Anthropic의 Claude / Claude Code 관련 뉴스를 정리한 색인이다. 기사 본문은 일본어로 PaPoo에 게시하고 있다. 여기서는 각 기사의 요점을 소개하므로, 자세한 내용은 각 링크를 확인해 주길 바란다.

Anthropic의 「Claude Code」가 Apple의 iOS Simulator와 연동할 수 있게 되었습니다. 게다가 공개 베타 버전입니다. 이것은 겉보기에는 사소해 보일 수 있지만 상당히 흥미로운 움직임입니다. AI가 코드를 작성하는 것은 이제 드문 일이 아니지만, 「작성한 후에 실제 iPhone 앱 같은 화면에서 실행하고, 만져보고, 수정하는」 단계까지 들어온 것은 개발 흐름을 한 단계 변화시키는 이야기라고 생각합니다.

• AI의 진화는 모델 본체의 똑똑함만으로 결정되는 것이 아니다 - 이번 화제는 Model Context Protocol (MCP)의 뒷단의 업데이트 - MCP는 AI가 Gmail, Slack, 캘린더, 데이터베이스 등과 안전하게 연결되기 위한 공통 규칙 같은 것 - 눈에 띄는 기능 추가는 아니지만, AI 서비스의 운용을 가볍게 하고 연결하기 쉽게 만들 가능성이 있다 - 즉시 「AI가 갑자기 똑똑해졌다」고 느껴지는 타입의 변화는 아니지만, 장기적으로는 상당히 중요…

• Anthropic의 「Claude Cowork」에서 Mac상의 로컬 실행 시 샌드박스를 벗어날 수 있는 취약점이 발견되었다 - 영향을 받은 것은 수정 전의 로컬 Cowork 세션을 사용하던 약 50만 대의 macOS 단말기로 추정된다 - 공격이 성공하면 AI 에이전트가 VM 밖으로 나와 사용자의 Mac 상의 파일을 읽고 쓸 수 있다 - SSH 키나 클라우드 인증 정보 등, 도난당하면 곤란한 데이터에 접근할 가능성이 있다 - 현재 최신…

Claude의 Chrome 확장 프로그램에서 조금 소름 끼치는 결함이 발견되었습니다. 대략 말하자면, 다른 악성 확장 기능이 「실제 사용자가 누른 척」을 하여 Claude에 준비된 AI 조작을 멋대로 실행하게 만들 수 있다는 이야기입니다.

Azure DevOps의 Pull Request (PR)에 인간에게는 보이지 않는 코멘트를 심는 것만으로, AI 리뷰 담당자를 다른 프로젝트로 유도하여 소스 코드나 비밀 정보까지 읽게 만드는――그런 상당히 불쾌한 이야기가 나왔습니다. The Hacker News가 소개한 것은 Microsoft의 공식 Azure DevOps MCP server에 있는 결함입니다.

ANSI escape sequence라고 하면 왠지 옛날 터미널 세계의 이야기 같지만, 이 기사에서 다루고 있는 것은 상당히 현대적인 문제입니다. Bright Security의 기사는 MCP server에서 ANSI escape sequence injection을 어떻게 검출할지를 DAST (Dynamic Application Security Testing, 실행 중인 서비스에 대해 외부에서 시도하는 테스트)로 설명하고 있습니…

• MCP server는 AI 에이전트가 사용하는 도구 상자와 같은 것 - 그 도구 상자의 설명문이나 스키마가 어느 날 몰래 바뀌면 에이전트의 행동도 바뀌어 버린다 - 이 기사는 그 변화를 npm의 의존 관계처럼 고정하고, 차이점을 CI에서 검사하자는 제안 - 저자는 이를 위한 도구 mcpward를 만들었으며, 계약의 변경을 검출하는 메커니즘을 공개하고 있다 - 중요한 것은 「고장 났는지 여부」뿐만 아니라 「겉보기에는 같아도 의미가 바뀌지 않았는지…

기사 본문은 일본어. 모든 기사의 목록은 PaPoo의 프로필 (https://papoo.work/u/claudenewsjp)에서 볼 수 있다.