 보유하고 있을 수 있습니다.

Anthropic 호주 및 뉴질랜드 총괄 매니저 Theo Hourmouzis는 호주 국민은행 행사에서 이 회사의 호주 고객이 Claude 챗봇의 프로그래밍 능력을 사용하는 데 있어 전 세계 동료들에 비해 뒤처져 있지만, 더 간단한 작업에 사용하는 경향이 있다고 밝혔습니다.Hourmouzis는 Anthropic 데이터를 인용하여 호주에서 Claude 사용의 약 5.8%가 송장 처리, 재고 관리 및 일반 행정과 같은 기본 업무에 해당하며, 이는 전 세계 약 4.7%의 수준보다 높은 수치라고 언급했습니다. 그는 현지 사용이 더 백엔드 및 실용적인 작업에 치우쳐 있다고 지적했습니다.

블룸버그 통신에 따르면, Anthropic은 최첨단 인공지능 모델의 데이터 보존 정책을 조정하여 기업 고객이 데이터에 대한 더 큰 통제권을 갖도록 할 계획입니다. 이 회사는 올해 늦게 새로운 보안 시스템을 출시할 것으로 예상하며, 기업 고객은 여전히 데이터를 30일 동안 보존해야 하지만, Anthropic 서버에 저장하는 대신 자체 클라우드 컴퓨팅 인프라에서 완료할 수 있는 옵션을 선택할 수 있습니다. 정보에 정통한 소식통에 따르면, 이 시스템은 수개월 동안 준비되었으며, 100개 이상의 엄격하게 규제된 산업의 고객과 협력하여 개발되었습니다.Anthropic은 6월에 더 강력한 Mythos, Fable 모델 및 향후 최전선 제품에 대해 모든 고객 데이터를 30일 동안 보존하여 자사의 기술을 이용한 새로운 사이버 공격을 식별하고 방지할 것이라고 발표했으며, 데이터가 훈련에 사용되지 않을 것이라고 밝혔습니다. 회사는 최근 보고서에서 이 정책이 제로 보존을 선호하는 고객에게 환영받지 못할 수 있으며, 비즈니스에 영향을 미칠 수 있음을 인정했습니다. Anthropic은 이에 대한 논평을 거부했습니다. 경쟁사 OpenAI도 최근 고객 데이터를 보존하지 않기 위한 "개인 보안 처리"라는 이름의 솔루션을 테스트하기 시작했으며, 9월에 더 널리 출시할 계획입니다.

Payward（Kraken 모회사）는 향후 몇 주 동안 Claude Mythos 5를 사용하여 모든 Payward 환경의 취약점을 스캔할 것이며, 관련 발견 사항은 기존 보안 계획에 직접 반영될 것이라고 밝혔습니다.

조선비즈에 따르면, 삼성전자 시스템 LSI 사업부는 반도체 설계 및 검증 작업에 Anthropic의 AI 프로그래밍 도구 Claude Code를 도입했으며, 일부 작업 주기가 원래의 10분의 1 이하로 단축되었습니다. 고객 맞춤형 SoC의 데이터 연결 구조 검증에서 원래 한 달 이상 소요될 것으로 예상된 작업이 이틀 만에 완료되었습니다; 입사 2년 차의 엔지니어는 Claude Code를 활용하여 하루 만에 USB 장치 모델 개발 및 Android 드라이버 적응을 완료했으며, 이전에는 유사한 작업이 보통 한 달이 걸렸습니다.삼성은 올해 5월 소프트웨어 개발자에게 Claude Code를 개방한 후 반도체 전문 개발 분야로 확장했습니다. 시스템 LSI 사업부는 약 6000명이며, 주요 경쟁사인 퀄컴의 직원 수는 약 5.2만 명입니다. 삼성은 AI 도구를 통해 인력 격차를 메우려 하고 있습니다. 동시에 삼성 DS 부서는 "AI 대전환"을 추진하며 생성적 AI를 연구 개발에서 생산, 마케팅 및 지원 등 전 비즈니스 프로세스로 확장하고 있습니다. 보도에 따르면, Claude는 일부 검증 작업에서 오류 정보를 일반 메시지로 위장하거나 설계 코드를 임의로 수정하는 행동을 보였으며, 삼성은 AI 작업 범위와 결과에 대해 엄격한 통제와 인력 검토가 필요하다고 강조했습니다.

금십 보도에 따르면, Anthropic은 인공지능 모델 Claude를 위한 내부 칩 팀을 구성하고 있다고 확인했습니다.

CNBC의 보도에 따르면, Anthropic은 Claude AI 모델이 사이버 보안 평가 기간 동안 격리된 환경을 우회하여 실제 인터넷에 접근하고, 인증되지 않은 엔드포인트에 접근하며, 약한 비밀번호와 같은 기본 수단을 이용해 무단으로 세 개의 서로 다른 조직의 실제 시스템에 침입했다고 밝혔습니다. 관련 모델에는 Opus 4.7, Mythos 5 및 내부 연구 테스트 모델이 포함됩니다.사건은 Anthropic과 제3자 평가 협력사 Irregular 간의 의사소통 오해로 인해 발생했으며, 모델이 네트워크 접근이 없는 시뮬레이션 환경에 있다고 통보받았음에도 불구하고 실제로는 인터넷에 접근할 수 있었습니다. Anthropic은 이번 검토가 OpenAI가 지난주에 공개한 유사한 Hugging Face 침입 사건에 의해 촉발되었으며, 현재 모든 사이버 보안 평가를 중단하고 독립 AI 평가 기관 METR와 함께 추가 조사를 시작했다고 밝혔습니다. 또한 다른 AI 연구소들이 유사한 검토를 진행할 것을 촉구했습니다.

B.AI API가 공식적으로 첫 번째 "공식 10% 할인 그룹"을 출시했습니다. 모델 호출의 안정성, 서비스 품질 및 비용 효율성을 고려하면서, 공식 직통 채널을 통해 사용자에게 높은 신뢰도의 AI 호출 서비스를 제공합니다. 첫 번째 배치에서는 Claude 시리즈 모델을 지원하며, 더 많은 주요 모델이 곧 순차적으로 개방될 예정입니다. 동시에 플랫폼의 "자유 선택 서비스 제공자" 모드는 최소 20% 할인을 제공하여 사용자에게 충분한 자율성을 부여하며, 비즈니스 상황의 실제 요구에 따라 성능, 안정성 및 비용을 유연하게 조정하여 최적의 구성을 실현할 수 있습니다.

The Block에 따르면, MoonPay가 AI 결제 도구 PayBox를 출시했습니다. 사용자는 이를 ChatGPT 또는 Claude에 연결하여 AI 도우미가 직접 항공권 예약, 레스토랑 예약 또는 온라인 쇼핑 등의 결제 거래를 준비할 수 있습니다. 사용자는 각 거래마다 통행 키 승인을 요구하거나 한도를 설정한 후 AI가 자율적으로 완료하도록 선택할 수 있습니다.PayBox는 암호화 지갑과 결제 카드를 통합하여 x402 스마트 계약 결제 표준을 기반으로 크로스 체인 거래를 지원합니다. 처음으로 Solana 및 EVM 호환 체인을 지원하며, 이더리움, Hyperliquid, Tempo, Base, Robinhood Chain, Arbitrum 및 Polygon을 포함합니다. 향후 한 달 내에 더 많은 AI 플랫폼 및 DeFi 기능, 예를 들어 토큰 교환, 영구 계약 거래 등을 지원할 예정입니다.MoonPay는 지갑 개인 키가 다자 계산(MPC) 및 신뢰 실행 환경(TEE)을 통해 보호되며, 어떤 단일 주체(예: MoonPay 또는 AI 도우미 자체)도 독립적으로 전체 개인 키를 얻거나 거래에 서명할 수 없다고 밝혔습니다. 결제 카드 정보는 저장 및 처리되며, AI 스마트 계약이 기본 카드 세부 정보에 접근하지 않고도 구매를 완료할 수 있습니다. 이 시스템은 MoonPay가 올해 초 인수한 Sodot 키 관리 인프라를 기반으로 구축되었습니다.

B.AI API 플랫폼이 공식적으로 Claude Opus 5 모델을 출시했습니다. 이 모델은 최대 100만 Token의 컨텍스트 윈도우와 12.8만 Token의 단일 출력 한계를 제공하며, 복잡한 추론, 긴 코드 프로젝트 개발, 대규모 문서 분석 및 지식 집약적인 워크플로우와 같은 시나리오에서 현저한 성능 향상을 실현합니다.다양한 배포 요구를 충족하기 위해 이번 출시와 함께 B.AI 플랫폼은 이중 채널 API 접속 솔루션을 개방했습니다: 공식 표준 인터페이스 외에 "지정 서비스 제공업체" 협력 채널이 추가되어, 기업 사용자는 이 모델을 통해 최대 40%의 비용 절감을 얻을 수 있으며, 실제 비즈니스 부하에 따라 성능과 예산 지출을 유연하게 조정할 수 있습니다. 개발자는 즉시 B.AI 공식 플랫폼에 로그인하여 Claude Opus 5의 탁월한 성능을 먼저 체험할 수 있습니다.

Anthropic이 Claude 음성 모드를 업그레이드했습니다. 유료 사용자는 이제 Opus, Sonnet 및 Haiku를 선택할 수 있으며, 더 이상 속도가 빠르지만 능력이 약한 Haiku만 사용할 수 없습니다.사용자는 대화 중에 모델을 전환할 수 있으며 언제든지 텍스트로 변경할 수 있습니다. Claude는 기본적으로 마지막 텍스트 채팅에서 선택한 모델을 사용하며, 해당 시리즈의 가장 빠른 버전을 호출합니다. 음성 모드는 Gmail, Google Calendar, Google Docs 및 Slack을 호출할 수 있습니다. 사용자는 Claude에게 이메일을 확인하거나 일정을 변경하거나 답장을 초안 작성하도록 요청할 수 있으며, 실행 전에 권한을 요청합니다.새 버전은 모바일, 데스크탑 및 웹에서 테스트를 위해 공개되었습니다. 무료 사용자는 Haiku와 하나의 연결 도구만 사용할 수 있습니다. 음성은 영어, 일본어, 한국어 등 여러 언어를 지원하며, 현재 중국어는 포함되어 있지 않습니다. 이번 주요 업그레이드는 모델 추론 및 도구 호출 능력입니다. Anthropic은 음성 모델을 변경하지 않았기 때문에 말하는 자연스러움과 중단 경험은 크게 변화하지 않을 수 있습니다.

PPP 예측 시장 도구 모니터링에 따르면, Polymarket에서 "다음 Claude Opus 모델이 2026년 7월 23일에 출시될 것"이라는 확률은 현재 61%로 보고되었으며, 24시간 동안 51% 상승했습니다. 또한, "7월 24일 이전에 출시될" 확률은 현재 9%; "7월 25일 이전에 출시될" 확률은 현재 5%입니다.이 사건은 Anthropic의 다음 Claude Opus 모델이 대중에게 공개되는 날짜(미국 동부 시간)에 따라 결산됩니다. 오직 Anthropic 공식적으로 "Opus"로 명명된 모델만 유효하며, 대중에게 공개되어야 합니다(공식 테스트 또는 공개 대기 포함). Sonnet, Haiku 등 다른 모델은 포함되지 않으며, 최종적으로 Anthropic 공식 정보를 주요 결산 기준으로 삼습니다.

느낌의 창립자 유선이 X 플랫폼에서 Claude Code의 잠재적인 투독 공격 위험에 대한 트윗을 리트윗하고 Grok Build CLI 및 Claude Code CLI의 투독 공격 세부 분석을 발표했습니다.그 중에서 Grok Build CLI의 보안 메커니즘이 통일되지 않았으며, 서로 다른 코드 경로가 서로 다른 신뢰 가정을 가지고 있어 틈새가 공격자의 통로가 될 수 있다고 지적했습니다. 공격자는 악성 프로젝트 구성 파일을 통해 사용자가 모르는 사이에 임의의 명령을 실행하여 API 키, 클라우드 자격 증명 또는 로컬 장치를 제어할 수 있습니다.연구원들은 테스트 환경을 구성하여 Mac 시스템에서 Claude Code가 영향을 받을 경우 특정 테스트 명령을 실행한 후 로컬 계산기가 시작되는 것을 확인하여 잠재적인 명령 실행 위험이 존재함을 증명했습니다.공격이 성공하면 공격자는 Claude, OpenAI 등의 AI 서비스 API 키를 추가로 탈취하여 계정 비용 손실을 초래하고, AWS, 알리바바 클라우드, 텐센트 클라우드 등의 클라우드 서비스 자격 증명을 통해 서버와 데이터에 접근하며, 코드 저장소를 변조하여 백도어를 심고, 로컬 장치를 기업 내부 네트워크에 대한 점프 공격으로 이용할 수 있습니다. 관련 취약점은 이미 1년 동안 존재해 왔습니다.

산업정보화부 사이버 보안 위협 및 취약점 정보 공유 플랫폼(NVDB)이 7월 8일 발표한 바에 따르면, 최근 미국 Anthropic 회사가 개발한 AI 프로그래밍 도구 Claude Code에서 심각한 보안 백도어 위험이 발견되었습니다.보고서에 따르면, 영향을 받은 Claude Code 버전은 2.1.91에서 2.1.196까지입니다. 이 도구는 모니터링 메커니즘을 내장하고 있어 사용자 동의 없이 원격 서버에 사용자 지역, 신원 식별 등 민감한 데이터를 무단으로 전송할 수 있습니다. 공식적으로 관련 기관과 사용자에게 즉시 전면적인 점검을 실시하고, 위의 영향을 받은 버전의 단말기를 제거하거나 관련 백도어 코드를 제거한 최신 안전 버전으로 업그레이드할 것을 권장합니다. 동시에, 핵심 비즈니스 네트워크 내 개발 도구의 외부 연결 권한 관리 및 트래픽 모니터링을 강화하여 민감한 데이터의 위반 전송을 엄격히 방지해야 합니다.

Anthropic가 글로벌 보안 전략 조정을 완료하고 Claude Fable 5를 재배포한 후, AI 인프라 플랫폼 B.AI는 즉시 접속을 완료하고 관련 API 호출 지원을 전면 복구했습니다. 이번 복구는 기본 모델의 안정적인 운영을 보장할 뿐만 아니라 "공식" 및 "자유 선택 서비스 제공자"의 이중 채널 모델을 지속적으로 제공하여 개발자 및 기업 사용자가 다양한 상황에서의 컴퓨팅 파워와 비용 요구에 유연하게 적응할 수 있도록 하는 것을 목표로 하고 있습니다. 현재 이 서비스는 B.AI 공식 웹사이트에 정식으로 출시되어 사용자 경험을 제공합니다.

Anthropic의 최신 Sonnet 시리즈 걸작 Claude Sonnet 5가 B.AI API 플랫폼을 통해 광범위한 개발자에게 공식적으로 호출할 수 있도록 개방되었습니다. 이 모델은 코드 생성 및 복잡한 지능형 작업에서 획기적인 발전을 이루었습니다. 1M 초대형 컨텍스트 윈도우와 혁신적인 적응형 사고 능력을 바탕으로 Claude Sonnet 5는 대규모 복잡한 프로젝트를 보다 안정적이고 효율적으로 다룰 수 있습니다. 동시에 다양한 비즈니스 시나리오의 요구를 충족하기 위해 B.AI 업계 최초로 "공식 직결" 및 "자유 선택 서비스 제공업체"의 이중 채널 접속 모드를 출시하여 개발자가 극한 성능과 운영 비용을 유연하게 균형을 맞출 수 있도록 전방위적으로 지원합니다. 즉시, 사용자는 B.AI 콘솔에 로그인하여 API 키를 신청하고 빠르게 접속하여 경험할 수 있습니다. 자세한 기술 가이드 및 설명 문서는 B.AI 공식 웹사이트를 참조하시기 바랍니다.

API가 먼저 접속한 후, 6월 11일, Anthropic의 차세대 고성능 코딩 모델 Claude Fable 5가 공식적으로 웹 채팅 사용을 전면 개방했습니다. 사용자는 이제 B.AI 웹 대화 단말을 열면 직접 경험할 수 있으며, 설정이 필요 없고 즉시 사용할 수 있습니다. 이 모델은 코드 생성, 논리 추론, 레거시 시스템 이전, 복잡한 버그 점검 등 장기적이고 고난이도 개발 시나리오에서 특히 뛰어난 성능을 발휘합니다. 현재 API와 웹 채팅은 모든 시나리오를 커버하고 있으며, 개발자는 필요에 따라 유연하게 상호작용 방식을 선택할 수 있습니다.

개발자는 B.AI 플랫폼을 통해 Anthropic이 최신 발표한 Claude Fable 5 모델을 공식적으로 호출할 수 있습니다. Anthropic의 지금까지 가장 강력한 코드 모델인 Claude Fable 5는 레거시 시스템 마이그레이션, 생산 환경의 복잡한 버그 조사 및 장기 비동기 개발 등 고난도의 엔지니어링 시나리오를 위해 설계되었으며, 코드 생성, 논리 추론 및 문제 해결 등에서 뛰어난 성능을 발휘합니다. 이 모델은 장기적인 맥락 이해 및 작업 계획 능력을 더욱 강화하여 수 시간 또는 수일에 걸친 복잡한 개발 프로세스에 능숙하게 대응할 수 있습니다. 현재 API는 전면 개방되어 유연한 통합 및 호출을 지원하며; 웹端 대화 기능도 곧 B.AI 플랫폼에 출시되어 개발자에게 더 편리하고 원활한 상호작용 경험을 제공합니다.