앤트로픽 클로드 듀엣 공개, PHP로 만든 홈페이지에는 긴급 보안 업데이트

앤트로픽 클로드 듀엣 공개, AI가 할 일을 알아서 챙기고 메시지를 보내거나 결제하기 전에는 승인을 받습니다

무슨 일이 있었나

앤트로픽이 10월 21일 새 앱 클로드 듀엣(Claude Duet)을 정식 출시 전 시험 단계로 공개했습니다. 연결해 둔 메일·메신저·업무 앱을 살펴 신경 써야 할 일을 먼저 알려 주고, 맡긴 일은 휴대폰을 내려놓은 뒤에도 이어서 처리하는 AI 비서입니다.

무엇이 달라지나

앤트로픽은 클로드 듀엣이 아침마다 연결한 앱에서 중요한 일을 모아 알려 주고, 하루 동안 지켜보다가 회의 일정 잡기와 상황판(대시보드) 만들기, 매출 예측 같은 일도 처리한다고 설명합니다. 지메일·슬랙·허브스팟·캔바·쇼피파이 같은 앱을 연결해 씁니다. 메시지를 보내거나 결제·서명·삭제를 하기 전에는 할 일을 먼저 보여 주고 승인을 기다립니다. 승인하더라도 증권 매매와 계좌 간 이체는 하지 않습니다.

클로드 듀엣은 아이폰·안드로이드 앱과 claude.ai에서 씁니다. 앤트로픽은 미국의 프로·맥스 구독자부터 대기 명단 등록 신청을 받습니다. 시험 단계에서는 프로·맥스 요금제에 들어 있어 따로 내는 요금이 없고 클로드의 다른 기능과 같은 사용 한도를 나눠 씁니다. 앤트로픽은 대화 흐름을 잘못 읽거나 일이 얼마나 급한지 잘못 판단할 수 있다는 한계도 함께 밝혔습니다. 다른 나라에 언제 제공할지는 안내에 없습니다.

내 일에는 어떤 영향이 있나

지금은 미국 구독자의 신청부터 받으므로 한국에서는 바로 쓰기 어렵습니다. 질문에 답하는 데서 그치지 않고 시키기 전에 AI가 할 일을 찾아 처리하는 방식입니다. 메시지 보내기·결제·서명·삭제는 하기 전에 승인을 받습니다. 이런 비서를 쓰게 되면 무엇을 맡기고 무엇은 꼭 내가 승인할지부터 정해 두어야 합니다.

출처 — 앤트로픽 발표(10월 21일)

PHP 치명적 보안 결함, 홈페이지를 맡긴 업체에 업데이트했는지 물어보십시오

웹사이트를 만들 때 널리 쓰는 프로그래밍 언어 PHP에서 외부 사람이 서버에 명령을 내릴 수 있는 치명적인 결함이 나왔습니다. PHP 개발진은 10월 21일 결함을 고친 버전을 내고 모든 PHP 이용자에게 바로 업데이트하라고 권고했습니다. 위험도 점수(CVSS)는 10점 만점에 9.2점입니다. 10월 23일에는 관련된 다른 결함(CVE-2026-115560)과 임시 조치도 추가로 안내했습니다.

한국인터넷진흥원(KISA)은 10월 22일 보안 안내 사이트 보호나라에 기업 대응 수칙을 올렸습니다. 공격 시도가 보고되고 있다며 아래 표의 버전 이상으로 올린 뒤 웹 서비스를 다시 시작하라고 안내합니다. 호스팅 업체나 장비·솔루션 업체에 업데이트를 적용했는지 확인하라고도 합니다. 업데이트 전까지 인터넷에 열려 있던 서버라면 데이터베이스(DB) 비밀번호와 외부 서비스 연동 키, 관리자 계정 비밀번호를 바꾸라고 권합니다. 침해 흔적이 있으면 반드시 바꾸라고 합니다.

자체 정리 · PHP 공지(10월 21일)와 KISA 대응 수칙(10월 22일) 기준

PHP 재단은 여러 곳이 같은 원인의 결함을 따로따로 보고했고, 그 가운데 오픈AI도 있었다고 밝혔습니다. 재단은 올해 초 앤트로픽의 AI 모델 클로드 미소스로 PHP 코드를 훑어보는 작업을 했고, 보고된 결함과 공격 방법을 확인하는 데 오픈AI의 도구를 쓴다고 설명했습니다. 판단과 수정은 모두 사람이 맡는다고 덧붙였습니다.

쇼핑몰이나 회사 홈페이지를 워드프레스처럼 PHP로 만든 프로그램으로 운영한다면 호스팅이나 외주 업체에 PHP를 고친 버전으로 올렸는지 물어보십시오. 업데이트 전까지 인터넷에 열려 있던 서버라면 비밀번호를 바꿔야 하는지도 함께 물어보십시오.

출처 — PHP 보안 공지(10월 21일) · PHP 재단 글(10월 21일) · KISA 보호나라 대응 수칙(10월 22일)

클로드 코드 자동 모드, 이번 주부터 클로드 앱 대부분에서도 기본으로 바뀝니다

앤트로픽이 10월 22일 클로드 코드 안내를 고쳐, 그다음 주인 이번 주부터 자동 모드를 기본으로 차례로 적용한다고 밝혔습니다. 대상은 프로·맥스·팀 요금제에서 쓰는 클로드 앱 대부분에서 여는 클로드 코드의 새 작업(세션)입니다. 어떤 앱이 적용 대상인지는 안내에 따로 나와 있지 않습니다. 자동 모드에서는 클로드가 작업할 때마다 사람에게 승인을 구하지 않고 자동 검사가 그 작업을 먼저 살펴봅니다. 앤트로픽은 자동 검사가 안전한 작업은 그대로 진행시키고 위험한 작업은 막으며, 막힌 작업은 클로드가 다른 방법을 찾는다고 설명합니다.

클로드 코드에서는 이미 8월 14일부터 프로·맥스·팀 요금제의 새 작업이 자동 모드로 시작했습니다. 기업용 요금제는 기본값이 바뀌기 전에 앤트로픽이 관리자에게 메일로 알립니다. 모드는 언제든 바꿀 수 있습니다. 터미널에서 쓰는 클로드 코드에서는 Shift+Tab을 누르고 데스크톱 앱에서는 모드 선택 메뉴에서 고릅니다.

승인 창이 줄어 일이 빨라지는 대신 AI가 하는 일을 하나하나 보지 않게 됩니다. 돈을 쓰거나 외부로 메시지를 보내거나 파일을 지우는 일을 맡길 때는 지금 어떤 모드인지 확인하고, 필요하면 하나하나 직접 승인하는 수동 모드로 바꿔 쓰십시오.

출처 — 앤트로픽 안내(10월 22일 갱신)

문샷AI 키미 K3.1 프로 출시, 모델 파일은 11월 4일까지 공개 예정

AI 회사 문샷AI(Moonshot AI)가 10월 23일 새 모델 키미 K3.1 프로(Kimi K3.1 Pro)를 출시했습니다. 키미 웹사이트와 앱에서 쓰고 개발자는 API(프로그램에서 AI 모델을 불러 쓰는 연결 통로)로도 씁니다. 한 번에 100만 토큰(AI가 글을 세는 단위)까지 읽습니다. 문샷AI는 크기를 나타내는 매개변수가 3조 개급인 자사 공개 가중치 모델 가운데 가장 뛰어나다고 소개하고, 모델 파일 전체를 11월 4일까지 공개하겠다고 밝혔습니다. 공개 가중치 모델은 누구나 모델 파일을 내려받아 자기 컴퓨터나 서버에서 쓸 수 있는 모델입니다. 쓰는 조건은 모델마다 정한 라이선스(이용 허가 조건)를 따릅니다.

문샷AI는 직접 잰 코딩 평가(Terminal-Bench 4.0) 점수가 65.7%로, 클로드 오퍼스 5.5(66.4%)에 조금 못 미쳤다고 밝혔습니다. 비교한 다른 모델의 점수는 문샷AI가 잰 것이 아니라 이미 발표된 값을 옮긴 것입니다. 문샷AI의 65.7%는 업체가 잰 결과라 다른 조건에서는 달라질 수 있습니다. 공개용 모델은 사이버 보안 관련 자료를 학습 단계에서 뺐다고도 밝혔습니다.

모델 파일이 공개되면 회사 서버에 설치해 직접 쓰는 선택지가 하나 늘어납니다. 다만 매개변수가 3조 개 규모인 큰 모델이라 장비 사양부터 따져 봐야 합니다. 키미 서비스에 업무 자료를 넣을 계획이라면 자료가 어떻게 저장되고 쓰이는지 이용 약관부터 확인하십시오.

출처 — 문샷AI 발표

앤트로픽, AI에게 일하는 법을 알려 주는 에이전트 스킬 표준을 재단에 기증

앤트로픽이 10월 22일 에이전트 스킬(Agent Skills) 표준을 리눅스 재단 산하 에이전틱 AI 재단(AAIF)에 기증한다고 발표했습니다. AI 에이전트는 사람이 하나하나 지시하지 않아도 스스로 계획을 세워 일을 처리하는 AI입니다. 에이전트 스킬은 이런 AI 에이전트가 쓸 전문 지식과 작업 순서를 파일에 담는 공개 표준입니다.

앤트로픽은 챗GPT·커서·깃허브 코파일럿·VS 코드를 포함해 70곳이 넘는 AI 에이전트 플랫폼이 이 표준을 이미 쓰고 있다고 밝혔습니다. 재단에 가입하지 않아도 표준을 그대로 쓰고 개선에 참여할 수 있습니다.

한 번 만들어 둔 업무 지침서(스킬)를 한 회사 도구에 묶어 두지 않고 여러 AI 도구에서 쓸 길이 넓어집니다. 스킬이라는 말을 처음 들었다면 스킬 가이드에서 무엇을 담는 파일인지 먼저 보십시오.

출처 — 앤트로픽 발표(10월 22일)