JW's AI_Stash

2026-04-08_08-44

12 min read

Claude / Claude Code / Cowork AI 업데이트 정리

체크 날짜: 2026년 4월 8일 08:44

⚠️ 이 파일에는 2026-04-07_08-41.md 이후 새롭게 확인된 내역만 포함됩니다.

🔬 Claude Mythos Preview 공개 & Project Glasswing 출범 — 가장 강력한 AI 모델로 사이버보안 혁신 (2026년 4월 7일)

업데이트 날짜: 2026년 4월 7일

제목: Anthropic, 역대 가장 강력한 미공개 AI 모델 ‘Claude Mythos Preview’를 공개 — 몇 주 만에 수천 건의 제로데이 취약점 발견, AWS·Apple·Google·Microsoft 등 12개 빅테크와 Project Glasswing으로 사이버보안 방어선 강화

주요 업데이트 내역

  • Claude Mythos Preview 첫 공개: Anthropic이 개발한 최강 AI 모델 — 일반적 언어 성능 전반에서 강력하지만, 특히 사이버보안 분야에서 이례적 수준의 능력을 발휘
  • Project Glasswing 출범: Claude Mythos Preview를 세계 최대 소프트웨어 인프라 보안에 활용하기 위한 대형 컨소시엄 — Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks 참여
  • 제로데이 취약점 수천 건 발견: 단 수 주 만에 모든 주요 운영체제 및 주요 웹 브라우저에서 수천 건의 제로데이 취약점(개발사도 몰랐던 미발견 버그) 식별
  • 17년간 숨어있던 취약점 발굴: FreeBSD NFS RCE(원격 코드 실행) 취약점 — 17년간 탐지되지 않다가 Mythos Preview가 완전 자율적으로 식별 및 익스플로잇, CVE-2026-4747로 등록
  • 약 40개 추가 기관 접근 제공: 주요 소프트웨어 인프라를 구축·유지 관리하는 약 40개 기관에 추가 접근권 부여
  • 4M 오픈소스 기부: Anthropic, Project Glasswing에 최대 1억 달러 사용 크레딧 제공 및 오픈소스 보안 기관에 400만 달러 기부
  • 일반 공개 보류: 새로운 안전장치가 마련될 때까지 Mythos 모델의 일반 공개는 없음 — 해커 악용 우려로 선별적 접근만 허용
  • AI 기반 사이버공격 위험 경고: Anthropic 내부 문서에서 Mythos가 “전례 없는 사이버보안 위험”을 야기할 수 있다고 명시

상세 내용

Claude Mythos Preview는 Anthropic이 공개적으로 언급한 모델 중 가장 강력한 모델입니다. 흥미로운 점은 사이버보안 특화 모델이 아님에도 불구하고, 강력한 코딩·추론 능력의 부산물로 전례 없는 보안 분석 능력을 갖추게 됐다는 것입니다. Anthropic은 이 모델을 직접 사용하여 모든 주요 OS(Windows, macOS, Linux 계열)와 모든 주요 웹 브라우저에서 수천 건의 제로데이 취약점을 자율적으로 발견했습니다. 이는 현재 최고 수준의 보안 연구팀이 수개월에 걸쳐 수행하는 작업을 Mythos가 불과 수 주 만에 해낸 것입니다. Project Glasswing은 이 능력을 “방어 먼저(defense-first)” 원칙으로 배포하는 프레임워크입니다. 빅테크 컨소시엄이 Mythos Preview를 사용해 자사 소프트웨어의 취약점을 먼저 발견하고 패치함으로써, 악의적 공격자보다 앞서 보안을 강화하는 구조입니다. Anthropic이 이 모델을 일반 공개하지 않기로 한 것은 그 능력이 방어보다 공격에 먼저 활용될 경우의 위험성을 직접 인정한 것으로, AI 안전에 대한 Anthropic의 접근 방식을 잘 보여줍니다.

활용방법 예시

  • 주요 소프트웨어 인프라를 운영하는 보안팀이 Project Glasswing 참여를 검토하거나, Glasswing 참여 기업의 소프트웨어(AWS, Google Cloud, Microsoft Azure 등)에 의존하는 경우 해당 기업들이 발견한 취약점 패치 적용을 최우선 순위로 설정하는 보안 패치 정책 수립
  • AI 기반 자율 취약점 탐색(autonomous vulnerability research) 파이프라인의 도입 가능성을 검토하는 보안팀이 Mythos Preview의 사례를 참고하여 기존 SAST/DAST 도구와 AI 기반 취약점 분석을 결합하는 하이브리드 보안 테스트 전략 개발

⚙️ Claude Code v2.1.94 릴리즈 — Amazon Bedrock Mantle 지원, 기본 노력 수준 High로 상향 (2026년 4월 7일 전후)

업데이트 날짜: 2026년 4월 7일 전후

제목: Claude Code v2.1.94 출시 — Amazon Bedrock Mantle 백엔드 지원, API 키/기업 구독자 기본 노력 수준 high로 상향, CJK 텍스트 손상 버그 수정, 429 rate-limit stuck 문제 해결

주요 업데이트 내역

  • Amazon Bedrock Mantle 지원 추가: CLAUDE_CODE_USE_MANTLE=1 환경 변수로 Bedrock Mantle 백엔드 활성화 — AWS Bedrock 기반 Claude Code 배포의 새로운 백엔드 옵션
  • 기본 노력 수준 High로 상향: API 키, Bedrock/Vertex/Foundry, Team, Enterprise 사용자의 기본 노력(effort) 수준이 medium에서 high로 변경 — 기본 응답 품질 향상
  • Slack MCP 헤더 개선: Slack MCP의 send-message 도구 호출 시 컴팩트한 Slacked #channel 헤더 표시 — 채널 전송 확인이 더 명확해짐
  • keep-coding-instructions frontmatter 필드 지원: SKILL.md frontmatter에서 코딩 지시사항 유지 여부를 제어하는 새 필드 추가
  • hookSpecificOutput.sessionTitle 훅 지원: UserPromptSubmit 훅에서 세션 제목을 설정할 수 있는 sessionTitle 필드 추가
  • 429 rate-limit stuck 버그 수정: 429(요청 제한 초과) 응답 이후 에이전트가 멈추는(stuck) 문제 해결
  • macOS 콘솔 로그인 실패 수정: macOS 환경에서 콘솔 로그인이 실패하던 버그 수정
  • 플러그인 스킬 훅 YAML 무시 수정: YAML frontmatter에서 플러그인 스킬 훅이 무시되던 문제 수정
  • CJK 및 다중바이트 텍스트 손상 수정: 한국어·중국어·일본어 등 CJK 문자 및 다중바이트 텍스트가 손상되던 버그 수정

상세 내용

v2.1.94에서 가장 주목할 변경사항은 기본 노력 수준의 상향입니다. API 키 사용자와 AWS Bedrock/Google Vertex AI/Azure Foundry를 통한 기업 구독자들이 별도 설정 없이도 더 높은 품질의 응답을 기본으로 받게 됩니다. 이는 Claude Code가 단순 자동화 도구에서 고품질 추론을 기본으로 제공하는 방향으로 진화하고 있음을 시사합니다. CJK 텍스트 손상 버그 수정은 한국어·중국어·일본어로 코드 주석이나 문자열을 다루는 개발자들에게 실질적인 안정성 개선을 의미합니다. 429 rate-limit stuck 버그 수정도 중요한 개선으로, 높은 사용량 환경에서 Claude Code가 응답 없이 멈추는 문제가 해소됩니다. Amazon Bedrock Mantle 지원은 AWS 기반 기업 환경에서 Claude Code를 더 유연하게 배포할 수 있는 새로운 옵션을 제공합니다.

활용방법 예시

  • 한국어 코드 주석이나 한글 문자열을 많이 사용하는 개발팀이 v2.1.94로 업데이트하여 CJK 텍스트 손상 없이 Claude Code를 안정적으로 사용 — npm update -g @anthropic-ai/claude-code로 즉시 업데이트
  • AWS Bedrock 기반으로 Claude Code를 배포한 엔터프라이즈 팀이 CLAUDE_CODE_USE_MANTLE=1 환경 변수를 테스트하여 기존 Bedrock 백엔드 대비 성능 차이를 측정하고 최적 설정 결정

📢 Anthropic, Claude API Message Batches 최대 토큰 300K로 상향 (2026년 4월 초)

업데이트 날짜: 2026년 4월 초

제목: Anthropic, Claude Opus 4.6·Sonnet 4.6 Message Batches API에서 max_tokens 상한을 300,000으로 대폭 상향 — 베타 헤더로 긴 단일 턴 출력 지원 강화

주요 업데이트 내역

  • max_tokens 300K 상향: Message Batches API에서 Claude Opus 4.6 및 Sonnet 4.6의 최대 출력 토큰 수를 300,000으로 확대
  • 베타 헤더 필요: 긴 단일 턴 출력을 위해 별도 베타 헤더 사용 가능
  • 대규모 배치 처리 강화: 대량의 문서 분석, 코드 생성, 장문 요약 등 배치 처리 워크플로우에서 출력 길이 제한 해소

상세 내용

기존 Message Batches API의 출력 토큰 제한이 Claude의 실제 성능을 제약하는 경우가 많았습니다. 특히 법률 문서 분석, 대규모 코드 리팩터링, 학술 논문 요약 등 장문 출력이 필요한 배치 작업에서 토큰 제한이 병목이 되었습니다. 300,000 토큰은 약 20만 단어 분량으로, 일반적인 장편 소설 한 권에 해당하는 양입니다. 이번 상향으로 단일 API 호출로 처리할 수 있는 작업의 규모가 대폭 확대됩니다.

활용방법 예시

  • 대형 법률 사무소의 AI 팀이 수백 페이지 계약서를 Message Batches API로 배치 분석할 때, 300K max_tokens 설정으로 계약서 전체를 단일 출력으로 요약·분석하는 파이프라인 구축
  • 코드베이스 마이그레이션 프로젝트에서 대용량 레거시 코드를 Claude Opus 4.6 배치 API로 현대화하면서, 300K 출력 한도를 활용해 단일 파일이 아닌 모듈 단위 변환을 한 번에 처리

참고 출처: Claude Mythos / Project Glasswing — Fortune | Claude Mythos TechCrunch | Project Glasswing — Anthropic | Mythos 보안 우려 — CNBC | Project Glasswing — IT Pro | Claude Code CHANGELOG — GitHub | Claude Code April 2026 — Releasebot | Anthropic API 업데이트 — Releasebot

Graph View