YC의 AI 채점기를 해킹했더니 초청장이 왔습니다 — 트랜스크립트가 스펙이 되는 시대의 역설
독학 개발자가 YC의 AI 코딩 트랜스크립트 채점기 'Paxel'의 서명 검증 허점을 찾아 상위 1% 점수를 위조했고, 공개 후 몇 시간 만에 패치와 YC 파트너의 Startup School 초청을 받았다. 시스템의 구멍을 찾은 건 AI가 아니라 사람의 적대적 사고였다.
독학 개발자가 YC의 AI 코딩 트랜스크립트 채점기 'Paxel'의 서명 검증 허점을 찾아 상위 1% 점수를 위조했고, 공개 후 몇 시간 만에 패치와 YC 파트너의 Startup School 초청을 받았다. 시스템의 구멍을 찾은 건 AI가 아니라 사람의 적대적 사고였다.
데일리 레이싱 게임 Swervle은 Claude로 전날 플레이어 전원의 고스트를 한 화면에 리플레이하는 기능을 만들어 r/ClaudeAI에서 업보트율 97%를 기록했다. 리텐션을 만드는 건 콘텐츠 양이 아니라 '어제의 모두와 함께 달린다'는 감각이다.
낡은 폰들을 동기화된 위젯 월로 바꾸는 웹앱 ScreenWall은 유저가 ChatGPT·Claude·Gemini로 자기 위젯을 직접 바이브코딩하도록 'AI 컨텍스트 복사' 버튼을 앱에 내장했다. 바이브코딩이 개발 도구를 넘어 제품 기능으로 들어온 사례다.
Anthropic은 Claude 5 세대에서 Claude Code 시스템 프롬프트의 80% 이상을 삭제해도 코딩 평가 성능 손실이 없었다고 발표했다(자체 평가). 구형 모델용 금지 규칙 더미는 이제 부채 — /doctor로 진단하고 4대 전환 기준으로 잘라내면 된다.
젠슨 황이 생애 첫 X 포스트로 공개한 오픈웨이트 규제 반대 서한의 서명 기관이 하루 만에 25개에서 50개로 배증했다. OpenAI가 공식 서명하고 머스크가 공개 지지한 가운데, 프론티어 랩 중 Anthropic만 이름을 올리지 않았다.
시니어 개발자 Alex Hyett가 AI로 iOS 앱 HabitTed를 만드는 데 데모까지는 주말 6시간, 앱스토어 출시까지는 1년이 걸렸습니다. 데모와 제품 사이의 간극이 바이브코딩의 진짜 난이도입니다.
'Fable급 결과를 1/3 비용에'를 내건 Echo가 HN 467포인트 바이럴과 동시에 가짜 채팅창 다크패턴을 적발당했습니다. 런칭이 커질수록 검증도 빨라진다는 것, 그게 지금 인디 런칭의 표준 풍경입니다.
에이전트에게 .env를 통째로 넘기는 대신 진짜 키를 아예 보여주지 않는 방법이 있습니다. ChartDB 팀이 만든 오픈소스 크리덴셜 게이트웨이 OneCLI의 구조와 한계를 해부합니다.
엔비디아·마이크로소프트·메타·허깅페이스 등 약 35곳이 중국 오픈웨이트 모델 금지 검토에 반대하는 공개 서한을 냈습니다. 모델 선택 기준에 성능·가격 옆 '정치적 리스크'라는 열이 추가된 사건입니다.
시니어 개발자 Alex Hyett가 AI로 iOS 습관 추적 앱을 만들었더니, 동작하는 데모까지는 약 6시간, 출시까지는 약 1년(달력 기준 약 16개월)이 걸렸습니다. 데모와 제품 사이의 간극이 바이브코딩의 진짜 시간표입니다.
에이전트에 .env를 통째로 물려주는 대신, 키를 아예 보여주지 않는 구조가 있습니다. 오픈소스 게이트웨이 OneCLI는 플레이스홀더 요청을 Rust 프록시가 권한 검증 후 실제 시크릿으로 치환합니다. GitHub 스타 2,768개(2026-07-25 기준).
Anthropic이 Fable 5 절반 가격($5/$25)의 Claude Opus 5를 출시했습니다. 자체 코딩 벤치마크에서 Fable 5 최고점의 0.5% 이내, Max 플랜 기본 모델도 교체됐습니다. 같은 예산으로 두 배를 돌리는 시대가 열린 거죠.