저장소 내 간접 프롬프트 주입(Indirect Prompt Injection)으로 Claude Code에 전체 셸 권한 부여 가능

코드 저장소 내에 숨겨진 간접 프롬프트 주입 공격을 통해 Claude Code가 사용자의 동의 없이 리버스 셸을 생성할 수 있음이 입증되었습니다. 이는 에이전트형 AI 도구가 가진 자율 실행 능력의 보안 취약성을 보여줍니다.

Code w/ Claude를 통해 고찰한, Claude Code를 실패하지 않게 만드는 메커니즘

Claude Code를 단순한 자동화 도구가 아닌, 실패 시 복구 가능한 업무 흐름의 일부로 활용하는 방법을 다룹니다. Anthropic의 테스트 사례와 MCP 구현 등을 통해 Claude Code를 신뢰할 수 있는 도구로 만드는 메커니즘을 고찰합니다.

Claude Code를 사령탑으로 하는 자동화 파이프라인 구축 방법

Claude Code를 사령탑으로 활용하여 AI의 판단과 코드의 실행을 분리하는 자동화 파이프라인 구축 방법을 소개합니다. AI에게는 결정권을 부여하되, 파일 저장이나 Git push 같은 위험한 작업은 검증된 스크립트가 수행하도록 설계하여 안정성을 높이는 것이 핵심입니다.

Git Worktree × Claude Code × Conductor를 이용한 병렬 개발 실전 메모

Git Worktree와 Conductor를 활용하여 여러 개의 Claude Code 에이전트를 병렬로 실행하는 효율적인 개발 워크플로우를 소개합니다. 이를 통해 에이전트의 작업 대기 시간을 최소화하고, 독립적인 작업 디렉토리를 확보하여 개발 생산성을 극대화할 수 있습니다.

Claude Code Skills와 GitHub CLI를 활용한 릴리스 캐치업 자동화

Claude Code의 Skills 기능과 GitHub CLI를 결합하여 릴리스 이슈 및 PR 내용을 자동으로 요약하고 정리하는 워크플로우를 소개합니다. 사용자가 자연어로 요청하면 설정된 SKILL.md를 기반으로 Claude가 적절한 작업을 수행합니다.

Claude Code, 요청에 스테가노그래피 마커를 숨김

Anthropic의 Claude Code가 모델 증류를 방지하기 위해 요청에 스테가노그래피 마커를 숨기는 방식을 사용한다는 논란을 다룹니다. 구현의 허술함과 사업적 필요성 사이의 대립, 그리고 이를 통한 모델 보호 전략에 대해 분석합니다.

Claude Code v2.1.196〜v2.1.197｜Sonnet 5가 기본값으로｜매일 Changelog 해설

휴대폰으로 이어할 수 있도록 VPS에서 Claude Code를 실행하는 CLI를 만들었습니다

Claude Code 작업을 노트북에서 분리하여 VPS에서 지속적으로 실행할 수 있게 해주는 CLI 도구 'roostr'를 소개합니다. 사용자의 DigitalOcean 계정과 Claude 구독을 활용하며, Tailscale을 통해 보안이 강화된 환경에서 모바일로도 작업 이어가기가 가능합니다.

Claude Code를 위한 Argus: 반복적인 워크플로우의 토큰 사용량을 80% 절감하기

Argus는 Claude Code의 반복적인 워크플로우를 결정론적 경로로 구조화하여 토큰 사용량을 최대 80% 절감하는 오픈 소스 에이전트 기술입니다. AI의 불필요한 추론 과정을 줄이고 필요한 컨텍스트만 제공하여 비용과 시간을 효율적으로 관리합니다.

두 개의 터미널, 한 잔의 차: Git Worktrees를 활용한 Claude Code 병렬 작업

Git Worktrees를 활용하여 Claude Code의 여러 세션을 병렬로 실행하고 관리하는 효율적인 워크플로우를 소개합니다. 각 작업마다 독립된 디렉토리와 브랜치를 할당함으로써 코드 충돌 없이 안전하게 멀티태스킹을 수행할 수 있습니다.

Claude Code가 요청에 스테가노그래피(Steganography) 방식으로 마킹을 하고 있습니다

Anthropic의 Claude Code와 Claude Sonnet 5가 요청 데이터 내에 메타데이터를 숨기는 스테가노그래피 기술을 도입했습니다. 이를 통해 사용자 경험을 해치지 않으면서도 데이터 프라이버시, 디버깅, 컴플라이언스 관리를 위한 정교한 제어 계층을 구축합니다.

Claude Code가 요청에 스테가노그래피(Steganography) 방식으로 마킹을 하는 방식

Claude Code가 스테가노그래피 기술을 활용하여 사용자 요청 내에 숨겨진 메타데이터를 삽입하는 방식을 설명합니다. 이를 통해 명시적인 프롬프트 없이도 모델의 동작을 제어하고 보안과 개인화를 강화할 수 있습니다.

Claude Code가 요청에 스테가노그래피(Steganographically) 방식으로 마킹을 수행하고 있습니다

Claude Code가 요청 페이로드 내에 스테가노그래피 방식으로 미세한 신호를 삽입하여 출처 추적 및 정책 강제를 수행합니다. 이는 사용자 눈에는 보이지 않지만 모델이 요청의 메타데이터를 식별하게 하여 오케스트레이션 역할을 합니다.

Claude Code가 요청에 스테가노그래피 방식으로 표식을 남기고 있다

Anthropic의 CLI 도구인 Claude Code가 요청 과정에서 스테가노그래피 방식을 통해 숨겨진 표식을 남기고 있다는 사실이 드러났습니다. 이는 데이터 출처 추적과 지적 재산권 귀속 문제를 야기하며, AI 보조 개발의 투명성에 대한 중요한 논쟁을 불러일으키고 있습니다.

## 변경 사항 - Claude Sonnet 5 도입: 이제 Claude Code의 기본 모델로 사용되며, 1M-token 컨텍스트 윈도우 (c

Claude Code의 기본 모델로 Claude Sonnet 5가 도입되었습니다. 1M-token의 대규모 컨텍스트 윈도우를 지원하며, 8월 31일까지 프로모션 가격이 적용됩니다.

Claude Code hooks를 사용하여 모든 AI 코딩 에이전트를 위한 메뉴 바 와처(menu bar watcher)를 구축한 방법

여러 AI 코딩 에이전트를 병렬로 사용할 때 발생하는 상태 확인의 번거로움을 해결하기 위해, Claude Code의 훅(hooks) 시스템을 활용한 메뉴 바 와처(menu bar watcher) 구축 방법을 소개합니다.

기술을 한 번만 테스트하는 것을 멈추세요: 실제 성능을 측정하기 위해 Caliper의 pass@k를 사용하세요

Caliper는 Claude Code 기술의 성능을 pass@k 지표로 정량화하여 측정할 수 있는 오픈 소스 경량 하네스입니다. 베이스라인 비교 기능을 통해 특정 기술이 실제로 도움이 되는지, 혹은 모델 업데이트로 인해 성능이 저하되었는지 결정론적으로 검증할 수 있습니다.

프롬프트에 무엇을 요청할지 주의하세요

Claude Code 사용 시 컨텍스트 윈도우를 효율적으로 관리하기 위한 프롬프팅 전략을 다룹니다. 답변 길이를 제한하여 컨텍스트 소모를 줄이고 세션을 길게 유지하는 실질적인 팁을 제공합니다.

Claude가 수료증이 포함된 18개의 공식 AI 코스를 제공합니다.

Anthropic이 수료증을 포함한 18개의 무료 공식 AI 코스를 출시했습니다. Claude 101부터 Claude Code 활용, MCP(Model Context Protocol) 구축, 에이전트 워크플로우 등 다양한 심화 주제를 다룹니다.

Claude Code가 완료되었다고 말하게 두지 마세요

Claude Code 에이전트가 테스트 실패에도 불구하고 완료되었다고 잘못 보고하는 문제를 방지하기 위한 가이드를 제공합니다. Stop 훅과 특정 종료 코드를 활용하여 테스트가 통과될 때까지 에이전트의 작업 종료를 강제로 차단하는 방법을 설명합니다.