🛡️ Anthropic Project Glasswing 1차 업데이트
_AI가 취약점을 찾는 속도 ≫ 인간이 패치하는 속도. 사이버 보안 병목이 뒤집힘._

📌 한 줄 요약
미공개 모델 "Claude Mythos Preview"를 약 50개 핵심 인프라 파트너에 제공해 1개월 만에 고위험·치명적 취약점 10,000개+ 발견. 이제 병목은 "발견"이 아니라 "검증·공개·패치".

━━━━━━━━━━━━━━━

📊 핵심 숫자

▪️ Cloudflare: 2,000개 버그 발견 (400개 고위험/치명적), 오탐률이 인간 테스터보다 낮음
▪️ Mozilla Firefox 150: 271개 취약점 발견·수정 — Firefox 148(Claude Opus 4.6 사용) 대비 10배+
▪️ UK AI Security Institute: 사이버 레인지(다단계 공격 시뮬레이션) 2개를 end-to-end로 푼 최초의 모델
▪️ XBOW: "기존 모든 모델 대비 의미 있는 도약", 토큰당 정밀도 "전례 없음"
▪️ 일부 파트너 버그 발견 속도 10배+ 향상

━━━━━━━━━━━━━━━

🔍 오픈소스 스캔 결과

▪️ 1,000개+ 오픈소스 프로젝트 스캔
▪️ 총 23,019개 취약점 탐지 — 그중 6,202개를 Mythos가 고위험/치명적으로 평가
▪️ 1,752개를 외부 보안 기업 6곳이 검증 → 90.6%가 진성(true positive), 62.4%가 고위험 확정
▪️ 이 추세 유지 시 최종 고위험/치명적 약 3,900개 예상
▪️ 현재 530개 공개, 75개 패치 완료, 65개 공식 권고 발행

━━━━━━━━━━━━━━━

💥 대표 사례

▪️ wolfSSL (전 세계 수십억 기기가 쓰는 암호 라이브러리)에서 공격자가 인증서를 위조해 은행·이메일 사이트를 완벽 사칭할 수 있는 취약점 발견 — CVE-2026-5194로 등록·패치 완료
▪️ 파트너 은행에서 150만 달러 사기 송금 차단 (계정 탈취 + 음성 사칭 콜)
▪️ Palo Alto Networks 최신 릴리즈 패치 수: 평소 대비 5배+
▪️ Microsoft·Oracle도 패치 속도 대폭 증가

━━━━━━━━━━━━━━━

⚠️ 새로운 구조적 병목

▪️ 고위험 버그 평균 패치 소요 2주
▪️ 오픈소스 메인테이너들 "공개 속도 늦춰달라" 요청 — 처리 한계 초과
▪️ AI가 만든 저품질 버그 리포트가 이미 메인테이너들을 압박 중
▪️ 발견은 쉬워지고 수정은 어려운 비대칭이 새 공격 표면을 만들어냄

━━━━━━━━━━━━━━━

🔒 Mythos는 왜 일반 공개 안 하는가

Anthropic을 포함해 어느 AI 기업도 Mythos급 모델의 오남용을 막을 안전장치를 충분히 확보하지 못함. 다른 곳에서 안전장치 없이 풀리면 누구나 저비용으로 소프트웨어 공격 가능 → Glasswing은 그 전에 핵심 인프라부터 강화하는 선제 방어 작전.

일반 기업용: Claude Security (퍼블릭 베타, Claude Enterprise) — 출시 3주 만에 Claude Opus 4.7로 2,100개 취약점 패치.

━━━━━━━━━━━━━━━

🛠️ 지금 방어자가 해야 할 일

▪️ 개발자: 패치 주기 단축, 사용자 업데이트 강제·편의성 강화
▪️ 네트워크 방어자: 패치 테스트·배포 시간 단축, MFA 강제, 기본 설정 하드닝, 로깅 강화
▪️ NIST/NCSC 기본 컨트롤이 "단일 패치 의존도"를 줄이므로 더 중요해짐

━━━━━━━━━━━━━━━

🎯 시사점 (해석)

▪️ Web3 관점: 스마트컨트랙트·DeFi 프로토콜에도 동일한 압력 — AI 감사 능력 가속화 시 오프체인 인프라·관리자 키·프론트엔드 등 비교적 덜 검토된 표면이 새 약점
▪️ 정보 비대칭 확대: 보안 AI 도구 접근권을 가진 조직 vs 못 가진 조직 격차가 커짐 → 거래소·커스터디·인프라 운영자의 패치 속도가 새로운 차별화 변수
▪️ "발견-패치 간극"이 길어질수록 N-day 익스플로잇 가치 상승 — 공격자 인센티브 변화 주시 필요

━━━━━━━━━━━━━━━

🔗 원문: https://www.anthropic.com/research/glasswing-initial-update

Polymarket weighted volume 체커

"Polymarket 팀은 이미 weighted volume이 당신이 생각하는 것보다 더 중요할 수 있다고 암시한 바 있습니다."

https://polyvolume.xyz/

https://x.com/deepugami/status/2058541459599753539?s=20

에르메스 soul.md 탬플릿

Identity
→ 이 에이전트가 누구인지 정의
Core Truths
→ 어떤 원칙으로 판단하는지 정의
Worldview
→ 특정 분야를 어떤 관점으로 해석하는지 정의
Voice
→ 답변 스타일, 금지 표현, 문장 구조 정의
Expertise
→ 어디까지 전문성을 가지는지 정의
Boundaries
→ 절대 하지 않는 행동 정의
Memory Policy
→ 무엇을 기억하고 무엇을 버릴지 정의
Pet Peeves
→ 절대 사용하지 않는 말투와 톤 정의

좋은 탬플릿이네요 에르메스 생각보다 쓸만해서 서브에이전트로 크론잡만 시키고 있습니다.

에르메스 가이드

[토스앱 만드는 기본 세팅 프롬프트 공유]

국회의원 맛집 지도 앱은 사람이 코드를 한 줄도 타이핑하지 않고 만들었다. 하지만 AI가 혼자 만든 것도 아니다.
내가 한 일은 무엇을 만들지 정확히 알고, AI가 막히면 방향을 바꾸는 것이었다.
앱을 직접 만들어보고 싶은 사람은 아래 내용 전체를 그대로 복사해서 AI에 먹이면서 시작해봐도 좋다.

■ 시작 세팅 — 3단계
1. Claude Code 키기, 포스팅 맨 아래 유용한 링크 공부해보라고 주기
2. 토스 공식 MCP 연결하기(claude mcp add --transport stdio apps-in-toss ax mcp start 입력) → Claude Code가 앱인토스 공식 문서를 실시간 참조하면서 코드 생성
3. 프로젝트 생성(npx create-ait-app 앱이름 입력)
이 세팅이 끝나면 Claude Code가 토스 SDK 파라미터와 예제를 직접 공식 문서에서 가져온다. 없이 개발하면 AI가 틀린 API를 자신있게 작성한다.

■ 개발 흐름
아이디어가 생기면 Claude Code에 이렇게 시작한다:
"내가 만들고 싶은 건 [아이디어 한 줄]이야. 불명확하거나 이해 안되는 부분이 있으면 더 질문해줘. 그 다음에 토스 미니앱으로 만들려면 어디서부터 시작해야 하는지 필요한 것들 순서대로 알려줘."
그 다음부터는 오토 모드로 바로 기능을 구현하고, HTML로 확인하면서 UX를 확정한다. 완성되면 앱으로 만들어달라고 하고 앱 환경에서 실제 테스트해보면서 v1.1, v1.2 식으로 업데이트하면서 개선한다.

■ 막혔을 때 프롬프트 패턴
에러가 났을 때 → 해석하지 말고 그대로 붙여넣기:
"[에러 메시지 전체] 원인과 해결방법 알려줘."

막혀서 우회로 찾을 때:
"A를 시도했더니 B 오류가 났다. C가 목표인데 A 말고 다른 방법이 있냐?"

뭔가 큰 것을 적용하기 전 리스크 체크:
"이 방법 말고 다른 선택지가 있냐? 각각의 장단점은?"

오류가 안풀릴 때, 잘 되는 다른 코드 참고:
"다른 앱/깃허브 링크 넣으면서, A 코드는 정상 동작한다. 우리 코드와 구조적 차이가 뭔지 비교하면서 오류를 해결해줘."

■ 유용한 링크(토스앱 한정)

공식 문서: developers-apps-in-toss.toss.im
바이브코딩 튜토리얼: developers-apps-in-toss.toss.im/tutorials/ai-vibe-coding.html
공식 MCP: github.com/toss/apps-in-toss-ax
공식 예제: github.com/toss/apps-in-toss-examples

https://medium.com/@CB_BaekHui/ai-%ED%9A%A8%EC%9C%A8%EC%97%90-%EB%8C%80%ED%95%98%EC%97%AC-19b66aeb3ffa

역시 가장 중요한것은 도메인지식

6개월간 바이브코딩하면서 느낀 핵심 마법의 키워드

DDD
클린아키텍처
Docs OPS
CI/CD
카파시처럼 생각하기
엔터프라이즈급 프로덕트
하네스엔지니어링 - 멱등성
Ai slop

RISEx 리더보드 페이지 오픈

PnL기준 랭킹인데 포인트 리더보드도 곧..? 미리 해둡시다 여러분 진짜~~~

ㅇ 팔콘파이낸스, 앵커리지 은행과 지니어스법 충족 스테이블코인 'fUSD' 출시
- 팔콘파이낸스(Falcon Finance)는 앵커리지 디지털 뱅크(Anchorage Digital Bank)와 스테이블코인 fUSD를 출시했다고 27일(현지시간) 밝힘.
- fUSD는 지니어스법을 준수하는 스테이블코인으로 기관 투자자와 기업을 위해 디지털 자산 보관(Custody) 및 유동성 솔루션을 제공하는 기관 전용 가상자산 플랫폼인 세푸(Ceffu)를 통해 출시될 예정.
- 발행은 앵커리지가 하고, 지니어스법에 따라 fUSD보유에 따른 이자나 보상은 지급되지 않음. 다만 팔콘파이낸스가 연간 약 3%를 목표로 하는 기관용 보상 프로그램을 운영.
- 앵커리지는 미국 최초의 연방 인가 암호화폐 은행이자 OCC(미국 통화감독청)의 감독 하에 준비금을 보유하는 은행.
- 팔콘은 Ceffu를 통해 트레이딩, 고빈도 트레이딩, 베이시스 트레이더 등을 대상으로 fUSD를 운용하고 이를 통해 수익을 만들 예정.

큰거오냐

$QAIT SEALCOIN 바낸 알파 상장

OPUS 4.8 ON

Opus 4.8 쓰는데 이거 안 하면 바보~

opus 4.8과 ultracode 에 대해서...

오늘 다들 opus 4.8의 출시와 ultracode 에 대한 이야기가 많은데

사실 ultracode 의 방식은 OmO | OmC | OmX 에서 전부 구현되어져 있었고, 많은 사용자들이 활용하고 있었습니다

이번 업데이트가 시사하는 점은 바로 하나

Anthropic 이 오픈소스 프로젝트의 방식을 인정한 것

개인적으로 느낄 때, 이제는 많은 모델들이 상향 평준화 되어있고, 얼마나 더 최신의, 그리고 최적화된 지식 베이스를 기반으로 하는지가 차이를 만든다고 느끼고 있습니다

이외의 부분에서는 '어떤 모델이냐' 보다는 '어떤 하네스로 2차 가공하는지'가 중요하게 된 것이죠

정말 많이 사용해봤지만 결국 개인적으로는 Oh-my- 시리즈가 가장 좋았고, 앞으로도 큰 이변이 없다면 계속 사용할 것 같습니다

—-

추가로 이번에 OmC와 OmX를 만든 Bellman 예찬님께서 AI와 사람이 같이 운용하는 커뮤니티를 하나 만드셨는데 상당히 재미있네요

AI에 대해 관심이 많으신 분들이라면 해당 커뮤니티를 팔로업 해보는 것도 좋을 것 같습니다

X 계정 | Discord 커뮤니티

힘쎈데 ? 200M 돌파

윈터뮤트, 유동성 공급자로서 예측 시장에 진출
https://x.com/wintermute_t/status/2060331982077280639

CFTC가 칼시 예측마켓의 BTC 무기한 선물을 승인하면서 하이퍼리퀴드, 라이터 등 기존 Perp Dex 코인들도 좋은 반등을 보여주고 있네요

https://x.com/henrik_on_hl/status/2060364727780298989?s=46&t=oeMcOtn2ZCZ8Ysr-XAov5g

잡코인 크라임 플레이북 - 1

1. TGE 후로 지속적으로 매도해서 모은 자금 + 펀딩 받았던 자금(받았다면) 으로 펌핑
* 토크노믹스 상으로 팀물량 락업이라고 믿으면 안되는게, 재단 할당, 커뮤니티, 유동성, 개발, 마케팅 등등 여러 구멍으로 땡겨서 파는게 요즘 트렌드임. 그래서 요즘엔 토크노믹스도 명확하게 에어드랍 몇 퍼센트 이렇게 발표안하고 커뮤니티 20% 그안에 에드 일부 마케팅 일부 등등 섞어두기도함. 그리고 에드할당도 팀이 대놓고 새지갑 수백개파서 먹기도하는데 그런건 이제 의미 없음

2. KOL , 작은 크립토 회사들한테 할인가에, 대신 락업/베스팅 걸고 OTC 판매

3. OTC 로 모금한 돈으로 더 펌핑, OTC 참여하고 헷징건 사람들도 먹잇감

4. 여기까지 펌핑했으면 OTC 추가 모금 더 쉬워짐. 계속 추가 OTC 돌면서 모금 -> 펌핑 -> 모금 -> 펌핑.

5. OTC 참여한 KOL 들은 참여한 대가로 광고/쉴링하고 펌핑 지속되면 리테일 불나방 매수도 붙음

6. 이렇게 OTC 돌다보면 나중에는 영향력 작은 소규모 채널 운영자, 트위터 계정한테도 OTC 제안 돌아가고 일반 유저들 커뮤니티나 모임, DAO 한테도 제안 감.

7. OTC 베스팅 풀리기전에 팀이 먼저 던지면서 엑싯, 이후 초기 OTC 참여자들(인사이더 깐부들이나 상위티어 KOL) 베스팅 풀리고 덤핑

8. 똥받이는 OTC에 늦게 참여한사람들과 리테일 불나방들

$LAB