[TTOWAH NEWS] 2026.10.19 OpenCode Console 보안 침해, 이용자 1.4%… 외 8건

오늘의 뉴스 한눈에 보기

1. OpenCode Console 보안 침해, 이용자 1.4% 영향
2. vLLM v0.32.0, 구조화 결정 API 추가
3. Anthropic, 공익기금에 지분 5% 배정 추진
4. Claude Code, 코드 90% 작성·병합 PR 두 배 증가
5. vLLM, MI355X Kimi K3 서빙 성능 공개
6. Codex, GPT-6 Astra 기반 유지보수 사례 공개
7. Agents API, 샌드박스 스냅샷과 환경 키 추가
8. MOSS-Image, 5B 모델과 코드 공개
9. Perplexity Computer용 SPACE, Apache 2.0 공개

TTOWAH NEWS

최근 나온 AI와 개발 도구 소식 가운데 주목할 만한 것을 골라 원문 근거와 함께 정리했습니다.

주요 소식

핵심OpenCode Console 보안 침해, 이용자 1.4% 영향

• 영향을 받은 이용자에게는 이메일로 안내했으며, 이메일을 받지 않았다면 영향 대상이 아니라고 설명했다.
• 해당 보안 사고는 계속 진행 중인 상태여서 추가 세부 내용은 아직 공개하지 않았다.
• 사고 대응을 위해 Anthropic, OpenAI, Google과 함께 복구 작업을 진행하고 있다고 밝혔다.

출처: 관련 발표

핵심vLLM v0.32.0, 구조화 결정 API 추가

• 새 엔드포인트는 구조화된 결정을 처리하며, 범용 허깅페이스 도구·추론 파서가 함께 추가됐다.
• NVFP4, FP8, 4비트 KV 캐시 지원을 확대했고 GLM-5.x에는 FP8 KV를 기본값으로 적용했다.
• Model Runner V2는 GPU n-그램 추측기와 Elastic EP 등을 포함하며 ROCm에서 기본으로 설정됐다.
• 다중 API 워커 환경에서 요청 처리량이 43~85% 향상됐으며, 보안 수정 3건과 CORS 강화도 반영됐다.

출처: vLLM 발표

핵심Anthropic, 공익기금에 지분 5% 배정 추진

• Anthropic Public Benefit Fund는 전액 출자한 LLC로 설립되며, 501(c)(3) 등 다른 형식보다 기부 방식 조정에 유연성을 두겠다고 설명했다.
• 기금이 보유하는 Anthropic 지분은 미국과 해외에서 로비나 정치 기부에 쓰지 않겠다고 밝혔다.
• 공동창업자는 보유 지분의 80% 기부를 약속했으며, 지분 기부 매칭 프로그램에는 직원 약 절반이 참여하고 있다고 밝혔다.
• 이번 발표와 기존 약정을 합치면 Anthropic 지분 약 20%가 공익에 배정되며, 향후 가치평가 기준 달성 시 추가 비율이 더해질 수 있다고 설명했다.

출처: Investing in the public benefit

핵심Claude Code, 코드 90% 작성·병합 PR 두 배 증가

• Claude Code 팀은 Claude가 Claude Code 자체 코드의 약 90%를 작성한다고 밝혔다.
• 6월부터 9월까지 Claude Code 코드베이스의 병합 풀 리퀘스트는 두 배 이상 증가했고, 되돌림된 비중은 40% 이상 감소했다.
• 모든 풀 리퀘스트는 사람이 보기 전에 Claude의 검토를 거치며, 변경 내용과 저장소 전체 맥락 및 의도를 대조한다.
• 팀은 되돌림과 사고 증가 없이 대부분의 풀 리퀘스트를 최대 한 명의 인간 참여로 병합하는 것을 목표로 삼고 있다고 밝혔다.

출처: How the Claude Code team does code review

핵심vLLM, MI355X Kimi K3 서빙 성능 공개

• 사용자당 초당 50토큰의 P90 상호작용성 조건에서 MI355X는 GPU당 초당 약 7,567개, HGX B300은 6,083개의 총 토큰을 처리했다.
• vLLM은 해당 조건에서 MI355X의 GPU당 총 토큰 처리량이 24.4% 높고, 모델링한 소유비용 기준 달러당 토큰 수는 87.4% 많았다고 설명했다.
• 비교 수치는 전체 서빙 스택을 대상으로 한 공개 곡선이며, 각 최적화 항목 옆 측정값은 별도 구성에서 개별 메커니즘을 설명하기 위한 시험이라고 밝혔다.

출처: Scaling Kimi K3 on AMD Instinct MI355X: Matching NVIDIA HGX B300 Throughput per GPU on AgentX

핵심Codex, GPT-6 Astra 기반 유지보수 사례 공개

• GPT-6 Astra는 과거 변경 요청, Slack 대화, 내부 프로젝트 추적 자료와 운영 성능 프로파일 표를 검토해 삭제 근거를 제시했다.
• 엔지니어 5명이 여러 저장소에서 작업해 1,400건이 넘는 변경 요청을 병합하고 80만 줄 이상의 코드를 삭제했다고 밝혔다.
• 이 작업은 주로 다른 프로젝트를 병행하면서 2주간 진행됐으며, 영향받은 프로젝트별 맥락을 담아 여러 팀에 검토를 배분했다.
• 정리 작업 사례 중 하나에서는 서비스 컨테이너 이미지 크기가 3.31GB에서 1.72GB로 줄어 48% 감소했다.

출처: Maintaining software with the GPT-6 family

핵심Agents API, 샌드박스 스냅샷과 환경 키 추가

• 유휴 상태인 환경에는 비용을 내지 않도록 과금 방식을 개선했다고 안내했다.
• Artifact SDK로 호스팅 샌드박스에서 스프레드시트·슬라이드·Word 문서를 만들고 편집할 수 있다고 밝혔다.
• 특정 루트 에이전트 턴의 항목과 하위 에이전트 상호작용을 조회하는 턴 단위 기록 기능을 안내했다.
• 메타데이터를 기준으로 볼트를 필터링하는 기능도 제공한다고 밝혔다.

출처: 관련 발표

핵심MOSS-Image, 5B 모델과 코드 공개

• MOSS-Image는 5B 백본을 사용하며, 이미지 안의 텍스트와 시각 요소 배치를 제어하는 기능을 제공한다.
• 긴 프롬프트는 최대 4K 토큰까지 받을 수 있으며, 모델은 이미지 내 선명하고 정확한 텍스트 생성을 주요 기능으로 제시했다.
• JSON 레이아웃 입력으로 텍스트와 객체, 경계 상자의 위치를 지정해 복잡한 텍스트-이미지 구성을 제어할 수 있다.
• 저장소는 ComfyUI용 네이티브 플러그인을 제공하며, Python과 Gradio 방식의 실행 절차도 안내한다.

출처: GitHub - OpenMOSS/MOSS-Image: Official repository for MOSS-Image, a 5B-parameter base DiT model with high-quality text rendering, layout generation, and efficient fine-tuning. ·

핵심Perplexity Computer용 SPACE, Apache 2.0 공개

• SPACE는 에이전트와 사용자 코드를 격리해 실행하기 위한 플러그형 런타임 샌드박스를 표방한다.
• 프로젝트 저장소에는 2026년 Perplexity AI 저작권 표기와 Apache License 2.0 전문이 포함돼 있다.
• 발표에 따르면 SPACE는 Perplexity Computer에서 실행되는 모든 작업을 위한 샌드박스 플랫폼이다.

출처: 근거 1 · GitHub - perplexityai/SPACE: Sandboxed Platform for Agentic Code Execution: pluggable-runtime sandboxes for running agent and user code in isolation. · GitHub · 근거 2 · 관련 발표