2026년 07월 01일 - Claude Sonnet 5 출시, Claude Code의 숨겨진 마커 논란

AI · ML

AI · LLM

Opus급 성능을 Sonnet 가격에 — Claude Sonnet 5 출시

Introducing Claude Sonnet 5

• Anthropic이 6월 30일 Claude Sonnet 5를 출시함. Sonnet 4.6 대비 추론, 툴 사용, 코딩, 지식 작업 전반에서 대폭 향상됐고, SWE-bench Pro 기준 Sonnet 4.6의 58.1%에서 63.2%로 올라감. Opus 4.8은 69.2%.
• 출시 즉시 Free·Pro 플랜 기본 모델로 설정됨. API 도입 가격은 입력 $2/백만 토큰, 출력 $10/백만 토큰 (8월 31일까지 프로모션, 이후 $3/$15로 인상 예정).
• 에이전틱 역량이 핵심 — 브라우저·터미널 같은 툴 사용과 자율 실행 능력이 이전까지 Opus급에서나 가능하던 수준으로 끌어올렸음. OSWorld 기준 81.2%, Terminal-Bench 2.1에서 80.4% 기록.
• Sonnet 3.5/3.6/3.7가 에이전틱 AI 붐의 첫 번째 시장을 만든 것처럼, Sonnet 5는 다음 임계점을 낮추는 역할 — Opus급 품질을 Sonnet 가격으로 쓸 수 있으니 에이전트 상용화 비용 구조가 달라지는 셈.

AI · 연구도구

연구자를 위한 통합 AI 환경 — Claude Science 베타 출시

Claude Science, an AI workbench for scientists, is now available

• Anthropic이 6월 30일 Claude Science를 베타로 공개함. PubMed, Jupyter, R, 클러스터 터미널 등 연구자가 쓰는 도구들을 하나의 환경으로 통합한 앱.
• 지노믹스, 단일세포, 단백질체학, 구조생물학, 화학정보학 등 분야별로 사전 설정된 60개 이상의 스킬·커넥터가 탑재됨. 3D 단백체 구조, 게놈 브라우저, 화학 구조 등 리치 아티팩트 렌더링 지원.
• macOS·Linux에서 로컬 실행 또는 SSH/HPC 로그인으로 원격 실행 가능. 민감 데이터는 로컬 인프라를 떠나지 않는 구조 — 분석 단계마다 필요한 컨텍스트만 Claude에 전달됨.
• Pro/Max/Team/Enterprise 플랜 대상 베타. 최대 50개 팀에 최대 $3만 크레딧을 지원하는 AI for Science 프로그램도 병행 운영 중 (7월 15일까지 신청).

AI · LLM

미국 정부가 막은 GPT-5.6 — Sol, Terra, Luna 3종 세트 공개

GPT-5.6 is here but...

• OpenAI가 GPT-5.6을 Sol(최상위), Terra(균형), Luna(속도) 3티어로 출시했으나 미국 정부 요청으로 약 20개 "신뢰 파트너"에만 제한 공개됨. Codex와 API를 통한 제한적 접근.
• Sol은 사이버보안 능력에서 Mythos를 일부 벤치마크에서 초과하지만 취약점 악용 능력은 의도적으로 Mythos 이하로 조정됐음. OpenAI는 일반 사용자 공개를 수주 내로 계획 중.
• Trump 행정부가 AI 모델 출시 전 사전 제한을 요청한 첫 사례 — OpenAI는 공개 성명에서 "이 방식이 장기 기본값이 되어서는 안 된다"고 명시함.

AI · 벤치마크

GeneBench-Pro — OpenAI의 유전체·생물학 AI 평가 기준

Introducing GeneBench-Pro

• OpenAI가 6월 30일 GeneBench-Pro를 발표함. 게놈학, 생물학, 과학 연구에서 AI 성능을 실제 복잡한 데이터셋으로 측정하는 새 벤치마크.
• Claude Science 출시와 같은 날 공개된 점이 눈에 띔 — 생명과학 AI 경쟁이 모델 일반 성능에서 도메인 특화 평가로 이동하는 흐름의 반영.

---

개발 · 플랫폼

개발 · 보안

Claude Code가 유니코드 따옴표로 API 경로를 지문 찍고 있었음

Claude Code is steganographically marking requests

• 보안 연구자가 Claude Code 2.1.196 바이너리를 분석한 결과, 시스템 프롬프트의 "Today's date is ..." 문자열이 API Base URL과 타임존에 따라 유니코드 아포스트로피를 다르게 삽입하는 코드를 발견함.
• 로직은 4가지 경우로 나뉨: ① 비공식 경로·비AI랩 키워드 → '(일반 아포스트로피) ② 공식 경로 → '(curly apostrophe) ③ AI랩 키워드 포함 비공식 경로 → ʼ(modifier letter) ④ 양쪽 모두 → ʹ(Greek numeral sign). 중국 타임존(Asia/Shanghai, Asia/Urumqi)이면 날짜 구분자도 - → / 변환.
• 눈으로 보면 일반 텍스트와 구분이 안 됨 — 프롬프트 스테가노그래피의 전형적 패턴. 목적은 무단 API 재판매 탐지나 모델 증류 공격 역추적으로 추정됨.
• Anthropic의 공식 입장은 아직 없음. HN에서는 "안티피라시 워터마크는 이해하지만 사용자 동의 없이 숨겨진 게 문제"라는 반응이 다수 — 특히 중국 타임존만 별도 처리한다는 점에서 지정학적 함의 논란으로 번짐.

개발 · 보안

Cursor iOS 앱 설치했더니 프라이버시 설정이 되돌아갈 수 없게 바뀜

Tell HN: Installing Cursor on iOS irreversibly changes your privacy settings

• Cursor iOS 앱 설치 후 로그인 시 "Cloud Agents 활성화" 프롬프트가 떴고, 이 과정에서 "Privacy Mode (Legacy)" — 코드를 저장하지 않는 설정 — 이 더 느슨한 현재 프라이버시 모드로 자동 변경됨.
• 지원팀 답변: "되돌릴 수 없다. Privacy Mode (Legacy) 옵션이 앱에서 완전히 제거됐다." — 사용자 동의 없이 데이터 보유 정책이 바뀐 데다 복구 경로도 없는 상황.
• 코드베이스 접근 권한을 가진 IDE 앱이 사용자 모르게 데이터 정책을 변경하는 것이 어떻게 합법적인지 의문이라는 반응이 HN 스레드 상단을 차지함.

개발 · 인프라

CUDA 앱을 AMD·인텔 GPU에서 돌린다 — ZLUDA 6 출시

Zluda 6 release (run unmodified CUDA applications on non-Nvidia GPUs)

• ZLUDA가 버전 6을 공식 릴리즈함. 수정 없이 CUDA 앱을 비엔비디아 GPU에서 실행할 수 있게 해주는 레이어로, 이번에 PhysX 32비트 지원(pre-alpha)과 텍스처 서포트가 추가됨.
• Blender가 ZLUDA 위에서 동작하게 됐고, PhysX 의존 구형 게임에서 AMD GPU로도 높은 프레임률 달성 가능. v6는 preview 빌드 6-preview.79와 동일.
• PC 부품 가격이 높아지는 시기에 비엔비디아 없이 ML 워크로드를 돌리려는 수요에 부응하는 타이밍 — ZLUDA는 major 릴리즈를 "다시 시도해볼 만한 시점"의 신호로만 씀.

개발 · AI코딩

300억 토큰 쓰고 정리한 AI 코딩 에이전트 12가지 실패 유형

What 12 failure classes and 30 Billion tokens spent taught us about trusting AI coding agents

• 수백 번의 실 프로덕션 에이전트 실행을 분석해 반복 실패 유형 12가지를 정리한 글. 핵심 통찰: "환각은 실패 클래스가 아니라 카테고리" — 실제 원인은 더 구체적.
• 주요 실패 유형: ① 잘못된 것을 검증하는 "가짜 통과 테스트" ② 인접 파일을 선의로 수정하는 "스코프 크리프" ③ 토큰 예산 소진 시 추측으로 전환하는 "예산 압박 지름길" ④ 재시도마다 실패 히스토리 누적으로 비용 지수 증가하는 "컨텍스트 비대화" ⑤ 파일 읽기 결과에 명령어가 포함된 "툴 출력 인젝션".
• 각 실패 클래스마다 대응책이 다름 — 파일 스코프 강제, 검증 분리, 예산 프리플라이트 체크, 컨텍스트 증류 등. AI 에이전트 거버넌스 설계 시 체크리스트로 쓸 만한 내용.

---

산업 · 비즈니스

산업 · 빅테크

AI 비용을 반으로 줄인 Coinbase의 5가지 레버

Coinbase Cut Its AI Spend in Half Without Throttling Engineers

• Brian Armstrong이 X에 공개: 토큰 사용량은 계속 증가하는데 AI 비용을 절반 가까이 줄임. 91%의 엔지니어는 사용 한도에 한 번도 도달하지 않았음 — 접근 제한 없이 인프라만 바꾼 결과.
• 5가지 레버: ① LLM 게이트웨이 기본값을 GLM 5.2(Zhipu AI)·Kimi K2.7(Moonshot AI)로 교체 ② 난이도·비용 기반 태스크 라우팅 ③ 캐시 히트율 5% → 60%(12배 개선, 단일 최고 레버) ④ 태스크 전환 시 세션 리셋으로 컨텍스트 정리 ⑤ 엔지니어별 토큰 사용량 가시화 + 영향 기대값 연계.
• 가격 격차가 배경: GLM 5.2는 입력 $1.40/백만 토큰, 출력 $4.40인 반면 Opus 4.8은 $5/$25 — 3~6배 차이가 대규모 사용에서 빠르게 복리로 쌓임.
• 미국 기업이 중국산 AI 모델을 핵심 개발 인프라 기본값으로 쓴다는 사실도 논란 — 법적·보안 리스크 지적이 나오는 중.

산업 · 스타트업

스타트업 2026: AI 코드가 중앙값, Claude Code가 필수 도구 1위

The State of Startups 2026: Key Takeaways

• Supabase가 2,000명 이상 창업자를 대상으로 한 2026 스타트업 현황 서베이. AI가 개발의 어려운 부분을 먹어치운 자리에 번아웃·AI 경쟁 공포·런웨이 불안이 들어섰음.
• 코드베이스의 50% 이상이 AI 작성이라고 답한 창업자가 62%, 76~100%가 41%. AI 코드 사용 비율이 0%인 곳은 2%뿐 — 중앙값 경험이 된 셈.
• 필수 개발 도구 1위는 Claude Code(31%), VS Code가 22%로 뒤따르고, Cursor는 15%로 하락. v0·Bolt·Windsurf는 각 6~9% 하락.
• 초기 유료 고객 획득 경로 1위는 여전히 개인 네트워크(56%). 67%는 유료 마케팅을 시도한 적이 없음 — AI 시대에도 초기 판매는 창업자 직접 영업이 주류.