Claude Fable 5 수출규제 해제 복귀, Claude Code 내장 브라우저, Cursor 클라우드 에이전트 출시

Anthropic이 Claude Fable 5를 7월 1일 글로벌 복귀시켰습니다. Amazon 연구진이 발견한 탈옥 기법으로 6월 중순 미국 상무부가 수출 규제를 부과했으나, 6월 30일 해제되었습니다. 99% 이상의 탈옥 시도를 차단하는 전용 사이버보안 분류기가 추가되었으며, SWE-bench Verified 95%, SWE-Bench Pro 80.3%로 코딩 최강 모델 지위를 유지합니다.

중국 Zhipu AI의 GLM 5.2가 현재 가장 강력한 오픈웨이트 코딩 모델로 평가받고 있습니다. Codex(GPT-5.6 Sol), Claude Code와 함께 2026년 최고 AI 코딩 에이전트 Top 7에 선정되었으며, 오픈소스 진영의 코딩 역량이 상용 모델에 근접하고 있음을 보여줍니다.

Claude Code 최신 업데이트에서 내장 데스크톱 브라우저가 추가되어 문서, 디자인, 외부 사이트를 직접 탐색하고 상호작용할 수 있게 되었습니다. /doctor가 진단+자동수정 도구로 업그레이드되었고, 동적 워크플로 크긲 설정(small/medium/large)과 스크린 리더 모드도 추가되었습니다.

Cursor가 클라우드 에이전트 기능을 대폭 강화했습니다. /in-cloud 명령으로 독립 VM에서 서브에이전트를 실행해 로컬 작업 공간을 유지하면서 병렬 작업이 가능하며, /babysit으로 PR을 클라우드에서 자동 관리할 수 있습니다. 10분 이내 클라우드 개발 환경 설정도 지원됩니다.

Windsurf에서 리브랜딩된 Devin Desktop이 7월 업데이트를 발표했습니다. Claude Opus 4.8 모델 지원이 추가되고, Devin Local이 에디터에서 열린 파일을 컨텍스트로 인식하며, Devin Cloud 세션이 네트워크 복구 시 자동 재연결됩니다. ACU 사용량도 클라이언트에서 직접 확인 가능합니다.

xAI가 7월 8일 Grok 4.5 기반 코딩 에이전트 Grok Build를 출시했습니다. Opus급 추론 능력에 실시간 X(구 트위터) 통합과 관대한 가드레일을 유지하며, Codex, Claude Code와 함께 2026년 Top 코딩 에이전트에 선정되었습니다.

OX Security가 Anthropic 공식 MCP SDK의 Python, TypeScript, Java, Rust 전 버전에서 설계 수준 커맨드 인젝션 취약점을 공개했습니다. 약 200,000개 인스턴스가 영향을 받았으며, Cursor, Windsurf, Claude Code, Gemini CLI, GitHub Copilot 등 주요 도구가 MCP JSON 설정을 통해 노출되었습니다.

보안 연구에 따르면 GitHub 공개 레포지토리의 MCP 관련 설정 파일에서 24,008건의 고유 시크릿이 노출된 것으로 확인되었습니다. Cloud Security Alliance는 바이브코딩의 자격증명 확산과 SDLC 부채를 경고하며, MCP 서버를 공개 마켣플레이스에서 무쌼히 설치하지 말 것을 권고합니다.

유엔 독립 국제 AI 과학 패널이 7월 1일 첫 예비 보고서를 발표했습니다. Yoshua Bengio와 Maria Ressa가 공동 의장을 맡은 40명의 전문가가 AI 과학·사회 응용·경제·안보·인권·문화·거버넌스 7개 영역을 평가했으며, AI 통제가 보장되지 않는다는 경고를 포함합니다.

200명 이상의 경제학자와 AI 연구자가 노벨 경제학상 수상자 16명을 포함해 AI의 경제적 영향에 대비할 것을 촉구하는 공개 서한에 서명했습니다. 서한은 AI가 '산업혍명보다 큰 변환을 훨씬 짧은 기간에 일으킬 수 있다'고 경고하며 정책 입안자들의 즉각적 행동을 요구합니다.