주간 요약 한 주 동안 나온 주요 릴리스와 소식

Claude Code

2.1.292 네트워크 경로 파일 읽기에 대해 PreToolUse 훅 승인과 자동 모드가 권한 프롬프트를 우회하던 보안 문제를 수정한다 중요 5

2.1.290 사용자가 설치한 모드로 인해 조직의 guard 검사가 건너뛰어지던 문제를 수정하고 해당 모드를 언로드한다 중요 5

2.1.295 인용문이 중첩되는 답변이 터미널을 몇 초간 멈추게 하고 메모리를 과도하게 쓰던 문제를 수정한다 중요 4

2.1.293 Anthropic API의 기본 Haiku 모델인 Claude Haiku 5.5(`claude-haiku-5-5`)를 추가한다 중요 4

2.1.292 샌드박스 명령이 `~/.claude/seed-admin` 아래의 `/ultrareview` 업로드 스테이징 파일을 읽을 수 있던 문제를 수정한다 중요 4

2.1.292 관리되는 샌드박스 읽기 거부 경로에서 프로젝트 권한이나 파일 자격 증명 주입이 해제되지 않던 문제를 수정한다 중요 4

2.1.292 서버 관리 설정의 디스크 캐시 조작으로 설정 로드가 실패할 때 내장 정책 플러그인이 꺼지던 문제를 수정한다 중요 4

Codex

0.162.0 여러 거부된 파일이 있는 Linux 샌드박스 시작을 수정하고 쓰기 가능한 샌드박스 빌드 실행 파일을 거부하며 ripgrep 설정이 거부 글로브 마스크를 약화시키지 않도록 한다 중요 4

0.162.0 PATH에서 샌드박스 쓰기가 가능한 bubblewrap 실행파일을 거부한다 중요 4

0.161.0 번들 및 Amazon Bedrock 카탈로그의 기본 모델을 GPT-6.1 Sol로 변경한다 중요 4

0.161.0 승인된 파일시스템 권한 상승이 거부된 읽기와 네트워크 제한을 유지하면서 더 넓은 쓰기 권한을 부여하도록 수정한다 중요 4

0.161.0 GPT-6.1 Sol을 기본 카탈로그 모델로 추가한다 중요 4

0.161.0 Bedrock 카탈로그에 GPT-6.1 Sol을 추가하고 기본 모델로 설정한다 중요 4

0.161.0 확장 프로그램의 파일 시스템 접근 범위를 콜백 권한으로 제한한다 중요 4

Android Studio

Android Studio Rabbit 2 Canary 4 now available StudioModuleClassLoader 인스턴스가 해제되지 않아 Metaspace가 가득 차 OutOfMemoryError가 발생하던 문제를 수정한다 중요 4

VS Code

1.141 Copilot SDK 기반의 Copilot harness 에이전트 기능을 추가한다 중요 4

1.141 Copilot 에이전트 호스트에서 파일과 네트워크 접근을 제한하는 샌드박싱 기능을 추가한다 중요 4

1.141 관리형 설정을 통해 샌드박스 강제 적용과 우회 방지를 지원한다 중요 4

1.141 기존 VS Code 샌드박스 설정과 디바이스 정책을 deprecated 처리한다 중요 4

Cursor

Remote control for local agents Cursor iOS 앱에서 컴퓨터에서 실행 중인 로컬 에이전트를 확인하고 답변할 수 있는 기능을 추가한다 중요 4

Google

Google, Developer Knowledge API 및 MCP Server 퍼블릭 프리뷰 출시 ↗ Google은 AI 어시스턴트와 에이전트 플랫폼이 공식 문서를 검색하고 가져올 수 있는 Developer Knowledge API와 MCP Server를 퍼블릭 프리뷰로 출시했다. 개발자는 공식 MCP 서버를 사용하여 AI 도구를 Google 문서 코퍼스에 직접 연결할 수 있다 중요 4

Anthropic

Anthropic, 2026년 사용 정책 업데이트 발표 ↗ Anthropic이 모델 기능 향상과 고객 피드백을 반영하여 개정된 2026년 사용 Policy 버전을 발표했다. 이번 업데이트는 기존 규칙을 명확히 하고 자율적인 물리적 행동 제어와 고위험 사용 사례 요구사항을 추가하며 11월 12일부터 시행된다 중요 3

JetBrains

JetBrains, 코딩 에이전트용 오픈 모델 Mellum2.1 공개 ↗ JetBrains가 코딩 에이전트와 서브에이전트를 위해 강화학습으로 학습된 오픈 모델 Mellum2.1을 공개했다. 이 모델은 2.5B active parameters를 가진 12B mixture-of-experts 모델로 Apache 2.0 라이선스로 배포된다. 코드베이스 탐색, 파일 편집, 변경 사항 검증 등의 작업이 가능하다 중요 3

Anthropic

Anthropic, 소프트웨어 및 시스템 보안을 위한 Cyber Mission 발표 ↗ Anthropic이 방어자들을 지원하기 위한 도구와 연구를 제공하는 Cyber Mission을 발표했다. 주요 인프라 보호를 위한 Critical Infrastructure Defense Program과 오픈소스 프로젝트를 위한 OSS Scanner를 시작한다 중요 3

Google

Google, 프로덕션 에이전트 진단하는 오픈소스 AQuA 공개 ↗ Google은 프로덕션 에이전트와 함께 실행되어 대화 기록을 바탕으로 실패 클러스터를 검증하고 배포된 소스 스냅샷을 기준으로 원인을 진단하는 AQuA를 오픈소스화했다. 이를 통해 개발자는 프로덕션 환경의 에이전트 품질을 지속해서 개선할 수 있다 중요 3

Google

Google AI Edge, on-device AI 추론 위한 ML Drift 공개 ↗ Google AI Edge가 하드웨어 복잡성을 추상화하여 on-device AI와 머신러닝 추론을 가속화하는 범용 GPU 컴퓨팅 프레임워크인 ML Drift를 도입했다. 개발자는 이를 통해 모바일과 데스크톱 플랫폼에서 실시간 대화형 ML 경험을 구축할 수 있다 중요 3

Anthropic

Anthropic, 확장된 Cyber Verification Program 공개 ↗ Anthropic이 자격을 갖춘 보안 전문가에게 고급 사이버 기능과 완화된 차단 분류기를 제공하는 Cyber Verification Program을 확장하여 공개했다. 보안 팀은 작업에 적합한 접근 수준을 위해 세 가지 접근 계층 중 하나를 신청할 수 있다 중요 3

Google

Google, 멀티모달 온디바이스 검색을 위한 EmbeddingGemma 2 공개 ↗ EmbeddingGemma 2는 텍스트와 이미지, 비디오, 오디오를 단일 벡터 공간으로 매핑하는 740M 오픈웨이트 멀티모달 모델이다. 개발자는 MediaPipe Tasks와 LiteRT를 이용해 크로스플랫폼 통합과 하드웨어 최적화를 수행할 수 있다 중요 3