code

OpenAI의 프로그래밍 에이전트 Codex와 사무 에이전트 ChatGPT Work의 주간 활성 사용자 수가 총 1000만에 도달했습니다. 9일 전에는 600만이었습니다. OpenAI는 이후 두 제품의 유료 사용자에게 다시 사용 한도를 초기화했습니다.올해 3월, Codex의 주간 활성 사용자 수는 200만이었고, 현재 두 제품의 총합은 5배로 확대되었습니다.OpenAI는 이전에 300만에서 1000만까지, 매 100만 사용자 증가마다 한도를 초기화하겠다고 약속했습니다. 이번이 이 약속의 마지막 단계입니다.

느낌의 창립자 유선이 X 플랫폼에서 Claude Code의 잠재적인 투독 공격 위험에 대한 트윗을 리트윗하고 Grok Build CLI 및 Claude Code CLI의 투독 공격 세부 분석을 발표했습니다.그 중에서 Grok Build CLI의 보안 메커니즘이 통일되지 않았으며, 서로 다른 코드 경로가 서로 다른 신뢰 가정을 가지고 있어 틈새가 공격자의 통로가 될 수 있다고 지적했습니다. 공격자는 악성 프로젝트 구성 파일을 통해 사용자가 모르는 사이에 임의의 명령을 실행하여 API 키, 클라우드 자격 증명 또는 로컬 장치를 제어할 수 있습니다.연구원들은 테스트 환경을 구성하여 Mac 시스템에서 Claude Code가 영향을 받을 경우 특정 테스트 명령을 실행한 후 로컬 계산기가 시작되는 것을 확인하여 잠재적인 명령 실행 위험이 존재함을 증명했습니다.공격이 성공하면 공격자는 Claude, OpenAI 등의 AI 서비스 API 키를 추가로 탈취하여 계정 비용 손실을 초래하고, AWS, 알리바바 클라우드, 텐센트 클라우드 등의 클라우드 서비스 자격 증명을 통해 서버와 데이터에 접근하며, 코드 저장소를 변조하여 백도어를 심고, 로컬 장치를 기업 내부 네트워크에 대한 점프 공격으로 이용할 수 있습니다. 관련 취약점은 이미 1년 동안 존재해 왔습니다.

체인 분석가 Specter가 X 플랫폼에 커뮤니티 경고를 발표했습니다. BNB 체인 생태 프로젝트 CodexField가 사기 및 Rug Pull 위험이 있는 것으로 의심됩니다. 이 프로젝트는 BNB 체인 공식 지원을 받아 8,500만 달러 이상을 모금했습니다.Specter의 추적 결과, 프로젝트 지갑이 1,730만 개의 USDT를 트론에서 이더리움으로 크로스 체인한 후 Bitget Swap을 통해 DAI로 교환하고 폴리곤으로 전송하기 시작했습니다. 현재 650만 달러가 전송되었고, 나머지 1,080만 달러는 아직 처리 중입니다. 프로젝트는 사용자 예치를 위해 두 개의 도메인과 네 개의 서브 도메인을 운영하고 있으며, Blocksec MetaSuites는 예치 계약을 "Fake CodexField"로 표시했습니다. 그러나 체인 상의 증거는 해당 계약이 프로젝트 팀에 의해 조작되고 있음을 보여줍니다. 프로젝트 자금 흐름이 비정상적이며, 여러 체인을 통해 중개 지갑을 거쳐 최종적으로 중앙화 거래소에 입금되었습니다. 단 두 개의 트론 지갑만으로도 거래소에 340만 달러 이상이 입금되었습니다. Specter는 바이낸스 창립자 자오창펑과 BNB 체인이 이 문제에 주목하고 조사를 시작할 것을 촉구합니다.

산업정보화부 사이버 보안 위협 및 취약점 정보 공유 플랫폼(NVDB)이 7월 8일 발표한 바에 따르면, 최근 미국 Anthropic 회사가 개발한 AI 프로그래밍 도구 Claude Code에서 심각한 보안 백도어 위험이 발견되었습니다.보고서에 따르면, 영향을 받은 Claude Code 버전은 2.1.91에서 2.1.196까지입니다. 이 도구는 모니터링 메커니즘을 내장하고 있어 사용자 동의 없이 원격 서버에 사용자 지역, 신원 식별 등 민감한 데이터를 무단으로 전송할 수 있습니다. 공식적으로 관련 기관과 사용자에게 즉시 전면적인 점검을 실시하고, 위의 영향을 받은 버전의 단말기를 제거하거나 관련 백도어 코드를 제거한 최신 안전 버전으로 업그레이드할 것을 권장합니다. 동시에, 핵심 비즈니스 네트워크 내 개발 도구의 외부 연결 권한 관리 및 트래픽 모니터링을 강화하여 민감한 데이터의 위반 전송을 엄격히 방지해야 합니다.

공식 소식에 따르면, OpenAI는 차세대 GPT-5.6 시리즈 모델 미리보기 버전을 공식 출시했습니다. 여기에는 플래그십 모델 Sol, 균형 모델 Terra, 그리고 빠르고 저렴한 모델 Luna가 포함됩니다. GPT-5.6은 새로운 최대 추론 노력을 도입하며, 복잡한 작업을 가속화할 수 있는 초강력 모드를 갖추고 있습니다.플래그십 모델 Sol은 최대 추론 강도와 자율 에이전트 협업의 Ultra 모드를 도입했습니다. Terminal-Bench 2.1 명령줄 작업 흐름 테스트에서 Sol은 88.8%의 성적을 기록했으며, Ultra 모드에서는 점수가 91.9%로 상승하여 GPT-5.5의 83.4%와 Claude Fable 5의 88.0%를 초월했습니다. 중간급 모델 Terra는 GPT-5.5에 근접한 성능을 보이며 가격은 절반으로 줄어들었고, 가장 경량 모델 Luna는 일상 자동화 작업을 위해 설계되었습니다. Sol의 가격은 백만 입력 토큰당 5달러, 출력은 30달러이며, 프롬프트 캐시를 활용하여 재호출 비용을 줄이는 것을 지원합니다.안전 측면에서, 안전 평가 결과 Sol은 Preparedness Framework 네트워크 보안 핵심 임계값을 초과하지 않았습니다. OpenAI는 70만 개 이상의 A100 동등 GPU 시간을 투입하여 자동화된 레드 팀 훈련을 진행했으며, 모든 모델에 거부 메커니즘, 실시간 남용 분류기 및 계정 수준 감사가 포함된 방어 스택을 장착했습니다. 현재 한정 출시가 미국 정부의 안전 프레임워크를 따르고 있지만, OpenAI는 정부 주도의 접근 방식이 장기적인 기본 모드가 되기를 원하지 않으며, 그렇지 않으면 방어 인력이 최전선 도구를 얻는 데 제한이 있을 것이라고 강조했습니다.

삼성전자는 한국 전 직원 및 글로벌 디바이스 경험(DX) 부서 직원에게 ChatGPT Enterprise와 Codex를 배포한다고 발표했습니다. 이번 협력은 OpenAI의 지금까지 최대 규모의 기업급 배포 중 하나입니다.삼성전자는 위의 AI 도구를 소프트웨어 개발, 제품 연구 개발, 마케팅 및 제조 등 핵심 비즈니스 분야에 광범위하게 적용할 계획이며, 기술 및 비기술 직무를 포함하여 직원의 생산성과 복잡한 문제 해결 능력을 향상시키기 위해 노력하고 있습니다. 이번 배포는 삼성과 OpenAI의 협력 관계가 초기 AI 인프라(고급 메모리 반도체 공급) 분야에서 공식적으로 기업 전 직원 AI 오피스 애플리케이션으로 확장되었음을 의미합니다.

슬로우 미스트의 여신이 X 플랫폼에 글을 올리며, 가짜 Codex, Claude Code 등의 검색 엔진 중독 사건이 최근 빈발하고 있다고 밝혔다. 그들은 이전에 Google 검색 결과 및 Google Sites 등 자사 서비스가 검은색과 회색 산업에 의해 중독되어 이용되고 있다고 여러 차례 경고했지만, Google은 이러한 명백한 중독 수법에 대한 처리를 하지 않고 있다고 전했다.

GitHub는 내부 저장소에 대한 무단 접근 사건의 조사 세부 사항을 업데이트했습니다: GitHub는 어제 직원 장치가 침해된 사건을 감지하고 통제했으며, 이 사건은 악성 프로그램이 심어진 VS Code 확장과 관련이 있습니다. GitHub는 악성 확장 프로그램을 제거하고 영향을 받은 단말기를 격리했으며 즉시 사건 대응을 시작했습니다. 현재 평가에 따르면, GitHub 내부 저장소에서만 데이터 유출이 발생했으며, 공격자가 주장한 약 3800개의 저장소 수는 조사 결과와 대체로 일치합니다. GitHub는 주요 자격 증명을 우선적으로 교체했으며, 로그를 분석하고 자격 증명 교체를 검증하며 후속 활동을 모니터링하고 있습니다. 조사가 완료되면 전체 보고서를 발표할 예정입니다.또한, 느린 안개(慢雾)의 최고 정보 보안 책임자 23pds는 이 사건에 대해 다음과 같이 언급했습니다: "네트워크 범죄 포럼의 폭로를 분석한 결과, 해커는 Anthropic의 Mythos 보안 AI를 사용하여 GitHub의 방어선을 정확하게 뚫고 약 4000개의 핵심 내부 저장소를 훔쳤을 가능성이 있습니다: 여기에는 Copilot의 소스 코드, CodeQL의 알고리즘, Actions 런타임 및 전체 청구 시스템 등의 정보가 포함되어 있습니다. 이후 이 코드를 분석하면 다시 공격할 가능성이 있으며, 오픈 소스 커뮤니티에 심각한 보안 영향을 미칠 수 있습니다."

공식 소식에 따르면, 스마트 계약 감사 플랫폼 Code4rena가 운영을 단계적으로 중단한다고 발표했으며, Web3 보안 회사 Immunefi가 고객과 보안 연구원을 인수할 것입니다. Code4rena는 소셜 미디어에 중단 결정을 내렸다고 게시하며, 모든 진행 중인 대회와 보상 활동은 정상적으로 완료될 것이며, 기존 협력은 "적절히 마무리"될 것이라고 밝혔습니다. Immunefi는 Code4rena의 보상 프로젝트, 보상 구조 및 연구원을 자신의 플랫폼으로 이전하는 데 도움을 줄 것이라고 전했습니다.Code4rena는 "경쟁 감사" 모델로 유명하며, 독립 연구원들이 보상을 받기 위해 스마트 계약의 취약점을 찾기 위해 경쟁합니다. 이번 중단은 블록체인 보안 회사 Zellic이 2024년에 Code4rena를 인수한 지 2년이 채 되지 않은 시점에서 이루어졌습니다. 이전에 Code4rena는 2023년에 Paradigm으로부터 감사 인센티브 및 플랫폼 확장을 위해 600만 달러를 모금한 바 있습니다.이번 중단은 DeFi 프로토콜과 보안 분야가 어려운 시기를 겪고 있는 가운데 이루어졌습니다. DefiLlama 데이터에 따르면, 4월 한 달 동안 20건 이상의 암호화 취약점 사건이 발생하여 월간 기록을 세웠습니다. 모건 스탠리 분석가는 지속적인 DeFi 보안 사건이 주요 기관 투자자들의 진입을 제한하고 있다고 보고하고 있습니다. 동시에 DeFi의 총 잠금 가치가 10월 약 1600억 달러에서 현재 약 830억 달러로 감소했습니다.

OpenAI 공식 웹사이트 상태 페이지에 따르면, OpenAI는 여러 서비스 장애를 조사 중이며, 그 중 Codex 5.5 엔진에서 높은 오류율이 발생하고 있습니다. 무료 사용자에게 특히 영향을 미치고 있으며, 모든 Codex 사용자의 gpt 5.5 지연 시간도 증가했습니다.또한, Realtime API의 SIP/WebRTC 프로세스에 중단이 발생했으며, 공식적으로 "조사 중"으로 표시되었습니다. 관련 문제는 수시간 동안 지속되고 있습니다. 공식 웹사이트는 장애의 영향이 구독 수준 및 사용 모델과 기능에 따라 다르다고 안내하고 있습니다.

Bybit 보안 운영 센터는 검색 AI 개발 도구 Claude Code의 macOS 사용자에 대한 다단계 악성 소프트웨어 공격 활동을 발견했습니다.공격자는 검색 엔진 최적화 투약을 통해 악성 도메인을 Google 검색 결과 상위에 노출시키고, 사용자를 모조 설치 페이지로 유도하여 브라우저 자격 증명, macOS 키체인, Telegram 세션, VPN 구성 및 암호화 지갑 정보를 탈취합니다. Bybit는 이 악성 소프트웨어가 백도어 프로그램을 통해 지속적인 접근을 구축할 수 있으며, 250개 이상의 브라우저 지갑 확장 및 여러 데스크톱 지갑 애플리케이션을 대상으로 시도한다고 밝혔습니다. 이번 악성 인프라는 3월 12일에 식별되었으며, 관련 분석, 완화 및 탐지 조치는 당일 완료되었습니다.

공식 트위터 소식에 따르면, B.AI는 최신 주간 보고서를 발표하며 개발자 생태계 및 금융 인프라 구축에 대한 여러 중요한 진전을 공개했습니다.제품 측면에서 B.AI는 OpenClaw 자동 구성 스크립트를 공식 출시하고, 오픈 소스 AI 코딩 도우미 BAI Code를 출시했으며, Stripe 통합을 완료하여 생태계의 결제 및 개발 경험을 강화했습니다; 지갑 지원 측면에서는 KuCoin Web3 및 Trust Wallet의 다중 링크인을 추가했습니다.사용자 수가 100만 명을 돌파함에 따라 B.AI는 KuCoin, Symbiosis 등 플랫폼과의 깊은 협력을 통해 자율 지능체를 위한 개발자 도구 체인 및 금융 연결 능력을 지속적으로 확장하고 있으며, 디지털 경제 시대의 AI 인프라 핵심을 구축하기 위해 노력하고 있습니다.

Claude Code 제품 관리자 Noah Zweben이 글을 올리며, "/autofix-pr 이제 명령줄에서 직접 자동 수정을 시작할 수 있습니다. PR을 완료한 후, 해당 명령어를 실행하기만 하면 됩니다. 그러면 당신의 세션이 클라우드에 업로드되어 PR 자동 수정 도구가 CI 실패와 댓글을 처리할 수 있는 완전한 맥락을 얻을 수 있습니다."

AI 소셜 플랫폼 Polarise가 Aster DEX 핵심 실행 레이어 Aster Code를 통합하고 Aster의 첫 공식 생태계 파트너로 선정되었다. 이번 통합은 Polarise가 고성능 영구 계약 거래 기능을 공식적으로 출시했음을 의미하며, AI 소셜 통찰력에서 체인 상 거래 실행으로의 깊은 연결을 실현했다.이번 통합은 사용자에게 원활한 거래 경험을 제공할 뿐만 아니라, Aster의 기술 지원 아래 인간 행동과 AI 간의 실시간 피드백 폐쇄 루프를 구축했다. 모듈화된 "기술(Skills)" 프레임워크를 도입함으로써, Polarise는 AI 에이전트가 시장 감정을 실시간으로 분석하고, 체인 상 데이터를 해석하며, 거래 신호를 생성하고, 사용자 상호작용에서 지속적으로 진화할 수 있도록 지원한다.Polarise는 사용자 소셜, 체인 상 행동 및 유동성을 통합하여 통합 아키텍처 레이어를 만드는 데 전념하는 AI 기반 플랫폼이다. 이전 발표에 따르면, Polarise의 자금 조달 규모는 천만 달러를 초과하며, 자금 조달 기관에는 Digital Currency Group(DCG), Coinbase Ventures, Crypto.com, Coinlist Seed, Gate Labs, Polygon, Animoca Brands, HashKey Capital, Alliance DAO, Dapper Labs 등이 포함된다.

개인정보 보호에 중점을 둔 Layer 1 블록체인 거래 생태계 Aster가 오늘 모듈화된 Web3 거래 인프라 Aster Code를 공식 출시했다고 발표했습니다. 이는 탈중앙화 영구 계약 거래소(Perp Dex)의 개발 장벽을 간소화하는 것을 목표로 합니다.Aster Code의 첫 번째 전략적 파트너에는 Binance Web3 Wallet, Trust Wallet, Safepal, Genius Terminal, Polarise, NOFA, Wallet V, ChimpX, 그리고 VergeX가 포함되어 있으며, Perp DEX 생태계의 여러 핵심 분야를 포괄합니다. 동시에 Aster는 Aster Code 생태 기금을 설립할 계획이며, 자금 및 기술 인큐베이션을 제공하고 생태 협력 관계를 심화할 것입니다.전체 API 문서 및 샘플 프로그램 코드는 공식 문서를 참조하시기 바랍니다.

OpenAI Codex 책임자 Thibault Sottiaux가 모든 패키지의 Codex 사용량 한도를 재설정했다고 발표했습니다. 이는 새로 출시된 플러그인 시스템에 맞추어 사용자가 경험할 수 있도록 장려하기 위함입니다.이번 플러그인 기능의 첫 번째 통합은 Slack, Figma, Notion 및 Gmail과 같은 개발자들이 자주 사용하는 도구를 포함하여 사용자가 더 많은 애플리케이션 환경에서 Codex 기능을 사용할 수 있도록 합니다.

WSJ에 따르면, OpenAI는 ChatGPT, Codex 및 브라우저를 하나의 데스크탑 "슈퍼 애플리케이션"으로 통합할 계획이며, 이는 사용자 경험을 간소화하는 것을 목표로 하고 있습니다.