Anthropic, Claude Code Opus 5.5의 게임 재현 자제 지침 확인
Anthropic은 Claude Code의 Opus 5.5 프롬프트에 특정 기존 게임 재현을 자제시키는 문장 두 개를 추가했다고 2026년 10월 30일 확인했습니다. 회사는 독창적인 게임과 사용자의 설계·에셋을 활용한 게임은 계속 지원 대상으로 삼겠다고 밝혔습니다. 일반 역공학 거부 사례는 이용자 제보로, 이번 확인은 그 원인을 설명하지 않습니다.
개발·오픈소스 · 최신기사
Lemire, 64비트 환경의 signed 32비트 상수 나눗셈 보정 축소·fastmod 분기 제거
Daniel Lemire가 부호 있는 32비트 정수 나눗셈에서 상수 제수 처리의 보정 단계를 줄이는 방법을 제시하고, 실행 중 제수를 받는 fastmod의 분기 없는 구현을 0.2.0에 반영했습니다. 성능 이득은 제수와 CPU·컴파일러에 따라 달랐습니다.
Google, 설계와 독립 검토를 나눈 EGM 플러그인 오픈소스로 공개
Google이 설계 세션과 독립 검토 세션을 분리하는 Elephant-Goldfish Model(EGM) 플러그인을 Apache 2.0 라이선스로 공개했습니다. 설계 세션은 코드를 쓰지 않고 Markdown 설계서를 만들며, 별도 AI 세션은 설계 대화 기록을 공유받지 않은 채 설계서와 참조자료를 읽고 모호함과 누락, 구현 준비도를 점검합니다. 공개된 v0.1.0에는 Antigravity 외에 Claude Code와 Codex의 설치 경로도 마련돼 있습니다.
DeepSeek Harness 팀, 단일 저장소용 코딩 에이전트 연구 프로토타입 공개
DeepSeek Harness 팀이 GitHub 저장소 하나를 대상으로 요청이나 팀 규칙에 따라 작업하는 `dsh-superagent` 연구 프로토타입을 공개했습니다. 허용된 요청에는 별도 작업 세션으로 대응하고, 선제 작업은 처음에 기록 모드로 시작합니다. 공개본은 공식 제품이 아닌 참고용 연구 코드이며 내부 구현 및 설계 글에서 설명한 구현과 다릅니다.
마이크로소프트, Cursor의 Claude Code 변조 확장 SSH 백도어 경로 분석
마이크로소프트는 Cursor 마켓플레이스의 Claude Code 변조 확장이 SSH 공개 키를 심고 별도 키로 역방향 터널을 시도하는 구조를 분석했습니다. 환경변수는 이름만 전송하도록 작성됐으며 Microsoft Visual Studio Marketplace와 npm 배포본은 사고 범위에 포함되지 않았다고 밝혔습니다.
레딧, 미국 밖 일부 시장서 로그인 중심 이용 방식 시험
레딧은 2026년 4분기 미국 밖 일부 시장에서 로그인 중심 이용 방식을 시험하겠다고 밝혔습니다. 개인화와 광고, 데이터 보호 등을 이유로 들었으며, 로그아웃 상태에서 첫 화면과 검색·공유 링크를 어디까지 열어둘지는 시험을 거쳐 정할 계획입니다.
Jepsen, ParticleDB 여러 버전서 96개 이슈 발견, rc22에도 쓰기 손실
Jepsen은 ParticleDB 1.1.4부터 1.1.18.11.rc-22까지의 시험에서 SQL 오류와 트랜잭션 이상, 데이터 손실 등 96개 이슈를 기록했습니다. Orkes는 1.1.19-rc.13에서 남은 문제를 해결했다고 밝혔지만 Jepsen은 이후 버전을 시험하지 않았으며, 공식 문서상 최신 빌드는 1.1.19-rc.16입니다.
Parameter 연구진, ChatGPT 공개 대화 링크로 비공개 대화 열람 취약점 재현
Parameter 연구진은 ChatGPT 공개 대화의 그래프와 HTML Preview를 결합해 링크를 연 사용자의 로그인 세션에서 코드를 실행하고, 비공개 대화 내용을 읽어 일부를 외부로 보낼 수 있었다고 밝혔습니다. Parameter에 따르면 OpenAI는 보고를 P1으로 분류했으며 2026년 10월 26일 두 웹 프런트엔드에서 취약한 메시지를 거부하도록 수정했습니다.
OTW, AO3 보안 사고 조사 중…계정 DB 탈취 가능성 배제 못 해
OTW는 10월 30일 AO3의 보안 사고 정황을 발견해 조사 중이라고 밝혔습니다. 데이터 삭제는 없다고 했지만 사용자 데이터베이스 탈취 여부는 배제하지 못했고, 비밀번호를 재사용한 이용자에게 다른 사이트의 비밀번호 변경을 권고했습니다. 당시 복구 예상은 최소 2주, 최대 4주였습니다.
터미널·에이전트 관리 도구 nodeterm, 현재 라이선스는 BUSL-1.1
Enes Kirca가 터미널과 코딩 에이전트를 캔버스에 배치하는 nodeterm을 만들었습니다. 세션을 tmux로 유지하고 SSH 원격 작업과 에이전트 간 맥락 공유를 지원합니다. 다만 현재 라이선스는 오픈소스 라이선스가 아닌 BUSL-1.1이며, 경쟁 서비스 제공 등에 제한을 둡니다.
배치 파일에서만 프로그램이 실패한 이유는 작업 디렉터리였습니다
Explorer에서 더블클릭하면 실행되던 프로그램이 배치 파일에서 오류를 낸 원인은 현재 작업 디렉터리 차이였습니다. 고객은 `pushd`로 프로그램 폴더로 이동해 실행하고 `popd`로 돌아와 문제를 해결했습니다. 실행 파일의 전체 경로를 지정해도 작업 디렉터리는 자동으로 바뀌지 않습니다.
Savannah 취약점으로 Bash 저장소 푸시 권한까지 가능했지만 실제 변경은 없었다
Hacktron은 GNU Savannah의 Savane 취약점을 통해 Bash 관리자 계정의 SSH 키 설정에 접근할 수 있었다고 밝혔습니다. 연구진은 키 등록이나 저장소 변경을 하지 않았고, FSF도 내부 조사에서 민감한 데이터·자격 증명 접근이나 소프트웨어 공급망 침해를 확인하지 못했다고 발표했습니다.
Guava는 공백 문자 25개를 32칸 해시 표로 판별합니다
Sergey Tselovalnikov은 Guava가 문자값의 곱셈과 32칸 표를 이용해 공백 문자를 판별하는 방식을 설명했습니다. 유니코드와 Java, Python, JavaScript가 공백으로 인정하는 문자 집합은 서로 다르며, Guava 코드는 후보 슬롯을 찾은 뒤 입력 문자와 대조합니다.
Cisco, AI로 레거시 코드 98% 리팩터링 목표 세워
Cisco의 제투 파텔 사장은 27세 엔지니어에게 AI 토큰을 제한 없이 제공하고 레거시 코드 98%를 24개월 안에 리팩터링하는 목표를 맡겼습니다. 4주 안에 접근법을 입증하려는 계획이지만, 보도에는 재작업의 기술적 이유와 측정 기준, 시험 결과가 담기지 않았습니다.
Tellyscope, 휴대전화로 TV 기본 앱 비활성화하고 되돌리는 도구
개발자 마니시가 안드로이드 휴대전화에서 ADB로 Android TV와 Google TV, Fire TV를 관리하는 오픈소스 앱 Tellyscope를 공개했습니다. 내장 앱은 삭제하지 않고 비활성화하며 되돌리기를 지원합니다. 영상 제목의 다운로드 5,000회 주장은 조회수나 GitHub 스타 수와 별개로 확인되지 않았습니다.
Firezone, 암호화 작업 병렬 처리하는 WireGuard 라이브러리 sanstun 발표
Firezone이 기존 boringtun 포크를 대체할 Rust 기반 WireGuard 라이브러리 sanstun을 발표했습니다. 패킷 상태 처리와 암·복호화를 분리해 암호 작업을 다른 스레드에서 처리하도록 설계했습니다. 공개 수치는 자체 벤치마크이며, 45배 이상 속도 향상은 스레드 간 전달 비용을 제외한 이론적 추정입니다. 저장소는 정식 보안 감사를 받지 않았다고 밝혔습니다.
Cursor 마켓플레이스서 Claude Code 악성 확장 2개 버전 배포
Cursor의 VS Code 확장 마켓플레이스에서 Claude Code 2.1.312와 2.1.313이 악성 버전으로 배포됐습니다. 해당 시간대에 Cursor에서 이 버전을 설치한 macOS·Windows 사용자가 영향 대상이며, 공격자는 SSH 백도어와 재부팅 후 지속성을 시도했습니다. 확장 삭제만으로 잔여 파일과 키가 제거되지 않을 수 있어 Cursor는 침해지표 확인과 기기 정리, 자격증명 교체를 권고했습니다.
cfsolve, 브라우저 프로필을 모사해 Turnstile 토큰과 챌린지 쿠키 반환
Rust 도구 cfsolve가 Turnstile 위젯 토큰과 챌린지 페이지용 cf_clearance 쿠키를 반환하는 기능을 공개했습니다. 헤드리스 브라우저 대신 Safari·Chrome 계열 프로필과 기록된 검사 응답을 사용하며, 쿠키는 프로필과 같은 IP 주소 및 사용자 에이전트로 보내야 합니다. 위젯 토큰은 사이트 측 검증이 필요하고, 쿠키의 효력은 사이트 설정과 세션 행동에 따라 달라집니다.
LXD 인증서 검증 취약점, 신뢰된 클라이언트로 가장 가능
Canonical이 LXD와 MicroCloud의 상호 TLS 인증서 검증 취약점을 공개하고 수정 버전을 안내했습니다. 공격자는 신뢰된 클라이언트의 공개 인증서를 악용해 API에서 해당 클라이언트로 가장할 수 있으며, 공개 자료는 eMudhra를 원인으로 지목하지 않습니다.
GCC는 switch문을 비트 검사·점프 테이블·비교 트리로 조합합니다
GCC는 case 값의 밀도와 연속 범위, 실행 경로와 비교 비용을 살펴 switch문을 비트 검사와 점프 테이블, 비교 트리로 나눠 처리합니다. 촘촘한 값은 점프 테이블로 만들고 멀리 떨어진 값은 별도 분기로 두는 식으로 한 문 안에서 방식을 조합할 수 있습니다. 글의 휴리스틱 수치는 분석한 조건에 해당합니다.