2026년 8월 31일 AI 뉴스 — 텐센트 Hy4, 클로드 과학자 지원, 프롬프트 인젝션

매일 아침 AI 업계의 주요 소식을 골라 전합니다. 오늘은 텐센트의 초대형 오픈소스 모델 Hy4, 앤트로픽의 대규모 과학자 지원 프로그램, 그리고 클로드 코드 오토 모드의 프롬프트 인젝션 취약점까지 8가지 소식을 정리했습니다.

텐센트 Hy4 오픈소스, 770B 공개

텐센트가 Hy4 프리뷰를 오픈소스로 공개했다. 총 770B 파라미터에 활성 파라미터 49B의 MoE 구조로, 100만 토큰이 넘는 컨텍스트 윈도를 지원한다. API 가격은 입력 100만 토큰당 0.834달러, 출력 2.501달러로 이 체급에서는 상당히 공격적인 수준이다.

흥미로운 건 이 모델이 자기 자신의 개발에 참여했다는 점이다. 학습 방법, 데이터 전략, 평가 프레임워크의 자동 최적화에 모델이 투입됐고, 추론 처리량을 스스로 31.8% 개선했다고 텐센트는 밝혔다. 코딩·오피스 업무·과학 연구 같은 생산성 과제에서 내부 평가 2.99/4.00으로 동급 모델을 근소하게 앞섰다는 설명이다. 재귀적 자기 개선이 마케팅 문구를 넘어 실제 파이프라인에 들어오기 시작했다는 신호로 읽힌다.

원문: https://www.tencent.com/tencent-releases-and-open-sources-tencent-hy4-preview/

앤트로픽, 과학자에 클로드 1만석 무료

앤트로픽이 과학자 지원 프로그램을 대폭 확대했다. 자격을 갖춘 연구자에게 클로드 팀 표준 시트 1만 석을 무료로 제공하고, 사용량 한도가 5배인 프리미엄 시트를 월 15달러에 연다. 여기에 AI for Science 프로그램을 통해 프로젝트당 최대 5만 달러의 크레딧도 신청할 수 있다.

연구 워크플로우에 맞춘 통합 워크벤치 'Claude Science'도 함께 공개됐다. 감사 가능한 아티팩트와 컴퓨팅 리소스를 갖춘 환경으로, 대상은 학술·비영리 연구기관의 책임연구자(PI) 또는 그에 준하는 연구자다. 연구 현장을 겨냥한 AI 기업들의 경쟁이 가격과 인프라 양쪽에서 본격화되는 모습이다.

원문: https://www.anthropic.com/news/expanding-support-for-scientists

클로드 코드 오토 모드, 인젝션에 뚫렸다

보안 연구 블로그 Embrace The Red가 클로드 코드 오푸스 5의 오토 모드를 뚫는 프롬프트 인젝션 사례를 공개했다. 공격 시나리오는 이렇다. 악성 웹사이트가 base85/zlib로 인코딩된 파일과 함께 파이썬 표준 라이브러리 모듈을 가장한 오염된 `struct.py`를 ZIP으로 배포한다. 에이전트가 압축을 풀고 그 디렉터리 안에서 자기가 작성한 디코더를 실행하는 순간, 모듈 임포트 하이재킹으로 악성 코드가 실행된다.

연구자는 소규모 샘플에서 60~80%의 공격 성공률을 보고했는데, 이는 고정 시나리오 벤치마크에서 0.00%를 기록했다는 공식 수치와 대비된다. 권장 대응은 명확하다. 에이전트를 컨테이너·VM에 격리하고 네트워크 이그레스를 제한하며, 명시적인 권한 규칙을 두고, "오토 모드가 승인했다는 것이 코드가 안전하다는 증거는 아니다"라는 전제로 운영하라는 것. 자동 승인 모드로 코딩 에이전트를 쓰는 개발자라면 오늘 읽어볼 만한 글이다.

원문: https://embracethered.com/blog/posts/2026/breaking-claude-code-opus-5-and-automode/

Amp 오브, 클라우드 코딩 에이전트

AI 코딩 도구 Amp가 '오브(Orbs)'를 공개했다. 로컬 머신이 아니라 Amp의 클라우드 머신에서 돌아가는 원격 코딩 에이전트로, 웹·모바일·CLI 어디서든 제어할 수 있다. 필요할 때 자동으로 깨어나 코드를 돌리고, 유휴 상태에서는 잠들어 비용이 들지 않는 구조다.

로컬 개발 환경 세팅이라는 마찰을 없애는 것이 핵심이고, 작업 결과를 공유하는 포털, 스레드 URL 기반 협업, 팀 피드백을 위한 멀티플레이어 기능, 반복 실행 스케줄링과 추가 오브 스폰까지 지원한다. 코딩 에이전트가 IDE 보조 도구를 넘어 상시 가동되는 클라우드 워커로 옮겨가는 흐름의 한 장면이다.

원문: https://ampcode.com/notes/orbs-explained

GLM-5.3 플래시, 중국산 칩 구동의 의미

Z.AI가 GLM-5.3 플래시 추론을 중국산 칩(하이실리콘 910c 계열로 추정)에서 돌린다고 발표한 것을 두고, 그 실질적 의미를 따져본 분석 글이다. 저자 추정으로 해당 칩은 4년 전 H100의 60% 수준 성능이다. 중국은 물량으로 이를 메울 수 있지만, 토큰당 전력 소비가 약 5배 나빠지고 배치 크기가 작아져 응답 속도에서 서방 프로바이더에 밀린다.

근본 제약은 EUV 공정 접근 불가로, 칩 밀도와 메모리 속도의 격차는 좁혀지기보다 벌어질 가능성이 크다는 진단이다. 기술적으로는 인상적이지만 전력 비용 구조상 글로벌 시장에서 경제적으로 경쟁하기는 어렵다는 결론. 엔비디아 제재와 AI 인프라 지형을 이해하는 데 유용한 관점이다.

원문: https://martinalderson.com/posts/glm-5-3-flash-chinese-hardware/

깃넥서스, 브라우저 코드 지식그래프

GitNexus는 코드 저장소를 지식그래프로 바꿔주는 오픈소스 도구인데, 전 과정이 브라우저 안에서 돌아간다. 서버 없이 클라이언트 사이드에서 저장소를 인덱싱해 의존성·호출 체인·실행 흐름을 관계 그래프로 만들고, 그 위에서 Graph RAG 에이전트에게 코드베이스에 대해 질문할 수 있다.

Tree-sitter 파싱과 LadybugDB 그래프 저장소, 임베딩 기반 시맨틱 검색으로 14개 언어를 지원하며, 블라스트 radius 분석·멀티 파일 리팩터링 조율·프로세스 흐름 추적 같은 기능을 MCP 툴로 노출한다. 클로드 코드나 커서 같은 AI 에이전트에 바로 붙일 수 있고, 코드가 네트워크로 나가지 않는다는 점에서 보안에 민감한 팀에게 매력적인 선택지다.

원문: https://github.com/abhigyanpatwari/GitNexus

가짜 표준 cats.txt에 속은 GEO

SEO 컨설턴트 마크 윌리엄스-쿡이 '사무실 고양이와 직함을 선언하는 웹 표준' cats.txt를 지어냈다. 스펙 문서를 발행하고 링크드인에 진지하게 홍보한 뒤 지켜봤더니, llms.txt의 효과 근거로 흔히 인용되는 4가지 증거를 이 가짜 표준이 전부 통과했다. AI 봇이 크롤링했고, 구글이 색인했고, LLM이 내용을 인용했고, 챗GPT는 랭킹 도구로 추천까지 했다.

결론은 간단하다. 이 관찰들은 공개 웹에 올라간 어떤 텍스트 파일에서든 일어나는 일이며, 효과의 증거가 될 수 없다는 것. AI 모델의 추천은 독립적 평가가 아니라 인터넷 여론의 반영일 뿐이라는 지적이다. llms.txt 도입이나 GEO 전략을 검토 중이라면, 근거의 수준을 한 번 더 따져보게 만드는 실험이다.

원문: https://markwilliamscook.substack.com/p/how-catstxt-showed-llmstxt-evidence

금요일엔 AI 끄자, No AI Fridays

일주일에 하루는 LLM 없이 개발하자는 'No AI Fridays' 서약이 등장했다. AI 어시스턴트를 끄고, 코드를 직접 쓰고, 문서를 스스로 찾아보자는 것이다. htmx의 CEO가 시작한 이 운동은 상시적인 AI 의존이 '인지 부채'를 쌓고 몰입과 비판적 사고, 실력 성장을 약화시킨다는 연구를 근거로 든다.

생산성을 조금 내주더라도 AI가 대신 내려온 결정들을 점검하고 코딩 자체의 재미를 되찾는 값어치가 있다는 주장이며, 참여 기업의 공개 리스트도 운영한다. AI 도구 의존도가 급격히 높아지는 시기에 개발자 커뮤니티에서 나온 흥미로운 자정 움직임이다.

원문: https://noaifridays.com/

---

나무숲은 매일 AI 뉴스를 큐레이션해 전합니다. 카카오톡 오픈채팅 "매일 AI News"에서 아침마다 같은 소식을 받아보실 수 있습니다.