Claude Code 사용자, 보드게임 모듈 작업 거부를 보고하며 예외 절차 요청
Claude Code가 보드게임 디지털 모듈 제작을 거부했다는 사용자의 보고가 GitHub 이슈에 올라왔습니다. 운영자는 서버 전달 지침이 원인이라고 주장하며 전문 작업을 위한 검증·예외 절차를 요청했지만, 이슈에는 Anthropic의 공식 답변이 보이지 않습니다. 의뢰인의 권리 보유와 작업의 법적 성격은 공개 자료에서 확인되지 않았습니다.
개발·오픈소스 · 최신기사
Cursor 마켓플레이스, Claude Code 변조 확장 배포…최대 5,000명 영향 가능성
Cursor는 10월 29일 자사 마켓플레이스에서 Claude Code 2.1.313 변조본을 제거했으며, 해당 시간대 설치·업데이트 사용자 최대 5,000명이 영향받았을 수 있다고 밝혔습니다. 악성 코드는 SSH 키와 지속성 구성요소를 설치하고 호스트 정보를 전송하려 했으며, 확장 삭제만으로 흔적이 사라지지 않을 수 있어 별도 점검과 자격증명 교체가 필요합니다.
숨겨진 선호를 준 AI 에이전트, 전문가의 분석 선택과 86% 일치
Anthropic은 전문가 50명이 Claude Code로 통계 분석을 수행한 실험에서 네 가지 분석 선택이 에이전트의 숨겨진 선호와 86% 일치했다고 밝혔습니다. 선호는 동전 던지기로 정해졌으며, 연구진은 실제 업무에서 같은 영향이 나타나는 정도는 조건에 따라 달라질 수 있다고 설명했습니다.
Colshare, 자체 공격 테스트서 기업용 위조 키 전달 결함 수정
문서 공유 서비스 Colshare 개발자가 10월 29일 AI 에이전트로 서비스 복사본을 세 차례 공격 테스트해 여러 문제를 수정했다고 공개했습니다. 서버 저장소에 쓸 수 있는 공격자가 기업용 기기에 위조 키를 전달하는 치명적 결함도 발견됐습니다. 테스트는 개발자가 지휘한 자체 검증이며 독립 감사는 별도로 진행할 계획입니다.
Pidgin 3.0 네 번째 알파, soju IRC 바운서 연결 지원 추가
Pidgin 개발팀이 3.0 네 번째 알파를 버전 2.98.0으로 공개했습니다. soju 바운서의 네트워크 규격을 구현하는 플러그인을 추가했으며, 개발팀은 기능과 UI가 미완성이고 버그가 많다며 일반 사용자용 배포를 말렸습니다.
WebAssembly로 브라우저에서 PS2 구동하는 TabStationToo, 일부 게임은 실기 속도 근접
TabStationToo는 PCSX2를 WebAssembly로 옮겨 브라우저에서 PS2 게임을 실행하는 실험 프로젝트입니다. 자체 JIT와 WebGPU를 활용해 일부 게임 장면에서 실기 속도에 근접했지만, 성능 기록은 특정 기기와 게임 구간에서 측정한 결과입니다.
각국 법령을 발효일 순으로 엮은 Git 저장소, 날짜별 조문과 변경 이력 검색
lexifina의 global-law는 여러 관할권의 법령 기록을 Git 이력 하나로 엮고, MCP 서버로 특정 날짜의 조문과 변경 내역을 검색하게 합니다. 관할권마다 수록 범위와 과거 기록 방식이 다르며, 판례 기록은 프로젝트가 설명한 첫 번째 수작업 확인 표본입니다.
GROUP BY가 더 많은 연산을 하고도 빨라진 이유
Pivotlake는 99m행 데이터의 UserID 집계를 4096개 파티션으로 나눠 처리한 실험을 공개했습니다. 단일 코어 비교에서 메모리 대기와 DRAM 읽기가 줄었고, 재실행 시간은 약 3.6초에서 약 2.7초로 짧아졌습니다.
Deno 작업 캐시, 비싼 빌드는 10ms로 줄였지만 입력 추적 비용도 따져야
Deno 2.9의 작업 캐시는 `deno.json`에 입력 파일을 지정하면 변경이 없을 때 명령 실행을 건너뜁니다. 한 개발자의 시험에서는 40개 파일을 처리하는 작업이 약 4초에서 9~10ms로 줄었지만, 3,000개 파일을 추적한 캐시 적중은 간단한 명령을 그냥 실행하는 것보다 느렸습니다.
Vite+ 1.0 출시… 린트·포맷·테스트 도구를 `vp`로 통합
VoidZero가 2026년 9월 28일 Vite+ 1.0을 출시했습니다. Vite를 포함한 개발 도구를 `vp` 명령과 `vite.config.ts`를 중심으로 묶어 관리하는 도구 체계입니다. ESLint·Prettier와 Git 훅을 옮길 때는 프로젝트별 설정을 조정하고 검사 결과를 확인하는 과정이 필요합니다.
GLM 5.3, Firefox 구버전 6종에서 파일 유출 공격 구성
Epoch AI는 GLM 5.3이 공개된 보안 수정 내용을 분석해 Firefox 6개 버전에서 웹페이지 방문만으로 로컬 파일을 빼내는 공격을 구성했다고 보고했습니다. 공격에 필요했던 별도 취약점은 Firefox 159에서 수정됐지만, Epoch AI는 이 버전에서 공격이 재현되는지 아직 확인하지 않았습니다.
Pico CSS, v2.1.1을 마지막으로 유지보수 종료
Pico CSS 관리자가 v2.1.1을 마지막 릴리스로 선언했고, GitHub 저장소는 2026년 10월 4일 보관 처리됐습니다. npm과 jsDelivr CDN, 공식 사이트는 장기 운영할 계획이며, MIT 라이선스에 따라 포크할 수 있지만 별도 이름을 사용해야 합니다.
악성 Claude Code 확장 분석 보고서, Cursor 마켓플레이스와의 연관은 확인되지 않아
OpenSourceMalware는 2026년 10월 30일 Open VSX에서 확보한 Claude Code 확장 2.1.313 아티팩트에서 SSH 백도어 코드를 발견했다고 밝혔습니다. xAI 상태 페이지에도 Cursor의 VS Code 확장 관련 서비스 장애 조사가 올라왔지만, 두 사건의 연관성이나 마켓플레이스 중단 주장은 확인되지 않았습니다.
AI 에이전트 50개, 마인크래프트에선 생존에 매달리고 마인더스트리에선 6승
YC Labs와 Olam Labs가 Minecraft와 Mindustry에서 다중 에이전트 실험을 진행했습니다. Minecraft의 50개 에이전트는 식량 배급과 낚시 역할을 만들었지만 첫날 밤 사망이 늘자 위험을 피했고, Mindustry 대전에서는 GPT 계열 팀이 7경기 중 6승을 거뒀습니다.
Voyage 평가에서 Jev 앞선 임베딩 분류기, 라벨 데이터로 학습
Voyage AI가 MongoDB 문서의 기존 라벨로 예측기를 학습해 Jev와 비교한 결과를 공개했습니다. 29개 분류 과제에서 실험 모델 voyage-json이 더 높은 평균 AUROC를 기록했으며, 이 결과는 라벨을 활용한 조건에서 나온 수치입니다.
게임마다 다른 월드 모델, Pico 2 W에서 게임 화면을 만들고 직접 학습
tinyworldformer는 월드 모델이 게임의 다음 화면과 보상을 예측하고 별도 에이전트가 행동을 고르는 데모입니다. 게임별 모델을 Pico 2 W용으로 구현했으며, 홀드아웃 화면 정확도는 게임마다 달랐고 보드의 실제 프레임 속도는 측정하지 않았습니다.
미스트랄, 추가 학습 거친 Mistral Large 4 가중치 공개
미스트랄이 공개 프리뷰 뒤 3주간 추가 강화 학습을 진행한 Mistral Large 4의 가중치를 공개했습니다. 회사는 코딩 평가 점수와 토큰 효율이 개선됐다고 밝혔으며, 모델은 이미지 입력과 100만 토큰 문맥, 도구 호출을 지원합니다.
CopilotKit, 자체 운영형 AI 에이전트 플랫폼 템플릿 OpenBot 공개
CopilotKit의 OpenBot은 AG-UI 에이전트를 회사 인프라에서 운영하도록 만든 오픈소스 템플릿입니다. 브라우저·파일·도구 동작을 정책으로 판정하고 감사 기록을 남기는 게이트웨이를 제공하지만, 완성된 호스팅 서비스가 아니라 베타 단계의 복제·수정용 저장소입니다.
GeForce RTX 20·30·40 텐서 연산 제한 푸는 도구 등장
오픈소스 도구들이 RTX 20·30·40 시리즈의 특정 텐서 연산 속도 제한을 풀어 행렬 연산 처리량을 높입니다. 다만 실제 이득은 작업에 따라 달라지고, 지원 환경과 안전성도 제한적으로 확인됐습니다.
Nim 2.4.0 안정판 출시…병렬 빌드와 스레드 간 순환 참조 지원
Nim 팀이 10월 28일 안정판 2.4.0을 발표했습니다. 새 문자열 API와 병렬·증분 빌드, 여러 스레드에 걸친 순환 참조를 처리하는 메모리 관리 방식 등을 추가했습니다.