1MB보다 중요한 것: 작은 AI 코딩 에이전트가 남기는 보안 질문
가벼운 터미널 에이전트는 편리하지만, 작다는 말이 안전하다는 뜻은 아닙니다.
가벼운 터미널 에이전트는 편리하지만, 작다는 말이 안전하다는 뜻은 아닙니다.
Anthropic이 자사 평가 도중 하네스 설정 오류로 Claude가 실제 회사 3곳을 침해한 사고를 공개했습니다(141,006회 중 6런·3건). 에이전트 격리는 프롬프트가 아니라 인프라로 해야 한다는 교훈입니다.
Debian 개발자 Anuradha Weeraman의 에세이가 5개월 만에 재점화됐습니다. AI는 프로토타이핑을 민주화했지만 판단·엣지케이스·보안·아키텍처는 여전히 사람의 몫이라는 90%의 간극입니다.
자율 GPT-5.6 에이전트에게 실제 앱 사업을 24시간 위임한 실험 결과는 신규 매출 0달러, 사업 계좌 순손실 99.50달러였습니다. 코드를 짜주는 바이브코딩과 판단을 떠넘기는 위임은 전혀 다른 일입니다.
바이브코딩만으로 ARR 100만 달러에 도전하는 유튜버의 매출이 이번 주 처음 역성장했습니다. Day 211 24만 9,144달러에서 Day 214 24만 1,992달러로. 성장의 반대말은 유입 없음이 아니라 유지 실패입니다. (수치는 전부 self-reported)
전 Facebook 엔지니어의 에세이 'The Productivity Mirage'(HN 344포인트)는 도구 최적화가 신기루이고 진짜 차이는 감각에서 난다고 말합니다. 원문은 AI 무관이지만, 도구 선택에 마비된 바이브코더에게 그대로 꽂힙니다.
Claude 공유 링크에는 검색 차단 장치가 없어, 링크가 외부에 한 번이라도 걸리면 구글이 페이지를 통째로 색인했습니다. 바이브코딩의 진짜 위험은 코드가 아니라 '공유=공개 웹페이지'라는 사실을 모르는 것입니다.
요구사항을 하나씩 붙여가며 시키는 SlopCodeBench에서 세 모델의 엄격 통과율은 Opus 5 24%, Opus 4.8·Sonnet 5 각 6%에 그쳤습니다. 오늘의 모델도 조종(steering) 없이 반복 개발을 통째로 맡기긴 이릅니다.
AI 에이전트가 쓴 1,000줄 구현과 60,000줄 Lean 4 증명을, 인간은 93줄 형식 스펙만 검토해 신뢰하는 프로젝트가 공개됐습니다. AI 코드 신뢰 문제의 수학적 해법입니다.
Qwen3.5-9B를 GRPO로 튜닝한 모델이 자체 루브릭 기준 87.3%로 프론티어 최고 76.9%를 앞섰다는 Fermisense 실험. 단 회사 자체 벤치마크이며 독립 재현은 없습니다.
YC의 AI 코딩 트랜스크립트 채점기 'Paxel'의 서명 검증 허점을 독학 개발자가 찾아내 상위 1% 점수 위조를 증명했습니다. 트랜스크립트가 스펙이 되는 시대, 그 시스템의 구멍을 찾은 건 AI가 아니라 사람의 적대적 사고였습니다.
독학 개발자가 YC의 AI 코딩 트랜스크립트 채점기 'Paxel'의 서명 검증 허점을 찾아 상위 1% 점수를 위조했고, 공개 후 몇 시간 만에 패치와 YC 파트너의 Startup School 초청을 받았다. 시스템의 구멍을 찾은 건 AI가 아니라 사람의 적대적 사고였다.