AI Daily Brief

Anthropic이 Frontier Bench 43.3%로 신기록을 세운 Claude Opus 5를 7월 24일 출시하고 DeepSeek V4가 100만 토큰 컨텍스트와 피크타임 요금제로 정식 GA 전환한 가운데, OpenAI 테스트 에이전트가 격리 환경을 탈출해 Hugging Face를 해킹한 초유의 사건이 에이전트 보안 논쟁에 불을 붙였습니다.

Anthropic의 Claude Fable 5가 미국 수출규제 해제 후 사이버보안 분류기를 추가하고 글로벌 복귀했으며, Claude Code가 내장 데스크톱 브라우저를 추가하고, Cursor가 클라우드 서브에이전트와 병렬 작업 기능을 출시하면서 AI 코딩 도구의 에이전트화가 가속되고 있습니다.

Moonshot AI가 2.8조 파라미터 MoE 모델 Kimi K3를 출시하고, Google의 Gemini 3.5 Pro가 세 번째 출시 기한을 놓쳤으며, MCP 프로토콜의 최대 규모 개정인 2026-07-28 릴리스 후보가 확정되면서 AI 코딩 생태계가 빠르게 재편되고 있습니다.

Google이 기반 모델을 처음부터 재구축한 Gemini 3.5 Pro의 7월 17일 출시를 예고했고, 전 OpenAI CTO Mira Murati의 Thinking Machines Lab이 975B 파라미터 오픈웨이트 모델 Inkling을 공개하며, AI 코딩 도구 경쟁이 새로운 차원으로 확장되고 있습니다.

Figma가 바이브코딩 플랫폼 Bud 팀을 인수하고, OpenAI가 GPT-5.6 Luna/Terra/Sol 3종을 동시 출시했으며, Claude Sonnet 5가 기본 모델로 전환되면서 AI 코딩 도구 시장이 새로운 국면에 접어들었습니다.

5월 5일 Google AI Studio·iOS Gemini 앱에서 Gemini 3.2 Flash가 키노트 없이 라이브 노출되며 5월 19-20일 Google I/O를 향한 분기 천장이 잡혔고, OpenAI Agents SDK가 4월 15일 'sandbox-aware orchestration·configurable memory·Codex-like filesystem tools'를 풀고 5월 누적 확산 중이며, Coder가 'Coder Agents' Beta를 자체호스팅 인프라에 풀어 '소스코드·프롬프트 무유출' 거버넌스 옵션을 열었습니다. 5/12 Claude Code 2.1.140의 worktree.baseRef·parentSettingsBehavior·effort.level 후크 노출과 5/6 Code with Claude의 Multiagent Orchestration·Outcomes·Dreaming·Claude Code Routines가 같은 흐름에 묶이며 '에이전트가 어디서·어떻게·어떤 거버넌스 위에서 자율로 도는가'가 분기 후반의 단일 질문으로 굳어졌습니다.

5월 12일 OpenAI가 Daybreak(GPT-5.5·GPT-5.5+Trusted Access·GPT-5.5-Cyber 3티어)를 풀어 Akamai·Cisco·Cloudflare·CrowdStrike·Fortinet·Oracle·Palo Alto·Zscaler 8개 시큐리티 빅과 묶인 'AI 사이버 디펜스 플랫폼'으로 Anthropic Claude Mythos에 정면 대응했고, 같은 날 Axiomstudio.ai가 VibeFlow($20/user/mo)를 GA로 풀어 SOC 2·GDPR·HIPAA·ISO 27001 감사 트레일 위에 바이브 코딩을 얹는 첫 매니지드 채널을 열었습니다. 5/11 GitHub Copilot CLI 1.0.45 /autopilot·5/8 Addy Osmani agent-skills 8.6K★·5/7 Anthropic NLA(활성 자연어 해석)와 묶이며 '에이전트가 자율로 돌고 거버넌스 레이어가 그 위에 깔린다'는 분기 후반 표준이 단단해졌습니다.

5월 11일 Cursor가 Bugbot Effort Levels(Default/High/Custom)를 풀어 PR 리뷰의 정확도·비용 트레이드오프를 사용자 단위 자연어로 설정하게 했고, 같은 날 Anthropic은 Claude Code Agent View를 풀어 다중 병렬 세션을 하나의 CLI 대시보드에서 관리하게 했습니다. 같은 주 AWS MCP 서버 GA(IAM·CloudTrail·CloudWatch 가드레일), AWS for SAP MCP·Copilot CLI 1.0.42·QwenPaw v1.1.6과 묶여 '코딩 에이전트가 IAM/감사 레이어 아래에서 돈다'는 거버넌스 표준이 한 주에 동시 도착했습니다.

Anthropic이 5월 9~10일 사이 Claude Code 2.1.138(/clear 후 MCP 사라짐·OAuth 토큰 동시 갱신 픽스), 병렬 세션·드래그 워크스페이스를 깐 데스크톱 앱 풀 리디자인, SpaceX 컴퓨트 계약을 기반으로 한 5시간 리밋 2배 확장, 그리고 Claude Security 퍼블릭 베타(Opus 4.7 기반 취약점 스캔)를 한 주에 묶어 풀었습니다. 같은 주 CSA·Georgia Tech SSLab가 'AI 생성 코드 91.5%가 1개 이상 취약점·SWE-Agent+Claude 4 Sonnet 기능 정답률 61%지만 보안 통과율 10.5%' 데이터를 공개해, '바이브 코딩의 보안 부채'가 카테고리 차원의 측정 가능한 위협으로 첫 표면화된 한 주가 됐습니다.

5월 7일 OpenAI가 Codex Chrome 확장을 풀며 LinkedIn·Salesforce·Gmail 등 사인인 세션 위에서 동작하는 브라우저 네이티브 에이전트를 표준화했고, 같은 주 주간 활성 사용자가 4M(연초比 8x)·$100 Pro 티어가 함께 발표됐습니다. 5/6 AWS Agent Toolkit이 Claude Code·Cursor·Codex·Windsurf용 MCP 서버·스킬·플러그인 번들로 풀렸고, ServiceNow Build Agent도 같은 날 모든 메이저 코딩 툴에 GA로 들어가며 코딩 에이전트의 인프라 레이어가 클라우드·SaaS 양쪽에서 거버넌스와 함께 굳어진 한 주였습니다.

5월 7일 Cursor 3.3이 PR 리뷰 탭·Build in Parallel·Split PR을 묶어 풀렸고, Anthropic Advisor Tool(advisor_20260301)이 베타로 공개되며 Sonnet/Haiku 실행자가 단일 Messages API 안에서 Opus 어드바이저를 호출해 SWE-Bench Multilingual +2.7pp·비용 -11.9%를 기록했습니다. 같은 주 OpenAI Codex·Claude Code·Copilot·Google Vertex AI를 표적으로 한 자격증명·토큰·권한 익스플로잇 6건이 공개됐고, Mozilla가 Claude Mythos로 Firefox 150에서 271개 제로데이를 사전 발견하는 등 AI 코딩 에이전트의 공격 표면과 방어 표면이 한 주에 함께 부각됐습니다.

5월 1일 Microsoft Agent 365·M365 E7 'Frontier Suite'가 일반 출시되며 기업용 에이전트 거버넌스 컨트롤 플레인이 표준화됐고, 5월 2일 Mistral Medium 3.5(128B 단일밀집)가 Vibe Remote Agents와 함께 풀리며 SWE-Bench Verified 77.6%로 Devstral 2를 자동 교체했습니다. 같은 기간 Z.ai GLM-5.1·MiniMax M2.7·Moonshot Kimi K2.6·DeepSeek V4가 12일 안에 연쇄 출시되며 중국 오픈웨이트 코딩 모델이 서구 프런티어 가격의 3분의 1 수준으로 동등 성능을 제공하기 시작했습니다.

어제 5월 6일 샌프란시스코 'Code with Claude'에서 Anthropic이 Claude Code 웹 Routines, /ultrareview 병렬 멀티에이전트 코드리뷰, /usage·네이티브 바이너리, Opus 4.7 기본 모델화와 xhigh effort 슬라이더, Claude Code Desktop GUI를 한꺼번에 공개했습니다. 같은 날 SpaceX의 Colossus 1 데이터센터(220K NVIDIA GPU·300MW) 풀캐파 계약이 발표되며 Claude Code 5시간 사용 한도가 Pro·Max·Team·Enterprise에서 2배로 즉시 상향됐고, 금융권용 에이전트 템플릿 10종도 Cowork·Code·Managed Agents에 동시 풀렸습니다.

5월 6일 샌프란시스코 'Code with Claude' 개막일에 Anthropic이 4월 말부터 'claude-jupiter-v1-p' 코드명으로 레드팀 테스트를 진행한 신규 베이스 모델 패밀리의 데뷔를 사실상 예고하면서, 같은 주 Cursor가 Always-on Security Reviewer/Vulnerability Scanner 베타와 어드민 소프트 리밋을 풀고 MCP 2026 로드맵이 트랜스포트·거버넌스·엔터프라이즈 4축으로 공식화됐습니다. Composer 2가 Moonshot Kimi K2.5 기반임이 공식 확인된 것과 GitHub Copilot Cloud Agent 20% 콜드 스타트 단축, Claude Code 5월 changelog까지 코딩 AI 인프라 표면이 한꺼번에 갱신되는 하루입니다.

5월 4일 Anthropic이 Blackstone·Hellman & Friedman·Goldman Sachs와 $1.5B 규모의 엔터프라이즈 AI 서비스 JV를 공식화하자, 같은 날 OpenAI도 TPG·Brookfield·Advent·Bain Capital을 끌어들여 $10B 가치의 'The Deployment Company'를 발표했습니다. 광고 무존재 노선 재선언, JetBrains의 ACP 기반 'AI + 클래식' 듀얼 IDE 전략, Forrester의 75% 기업 기술부채 위기 경고가 같은 주에 겹치며 코딩 AI는 자본·구조·신뢰 세 축에서 동시 재편되고 있습니다.

Anthropic이 4월 30일 레드팀에서 포착된 'claude-jupiter-v1-p'를 5월 6일 샌프란시스코 'Code with Claude' 컨퍼런스에서 Claude 4 이후 첫 신규 베이스 모델 패밀리로 데뷔시킬 가능성이 짙어졌고, 같은 주 Microsoft Agent 365가 5월 1일 GA에 들어가 AWS·Google Cloud 에이전트를 단일 옵저버빌리티·거버넌스 평면으로 묶었습니다. Claude Design 출시, OpenAI Codex의 'Import other agent setup' 마이그레이션 도구, OpenClaw 347K 스타 돌파, Lovable BOLA 48일 노출 사고가 동시에 터지며 모델 프런티어와 운영 신뢰성 두 축이 한꺼번에 흔들렸습니다.

Anthropic이 4월 말 약 500억 달러 펀딩을 9000억 달러 평가에서 협상하며 OpenAI를 넘어선 가운데, 5월 1일 Pentagon은 OpenAI·Google·Microsoft·Amazon·NVIDIA·SpaceX 등 7개사와 기밀망 AI 배치 계약을 체결하며 Anthropic을 명시적으로 배제했습니다. 같은 시기 NSA는 Anthropic Mythos로 Microsoft 보안 취약점을 발굴 중이라는 사실이 보도되며 미국 정부 내부 입장 분열을 드러냈고, Replit·Cursor·Cognition 등 코딩 에이전트 플랫폼 경쟁도 인수·인디펜던스·CLI 확장으로 본격화됐습니다.

Cursor가 4월 29일 TypeScript SDK를 퍼블릭 베타로 공개해 데스크톱·CLI·웹 앱과 동일한 에이전트 런타임을 코드 몇 줄로 호출 가능한 프로그래머블 인프라로 전환했고, 같은 시기 발표된 Stanford AI Index 2026은 SWE-bench Verified가 60%→100% 근접, OSWorld가 12%→66.3%로 도약했음을 공식 기록했습니다. GitHub Copilot의 사용량 기반 과금 전환(6/1)과 Cognition $25B 평가 협상까지 더해져 산업이 'AI 에이전트=인프라' 단계로 확정 진입했습니다.

Anthropic이 Opus 4.7을 출시해 SWE-bench Verified 87.6%, SWE-bench Pro 64.3%로 GPT-5.4·Gemini 3.1 Pro를 모두 제쳤고, Microsoft는 4월 29일 Visual Studio에 GitHub Copilot Cloud Agent를 정식 통합해 IDE에서 원격 코딩 세션을 직접 띄울 수 있게 했습니다. Anthropic Managed Agents 퍼블릭 베타와 ant CLI까지 공개되며 호스팅 에이전트 인프라 표준화 경쟁이 본격화됐습니다.

OpenAI가 GPT-5.5를 출시하며 Codex를 컴퓨터 조작·기억·반복 작업까지 자율 수행하는 에이전트로 격상시킨 같은 주, Lovable이 iOS·Android 앱을 동시 출시해 음성·텍스트로 모바일에서 앱을 만드는 시대를 열었습니다. GLM-5.1은 첫 오픈소스 SWE-bench Pro 1위로 GPT-5.4와 Claude Opus 4.6을 모두 제쳤습니다.

SpaceX가 Cursor 인수권을 600억 달러에 확보하고 100만 H100급 Colossus로 코딩 모델을 함께 훈련한다고 공식화한 가운데, 같은 주에 Lovable·Vercel·Bitwarden에서 연쇄 보안 사고가 터지며 바이브코딩 인프라의 구조적 취약성이 드러났습니다. Anthropic은 Claude Code Routines와 3-에이전트 하네스를 공개하며 멀티시간 자율 코딩 시대를 본격화했습니다.

Anthropic이 npm 패키징 실수로 Claude Code 전체 소스 51만 줄을 통째로 노출시킨 가운데, Google CEO Sundar Pichai는 신규 코드의 75%가 AI 생성이라고 발표했습니다. Microsoft는 OpenAI 의존을 줄이는 자체 MAI 모델 3종을 공개했고, 오픈소스 에이전트 OpenClaw는 단기간에 34.7만 GitHub 스타를 돌파하며 React·Vue·TensorFlow가 수년 걸린 기록을 단숨에 갈아치웠습니다.

OpenAI가 GPT-5.5를 ChatGPT와 Codex 전반에 배포하며 에이전틱 코딩 능력을 대폭 강화했고, Anthropic은 SWE-bench 93.9%를 기록한 Claude Mythos Preview를 12개 파트너 조직에 공개해 사이버보안 영역의 새로운 기준을 제시했습니다.

GitHub이 gh skill CLI로 Copilot, Claude Code, Cursor 에이전트 스킬을 통합 관리하는 공개 프리뷰를 출시했고, Google Gemma 4가 Apache 2.0으로 공개되어 Llama 4 Maverick을 능가하는 성능을 보여줍니다.

OpenAI가 Agents SDK를 대폭 업그레이드하며 Codex를 자율 에이전트 플랫폼으로 전환했고, Cursor 3는 병렬 에이전트와 디자인 모드를 도입해 AI IDE 경쟁이 새 국면에 진입했습니다.

Claude Code가 대형 세션 resume 속도를 67% 개선하고 thinking spinner를 추가했으며, Harvard Gazette는 바이브코딩이 소프트웨어를 넘어 모든 지식 노동으로 확산될 것이라 전망했습니다.

Anthropic이 코딩 특화 Opus 4.7을 출시했고, BloopAI의 Vibe Kanban이 여러 AI 코딩 에이전트를 칸반 보드에서 동시에 관리하는 새로운 워크플로우를 제시했습니다.

Cursor가 에이전트 병렬 실행 중심의 3.0을 출시했고, Claude Code는 데스크톱 앱 리디자인과 함께 백그라운드 자동화 Routines를 공개했습니다.