인사이트 05.24

AI가 한 달에 1만 개 CVE를 찾자 사람이 못 따라간다 — 메인테이너가 「공개 늦춰달라」 부탁하는 시대

Anthropic Project Glasswing이 첫 30일에 10,000+ 크리티컬 취약점을 발견했습니다. 이제 보안 산업의 병목은 발견이 아니라 사람의 패치 capacity입니다.

인사이트 05.23

Apple 비공개 프레임워크를 AI로 역공학해 macOS 앱을 출시했습니다 — Phosphene 해부

솔로 개발자가 Apple WallpaperExtensionKit을 Claude Opus 4.6에 던져 macOS Tahoe 동영상 배경 앱 Phosphene v1.0을 출시했습니다(HN 419점·GitHub 595스타). 비공개 API라는 진입장벽이 minimal steering 한 번에 무너진 사례입니다.

트렌드 05.23

Claude Code 세션 1개가 아니라 칸반 보드 1개를 굴리는 시대 — KanBots와 1인 매니저 패러다임

KanBots는 카드 1장당 Claude Code/Codex 에이전트가 격리된 git worktree에서 병렬로 돌아가는 데스크톱 칸반입니다(HN 114점·MIT). OpenAI Symphony·Vibe Kanban·Cline까지 같은 구조로 수렴 중인 "1인 매니저" 패러다임의 신호탄입니다.

비교/리뷰 05.23

AI 코딩 에이전트는 공간을 정말로 이해할까 — Pantheon 천장이 갈라낸 4.5/5 vs 1.4/5

ModelRift의 OpenSCAD 건축 벤치마크에서 Google Antigravity 2.0이 4.5/5로 1위, Cursor Composer 2.5가 1.4/5로 최하위였습니다(HN 320점). 3D·CAD·하드웨어 작업에서 어떤 AI 에이전트가 공간을 정말 이해하는지 점수표로 갈라낸 결과를 정리했습니다.

인사이트 05.23

Claude Code가 6개월 만에 $1B ARR — 내가 매일 쓰는 도구가 Anthropic을 $900B 회사로 만드는 중

Anthropic이 이번 달 중 $30B+ 라운드를 클로징해 $900B 밸류로 OpenAI($852B)를 추월합니다. 같은 주 Q2 첫 영업이익 $559M·매출 +130%·Claude Code $1B ARR이 공개됐고요. 바이브코더가 매일 쓰는 도구가 회사 매출의 9%대를 책임진다는 신호의 의미를 정리했습니다.

인사이트 05.22

분산 합의 엔진을 4주에 Rust 100K줄로 — "잠들기 전 Claude에 작업 안 던지면 돈 낭비"라는 엔지니어가 증명한 것

Microsoft Azure 분산 합의 엔진을 다뤄본 엔지니어가 같은 도메인을 Rust 100K줄로 4주 만에 다시 짜고 23K → 300K ops/sec를 찍었습니다. "내 도메인은 어려워서 AI로는 못 한다"는 변명이 가장 정확성이 절대인 영역에서 무너진 사건입니다.

실전 가이드 05.22

로컬 8B 모델이 Claude Sonnet을 정면으로 이긴 가드레일 한 장 — API 종속 없이 99% 정확도 만드는 Forge 패턴

8B 로컬 모델 정확도를 52.8% → 99.3%로 끌어올린 reliability 레이어 Forge. 같은 가중치라도 백엔드를 바꾸면 7% → 83%로 75-포인트 점프하는 데이터까지 공개됐습니다. 외화 벌기 바이브코더가 API 종속 없이 자급자족하는 첫 패턴입니다.

트렌드 05.22

하룻밤 사이 IDE가 챗봇으로 갈아엎혔습니다 — 도구를 고를 때 절대 놓치면 안 되는 lock-in 체크 3가지

Google Antigravity 2.0이 자동 업데이트로 IDE를 chat-only Agentic Manager로 갈아엎고 settings·extensions·chat history까지 날린 사건. 충성 사용자가 가장 크게 데였다는 5/21 HN 477점 폭로가 던지는 lock-in 체크리스트 3가지.

실전 가이드 05.22

Claude Code로 만든 내 에이전트, 출시 전에 red-team 한 번 돌리는 5분 워크플로 — Microsoft RAMPART 핸즈온

Microsoft AI Red Team이 5/20 공개한 RAMPART는 pytest fixture로 끼우는 에이전트 red-team 프레임워크. 9일 전 Google이 "AI로 작성한 것으로 추정되는 zero-day in-the-wild 첫 발견"을 보고한 흐름의 디펜시브 카운터로, 바이브코더에게 출시 전 red-team이 기본 게이트가 되는 시점이 왔습니다.

인사이트 05.21

Claude Code 샌드박스를 5달간 뚫었던 한 줄 — 'This is a real bypass' Claude의 자기 고백

Claude Code의 SOCKS5 null-byte 우회가 5.5개월·130 릴리스 동안 살아 있었습니다. Anthropic은 CVE 없이 조용히 패치했고, Claude 본인은 자기 구멍을 'This is a real bypass'라고 인정했습니다.

트렌드 05.21

27개 코딩 에이전트를 한 화면에서 — 독일인 둘이 만든 Emdash가 Product Hunt #4·#5·#6를 같은 날 점령한 이유

독일인 2명 YC W26 팀이 만든 오픈소스 Emdash가 27개 코딩 에이전트를 git worktree로 격리해 병렬 실행합니다. 5월 20일 Product Hunt에서 Emdash·Runtime·Re_gent가 같은 카테고리 #4·#5·#6를 동시에 점령했습니다.

비교/리뷰 05.21

Cursor가 IDE 회사를 그만뒀습니다 — Composer 2.5와 Antigravity 2.0, 둘 중 무엇을 선택할까

Cursor Composer 2.5(Kimi K2.5 베이스, Opus의 약 1/10 가격)와 Google Antigravity 2.0(Gemini 3.5 Flash + 데스크탑·CLI·SDK·Managed Agents)을 가격·환경·에이전트 병렬성·인프라 5축으로 비교합니다.