vibecamp ai builder · #92 · 2026-10-22

vibecamp ai builder 2026-10-22 — Anthropic, 승인 후 실행하는 에이전트 앱 Claude Duet

2026-10-22 AI 빌더 일간 호 — 오늘 11개 카드를 정리했습니다.

11개 카드 · AI Agent 를 만드는 사람의 일간

🛠

빌더 신호

Anthropic, 승인 후 실행하는 에이전트 앱 Claude Duet 공개

Anthropic이 10/21 Claude가 능동형 에이전트(proactive agent)로 일하는 새 앱 Claude Duet의 리서치 프리뷰를 공개했습니다. 연결된 앱을 지켜보다 챙겨야 할 일을 먼저 알려주고, 맡긴 작업은 사용자가 자리를 비워도 계속 진행하며, 대신 행동하기 전에는 승인을 받습니다. Opus 5.5 기반으로 iOS·Android 단독 앱과 claude.ai에서 제공되며, 미국 Pro/Max 사용자 대기자 명단으로 시작합니다.

💡채팅 응답형에서 '백그라운드 실행 + 승인 요청' 구조로 UX가 옮겨가는 흐름입니다. 에이전트를 만든다면 언제 알리고 언제 멈춰 승인받을지부터 설계해 보세요.

원문 →#anthropic#claude#proactive-agent#agent-ux

PyPI에 배포된 악성 LiteLLM 1.107.0 자격증명 탈취 백도어 분석 배너

LiteLLM 1.107.0 PyPI 휠에 자격증명 탈취 백도어 심겨 배포

LLM 게이트웨이로 널리 쓰이는 LiteLLM의 PyPI 1.107.0 휠 7종(Linux·macOS·Windows)에 자격증명 탈취기와 원격 코드 실행 백도어가 들어 있었다고 SafeDep이 분석했습니다. 악성 파일은 site-packages에 설치돼 litellm을 import하지 않는 파이썬 프로세스가 시작될 때도 실행됩니다. GitHub 소스에는 없었고 빌드 설정으로 주입됐으며, 10/21 11:39 UTC 업로드 후 약 2시간 만에 PyPI에서 제거됐습니다.

💡해당 시간대에 설치·업그레이드했다면 cook.pth·sitecustomize.py를 확인하고 키를 모두 교체하세요. 의존성 버전 고정과 해시 검증(hash pinning)을 습관화할 때입니다.

원문 →#supply-chain#security#litellm#pypi

Wiz가 공개한 PHP2Shell — AI가 찾아낸 PHP 원격 코드 실행 취약점 대표 이미지

AI가 찾은 PHP 코어 RCE 취약점, WordPress까지 무인증 공격 입증

Wiz Research가 프런티어 AI 모델로 PHP 코어 엔진에 10년 넘게 숨어 있던 메모리 안전 취약점(CVE-2026-109618/109619, CVSS 9.2)을 찾아냈습니다. WordPress·Drupal·Joomla에서 인증 없는 원격 코드 실행(RCE)까지 입증했고, PHP는 10/21 8.2.35~8.5.12 패치를 동시에 배포했습니다. Wiz는 사람 연구자가 현실적으로 만들기 어려웠던 복잡한 익스플로잇 체인을 AI가 구성했다고 설명합니다.

💡PHP 서버를 운영한다면 즉시 패치 버전을 확인하세요. '복잡해서 안전하다'는 가정이 AI 에이전트 앞에서 무너지고 있다는 점도 보안 설계에 반영할 만합니다.

원문 →#ai-security#vulnerability#php#rce

DuckDB 2.0.0 LTS 'Cinnamon Teal' 릴리스 공식 썸네일

DuckDB 2.0.0 LTS 출시, agent mode·VARIANT 타입 지원

DuckDB 팀이 10/21 역대 최대 기능 릴리스인 2.0.0 LTS 'Cinnamon Teal'을 정식 출시했습니다. 1.5 이후 약 2만 커밋을 모아 원격 접속용 Quack 프로토콜, 비동기 I/O, 반정형 데이터를 다루는 VARIANT 타입, agent mode, 트리거, 확장형 SQL 파서를 담았습니다. LTS 버전으로 2027년 10월까지 지원되며, 1.x 대비 호환성이 깨지는 변경(breaking change)도 포함됩니다.

💡로컬 분석이나 에이전트용 데이터 도구로 DuckDB를 쓰고 있다면 마이그레이션 노트를 먼저 읽고, agent mode를 작은 프로젝트에서 시험해 보세요.

원문 →#duckdb#database#open-source#data-tooling

🏆

해커톤·대회

행정안전부·NIA '2026년 공공 AI 대전환 챌린지' 공식 포스터 — 접수 11월 11일까지, 결선 11월 25일 고양 킨텍스

행안부 '공공 AI 대전환 챌린지', 공무원 대상 11/11 마감

행정안전부가 공무원이 직접 만든 AI 도구 경진대회 '2026년 공공 AI 대전환 챌린지' 참가작을 11/11까지 접수합니다. 참가 자격은 중앙·지방정부 공무원과 공공기관 직원으로 한정돼 일반인은 참가할 수 없습니다. AI 정부 실험실 챔피언십, 업무바통·서무비서·규정 제·개정 중 택1하는 AI 미션, 업무망 국산 독자 AI로 코딩 없이 프롬프트만으로 만드는 독자 AI 에이전트 3개 부문이며, 결선은 11/25 킨텍스, 총상금 1,720만원입니다.

💡참가는 못 하더라도 인수인계·서무·규정 개정 같은 지정 미션은 기업 업무 에이전트 기획 주제로 참고할 만합니다. 비개발자의 프롬프트 기반 에이전트 제작이 공식 무대에 올랐습니다.

원문 →#hackathon#public-sector#no-code-agent#korea

💰

매출·사례

Blacksmith, $66M 시리즈C로 유니콘…에이전트발 CI로 ARR 17배

GitHub Actions용 CI 클라우드 Blacksmith가 Sequoia 주도로 $66M 시리즈C를 유치하며 기업가치 $1B를 인정받았습니다(누적 투자 $125M). 회사는 1월 이후 ARR이 17배 늘었다고 밝혔지만 ARR 절대 금액은 공개하지 않았습니다. 같은 기간 주간 CI 작업은 500만→9,000만 건 이상으로 늘었습니다. AI 코딩 에이전트가 코드를 대량으로 만들면서 병목이 작성에서 검증(CI)으로 옮겨간 흐름을 겨냥했습니다.

💡에이전트가 늘리는 부수 작업(빌드·테스트)을 노린 '곡괭이와 삽' 전략입니다. 워크플로 파일 한 줄 교체로 전환되는 낮은 온보딩 마찰도 함께 볼 지점입니다.

원문 →#ci#devtools#funding#picks-and-shovels

Legora 5억 5천만 달러 시리즈E·기업가치 88억 달러 투자 발표 이미지

법률 AI Legora, ARR $200M 돌파…두 번째 $100M은 6개월 만

법률 전문가용 에이전트 OS를 만드는 Legora가 Atreides 주도로 $550M 시리즈E를 유치했고, 투자 후 기업가치는 $8.8B입니다. 회사 발표에 따르면 ARR은 $1M→$100M까지 18개월이 채 걸리지 않았고, 다음 $100M은 6개월 미만이 걸려 현재 $200M을 넘었습니다. 3분기 신규 고객의 40% 이상이 사내 법무팀으로, 로펌 중심에서 고객층을 넓히고 있습니다. 수치는 회사 공식 발표 기준입니다.

💡버티컬 AI를 단일 도구가 아닌 업무 OS로 포지셔닝하고, 인접 고객군(사내 법무팀)으로 넓혀 성장을 이어간 사례입니다. 자기 도메인의 다음 고객층이 누구인지 따져 보세요.

원문 →#vertical-ai#legal-tech#arr#agent-os

🎙

빌더 인터뷰

Latent Space 팟캐스트 — Tenex의 Fortune 2000 대상 AI 네이티브 SDLC 에피소드 대표 이미지

Tenex가 말하는 AI-native 개발팀, 지식은 머리가 아닌 repo에

Latent Space의 swyx가 AI Engineer New York 현장에서 Tenex 공동창업자 Alex Lieberman, 엔지니어 CJ Hess와 나눈 대담입니다. Tenex는 엔지니어에게 시간 대신 결과로 보상하고, 스킬·문서·CLI를 Git에 둔 하네스 MetaHarness로 일합니다("It's always in the repo"). 화자 추정으로는 토큰 지출이 인건비 대비 1:1~2:1이며, 대기업 Claude·Codex 도입은 약 90%지만 비엔지니어링 업무 에이전트 운영은 약 5%에 그친다고 봅니다.

💡팀의 결정·스킬을 repo에 문서로 남기는 하네스 설계와, 토큰 비용을 인건비 대비로 보는 ROI 관점은 작은 팀에서도 바로 적용해 볼 수 있습니다.

원문 →Full video →#interview#ai-native-sdlc#harness#enterprise-adoption

Reducto CEO, AI 에이전트의 빠진 인프라는 '문서 레이어'

a16z Show에서 Reducto 공동창업자 겸 CEO Adit Abraham이 a16z GP Jennifer Li와 문서 파싱을 이야기했습니다. 그는 에이전트가 헬스케어·법률·금융·보험처럼 결과가 무거운 업무를 맡으려면 문서 레이어 해결이 필수라고 말합니다. 기존 OCR이 실제 문서에서 깨지는 이유, 비전-언어 모델(VLM)과 전용 인프라의 결합, 프런티어 모델이 긴 추출 작업에서 정보를 조용히 누락하는 문제를 다룹니다. Reducto는 매달 수십억 페이지를 처리합니다.

💡에이전트 품질은 모델만큼 입력 파이프라인에서 갈립니다. 문서 기반 에이전트를 만든다면 추출 결과를 스스로 검수하는 단계를 넣어 보세요.

원문 →#document-parsing#ocr#agent-infra#a16z

🦅

claw 생태계

GitHub 저장소 MadsLorentzen/ai-job-search — Claude Code 기반 로컬 구직 프레임워크

Claude Code 구직 에이전트 ai-job-search v1.7.3 최소권한

Claude Code를 구직 비서로 바꾸는 오픈소스 ai-job-search(MIT)가 10/21 clawfit Daily scan에 L2 버티컬 워크플로로 등재됐습니다. 최신 v1.7.3은 10/19 릴리스로, 공고를 읽는 에이전트는 읽기·조회·검색만 하고 편집·쓰기 권한은 뺐습니다. bypass 모드에서도 유지되는 권한 규칙을 넣었고, 모든 공고는 숨은 지시문을 걸러내는 posting_guard를 먼저 거칩니다. 슬래시 커맨드로 공고 평가, 맞춤 CV·커버레터, 면접 준비까지 이어집니다.

💡외부 텍스트를 읽는 서브에이전트는 도구 권한을 최소로 묶고, 프롬프트 인젝션 필터를 코드로 앞단에 두는 패턴을 그대로 가져다 쓸 만합니다.

원문 →#L2#claude-code#vertical-workflow#least-privilege

SlopCodeBench 2026년 10월 업데이트 — 모델별 통과율 비교 차트

SlopCodeBench 10월판, Opus 5.5는 medium이 더 나아

HumanLayer의 Dex Horthy가 10/15 공개한 SlopCodeBench 10월 결과가 10/21 clawfit Daily scan에 L6 평가 신호로 등재됐습니다. 요구사항이 바뀌는 36문제·196체크포인트에서 회귀까지 통과해야 하는 strict 통과율은 1위 GPT-6 Astra가 16.3%였습니다(5월 gpt-5.5 14.8%). 일부 신형 모델은 medium 노력 설정이 XHigh보다 나았고, 특히 Opus 5.5가 그랬습니다. XHigh 비용은 Medium의 2.11~4.22배입니다.

💡장기 반복 코딩 작업에 최고 노력 설정을 기본값으로 두기 전에, 자기 레포에서 medium과 비교해 통과율·비용을 먼저 재 보세요.

원문 →#L6#benchmark#coding-agent#reasoning-effort

이 호가 도움됐다면 공유해 주세요 — 빌더 한 명이 더 알게 됩니다.

📤 공유하기𝕏 @in f 💬✈B ✉