Claude Code 보안 수정 및 주요 AI 도구 업데이트
Claude Code는 샌드박스 내부 취약점을 수정하고 셸 명령과 훅 관련 보안을 강화했다. Codex는 zsh 쉘 실행 백엔드를 제거하고 네트워크 프록시와 정책 관리 기능을 개선했다. VS Code는 Canvases 미리보기 기능과 Copilot harness를 도입했다. Google은 Gemini 4 Argon 모델을 출시하고 Apigee hybrid에 MCP 지원을 추가했다.
Claude Code는 샌드박스 내부 취약점을 수정하고 셸 명령과 훅 관련 보안을 강화했다. Codex는 zsh 쉘 실행 백엔드를 제거하고 네트워크 프록시와 정책 관리 기능을 개선했다. VS Code는 Canvases 미리보기 기능과 Copilot harness를 도입했다. Google은 Gemini 4 Argon 모델을 출시하고 Apigee hybrid에 MCP 지원을 추가했다.
0.163.0 패치된 zsh 쉘 실행 백엔드를 제거한다 중요 5
0.163.0 Codex가 응답하는 동안 후속 메시지를 보내 방향을 수정하고 진행 중인 Code Mode 작업을 중단한다 중요 4
0.163.0 네트워크 프록시가 DNS 조회 전 권한을 확인하고 중복 Host 헤더를 거부하며 자격 증명 우회를 방지한다 중요 4
0.163.0 프록시 DNS 조회 전에 호스트 이름 권한 검사를 요구한다 중요 4
0.163.0 Windows에서 관리되는 MXC 요구 사항을 적용한다 중요 4
0.163.0 Codex 패키지에 패치된 zsh 번들링을 중단한다 중요 4
0.163.0 독립 실행형 MCP 명령에 애플리케이션 네트워크 정책을 적용한다 중요 4
0.163.0 데몬 업데이트에 애플리케이션 네트워크 정책을 적용한다 중요 4
0.163.0 브로커드 자격 증명 별칭이 MITM 훅을 우회하지 못하도록 방지한다 중요 4
2.1.300 동작하지 않던 claude remote-control의 --sandbox와 --no-sandbox 플래그를 제거하고 설정에서 sandbox.enabled를 쓰게 한다 중요 5
2.1.299 샌드박스 내부의 셸 명령이 `--plugin-dir` 폴더에 쓸 수 있던 보안 취약점을 수정한다 중요 5
2.1.299 플러그인 훅이 응답을 전달하지 못하거나 처리할 수 없을 때 차단 동작을 무시하지 않고 거부하도록 변경한다 중요 5
2.1.299 MCP 허용 규칙이 이름이 일치하는 서버에만 도달하도록 지정 방식을 변경한다 중요 5
2.1.302 텔레메트리가 꺼져 있거나 새로 설치한 서드파티 제공자의 권한 모드 없는 claude -p 및 Agent SDK 세션이 default 모드로 시작하도록 변경한다 중요 4
Cloud Agent Canvases and Environment Improvements 클라우드 에이전트가 작업의 일환으로 대화형 canvas를 빌드할 수 있게 한다 중요 4
Android Studio Rabbit 2 Canary 5 now available l8DexDesugarLib 변형이 난독화 매핑 파일을 손상시키던 문제를 수정한다 중요 4
Google, 최신 프론티어 모델 Gemini 4 Argon 출시 ↗ Google이 개발자, 기업, 연구원, 소비자에게 최신 프론티어 모델인 Gemini 4 Argon을 제공한다 중요 5
Java and Kotlin by IntelliJ IDEA 1.0 정식 출시 ↗ JetBrains가 VS Code와 Cursor를 위한 Java and Kotlin by IntelliJ IDEA 1.0을 정식 출시했다. LSP 기반으로 동작하여 개발자와 AI 에이전트가 Java와 Kotlin 개발 환경을 이용할 수 있게 된다 중요 4
Google OAuth의 DPoP 지원 발표와 리프레시 토큰 보안 강화 ↗ Google OAuth 플랫폼이 리프레시 토큰을 송신자 구속하기 위해 DPoP 지원을 추가했다. 개발자는 이를 통해 API 성능 오버헤드 없이 강력한 자격 증명 보안을 달성할 수 있으며, Google Cloud STS를 이용해 에이전트 체인 간의 안전한 토큰 위임을 처리할 수 있다 중요 4
xAI, 음성 모델 Grok Voice 3.0 API 출시 ↗ xAI가 음성-대-음성 모델 Grok Voice 3.0을 API에 출시했다. 1초 미만의 지연 시간을 제공하며 이전 모델과 같은 가격으로 이용할 수 있다 중요 4
Apigee hybrid 1.17.0의 Model Context Protocol 지원 ↗ Apigee hybrid 1.17.0이 네이티브 Model Context Protocol 지원을 도입해 MCP 데이터 플레인이 쿠버네티스 클러스터 내에서 실행되도록 한다. 개발자는 OpenAPI 3.0.x 사양을 MCP 툴로 노출하고 기존 보안 정책을 활용할 수 있다 중요 4
로보틱스를 위한 Gemini 4 Argon 모델 출시 ↗ Gemini 4 Argon이 물리적 추론, 코드 생성, 시각적 의미 추론 기능을 갖춘 로보틱스용 범용 물리적 추론 모델로 출시되었다. 개발자는 Google AI Studio, Gemini API, Google Antigravity를 통해 Argon에 접근하여 로봇 애플리케이션을 빌드하고 테스트할 수 있다 중요 4
xAI, Grok과 Cursor를 통합한 The X Subscription 출시 ↗ xAI가 Grok, Grok Bot, Cursor, X Premium을 하나의 플랜으로 결합한 The X Subscription을 출시했다. 새로운 플랜은 Grok과 Cursor에서 공유되는 Grok 모델 사용량을 제공하며, 기존 플랜보다 달러당 더 많은 사용량을 지원한다. 기존 가입자는 계정 청구 설정에서 전환할 수 있다 중요 4
Junie Local의 NVIDIA RTX Spark 지원 및 Windows 지원 안정화 ↗ Junie Local이 NVIDIA RTX Spark를 지원하며 Windows 지원이 stable로 전환되었다. RTX Spark 하드웨어에서 로컬 AI 코딩 에이전트를 실행할 수 있으며 토큰 비용이나 할당량 없이 작동한다 중요 3
OpenAI, 학술 연구실을 위한 Rosalind Academic Plan 공개 ↗ OpenAI가 생명과학 연구 발전을 위해 적격한 학술 연구실에 GPT-Rosalind와 도구에 대한 후원 액세스를 제공하는 Rosalind Academic Plan을 공개했다 중요 3
Visual Studio 2026 version 18.11 빌드 중단 기능 추가 ↗ Visual Studio 2026 version 18.11에 첫 번째 프로젝트 실패 시 솔루션 빌드를 중단하는 옵션이 추가되었다. 설정에서 해당 기능을 활성화하면 프로젝트 실패 시 대기 시간이 줄어든다 중요 3
제목과 개요는 AI(Google Gemini)가 그 주의 요약 목록을 보고 썼고, 입력에 없는 영어 단어가 들어가면 버립니다. 목록의 요약도 AI가 만들었으니 중요한 결정 전에는 원문을 확인해 주세요.