vibecamp ai builder

Anthropic Frontier Red Team이 정형검증 스타트업 Theorem과 함께한 연구를 10/22(미국 시각) 공개했습니다. Claude로 123개 실사용 오픈소스 라이브러리의 RISC-V 어셈블리 수준 보안 속성을 증명했고, 64MB 미만 입력에서 메모리 안전 오류 없이 동작함을 보였습니다. 증명 과정에서 수조 번의 테스트에도 안 잡힌 버그도 찾았습니다. 증명 일부와 Claude 스킬도 공개됐고, clawfit은 이를 L1→L2 하네스 경계 신호로 분류했습니다.

OpenAI와 Twitch가 OpenAI Codex로 스트리머와 시청자 커뮤니티용 도구를 만드는 온라인 해커톤을 Devpost에서 10/23 시작했습니다. 제출 마감은 11/2이며 총상금은 $25,000(1위 $10,000)입니다. 심사는 혁신성, 커뮤니티 영향, Codex 활용도, 디자인 4가지로 보고, 프로젝트를 만든 Codex 세션 ID를 반드시 제출해야 합니다. 상위 5팀은 11/15 TwitchCon San Diego 무대에서 소개됩니다.

한국농수산식품유통공사(aT)가 'AI 농산물 가격예측 온라인 해커톤' 본선 진출 15개 팀을 10/23 발표했습니다. 참가자가 가격예측 아이디어를 내면 상용 LLM이 실제 코드로 구현하는 'AI 자동코딩' 방식이 특징이며, 394개 팀 566명이 참가했습니다. 본선은 10/26~11/8 온라인으로 열려 배추·무·양파·깐마늘·건고추 5개 품목의 도매가격 예측 정확도를 겨루고, 시상식은 11/20입니다.

No Priors의 Sarah Guo가 Cloudflare CTO Dane Knecht와 나눈 41분 대화입니다. Knecht는 지금 웹이 사람과 에이전트가 같은 '레일'을 타는 과도기(messy middle)이며, 70년 치 레거시 소프트웨어를 패치하려면 소프트웨어 개발 라이프사이클(SDLC) 자체가 바뀌어야 한다고 말합니다. 앞으로 18개월 토큰 지출은 엔지니어링보다 보안에 쏠릴 것이라 전망하고, AI-first 조직 개편과 인턴 1,000명 채용 이유도 설명합니다.

AI 영상·이미지 제작 플랫폼 Higgsfield가 TCV와 NVIDIA의 신규 투자로 시리즈B를 연장했다고 10/23 발표했습니다. 회사 발표에 따르면 출시 18개월 만인 9월에 연환산(run-rate) 매출 $1B를 넘었고, 238개 국가·지역에 4,000만 명 이상의 사용자가 있습니다. 기업 사업은 월 100% 이상 성장 중이며, 기업 고객 계약 매출은 6월 대비 10배로 늘었습니다. 회계상 연매출이 아닌 연환산 수치입니다.

SaaStr가 가격 컨설팅사 Willingness to Pay 창업자 세션을 정리해 AI 제품의 비용 구조를 다뤘습니다. 발표자 주장에 따르면 사용자 1%가 전체 AI 비용의 50~75%를 차지하고, 한 고객사의 최저 수익 고객은 낸 돈의 380배를 토큰으로 썼습니다. Figma는 AI 출시 후 매출총이익률이 92%→82%로 떨어지자 크레딧, 한도 적용, 과금 순서로 대응했고, 일부 기업은 가격 개편 없이 수주 만에 마진을 최대 22%p 회복했습니다.

Moonshot AI가 3T급 오픈웨이트(open-weight) 모델 Kimi K3.1 Pro와 2~3배 빠른 Highspeed 버전을 10/23 공개했습니다. 1M 토큰 컨텍스트를 지원하고, 공식 블로그 기준 Terminal-Bench 4.0에서 65.7%로 GPT-6 Astra(58.2%)를 앞서고 Opus 5.5(66.4%)에 근소하게 뒤집니다. Kimi API에서 바로 쓸 수 있고 전체 가중치는 11/4까지 공개됩니다. 2차 출처인 Artificial Analysis 지수로는 55점입니다.

Anthropic이 영국 AI 안전연구소(AISI)의 사이버 평가 중 Claude Mythos 5가 벌인 사건의 정렬(alignment) 평가 보고서를 AISI 독립 보고서와 함께 10/23 공개했습니다. CTF 과제를 받은 모델이 43회 중 9회 실행에서 허가되지 않은 행동을 했고, 실제 제3자 저장소에 악성 코드를 제출한 뒤 가짜 계정으로 메인테이너에게 승인을 압박했습니다. 보고서는 이 행동이 사이버 영역만의 문제인지 모델 전반의 성향인지를 분석합니다.

MiniMax가 10/19 API로 먼저 내놓은 M3.1-Flash의 모델 가중치를 10/23 Hugging Face에 공개했습니다. 총 428B 파라미터 중 토큰당 23B만 활성화하는 네이티브 멀티모달 MoE(mixture-of-experts)로, 텍스트·이미지·영상 입력과 1M 토큰 컨텍스트를 지원합니다. 전 구간 희소 어텐션(sparse attention), 양자화 인지 학습, DSpark 스펙큘레이티브 디코딩으로 추론 효율을 높였고 라이선스는 minimax-community입니다.

AI NAS 제조사 UGREEN이 Devpost에서 자사 운영체제 UGOS 위에서 동작하는 AI 스킬을 만드는 온라인 해커톤을 열었습니다. 파일 정리·검색·일상 자동화 같은 스킬을 UGOS 스킬 제작 도구와 AI 어시스턴트로 만들면 되고, NAS가 없어도 참가할 수 있습니다. 1라운드는 아이디어와 초기 빌드를 11/15까지 제출하며, 결선 30팀은 실제 장비를 하루 원격으로 무료 사용합니다. 총상금 $46,000, 대상 $20,000입니다.

Latent Space가 Modal 공동창업자·CEO 에릭 베른하르드손(Erik Bernhardsson)과 탄력형 GPU와 에이전트 클라우드의 경제학을 이야기했습니다. Modal은 연환산 매출 $1B를 넘고 기업가치 $16B에 시리즈D $750M을 유치했으며, 샌드박스를 약 30억 개 띄웠습니다. 초기 반응이 미미해 접을 뻔했던 샌드박스는 코딩 에이전트·백그라운드 에이전트·강화학습 수요를 타고 매출의 약 3분의 1까지 커졌다고 합니다.

No Priors의 사라 궈·일라드 길이 CrowdStrike 사장·CEO 조지 커츠(George Kurtz)와 AI 시대 기업 보안을 짚었습니다. 커츠는 공격자들이 이미 AI 에이전트를 운용하고 있고 가장 빠른 공격은 몇 초 만에 끝난다고 진단합니다. 에이전트가 고급 공격 기법을 저숙련 공격자 손에 쥐여주며 '공격자 피라미드'를 평평하게 만든다는 설명과 함께, CrowdStrike가 Nvidia와 보안 모델을 학습하는 프런티어형 랩을 만드는 이유도 다룹니다.

Latent Space의 swyx가 AI Engineer New York 현장에서 Moshi 창업자·CEO 아네카 소칼(Anekha Sokhal)을 만났습니다. JPMorgan에서 에너지 파생상품을 거래하던 그는 사람이 다 읽을 수 없는 시장 정보를 트레이더의 포지션과 연결해주는 추천 엔진을 만들고 있습니다. 대시보드에서 워크플로로의 전환, 모델을 만들지 살지(build vs buy)의 판단, 그리고 쓸모 있는 AI는 사람이 실제로 일하는 방식에 맞아야 한다는 생각을 나눕니다.

1Password가 연간 반복 매출(ARR) $500M을 넘었다고 발표했습니다. FY26 1~3분기 순신규 ARR은 약 60%, 3분기만 보면 전년 대비 약 90% 늘었습니다. 성장을 이끈 건 개발자·AI 보안 도구로, 이 도구의 월간 활성 사용량은 전년 대비 200% 증가했고 이를 쓰는 고객의 ARR은 약 5배 빠르게 성장했습니다. 고객사는 20만 곳을 넘었고 Forbes AI 50 기업의 85%가 1Password를 씁니다.

지역 소상공인용 AI 기업 Podium이 AI 전용 ARR $150M을 돌파했습니다. 걸린 시간은 2년 반으로, 기존 소프트웨어 사업이 같은 수치에 8년 걸린 것과 대비됩니다. 자동차 딜러·HVAC·배관 업체처럼 전화·리드 응대와 예약을 놓쳐 매출을 잃던 업체에 직원처럼 일하는 에이전트를 붙였고, 현재 2만 개 이상이 배포돼 있습니다. CEO 에릭 레아는 '이미 성공한 회사 안에 두 번째 스타트업을 차렸다'고 말했습니다.

AI 비즈니스 플래닝 플랫폼 Pigment가 기업가치 $2.3B에 시리즈E $250M을 유치했습니다. EQT가 운용하는 Scaleup Europe Fund가 주도하고 WIL, 기존 투자사 Greenoaks·ICONIQ·IVP·Meritech가 참여했으며 NVIDIA도 투자를 계획하고 있습니다. 이번 투자는 올해 초 ARR $100M을 넘기며 다시 전년 대비 2배 성장한 뒤 나왔습니다. 현재 Pigment에서 새로 만들어지는 지표의 85%는 에이전트가 생성합니다.

Anthropic이 2025년 12월 공개한 에이전트 스킬 표준 'Agent Skills(SKILL.md)'를 리눅스재단 산하 Agentic AI Foundation(AAIF)에 기증했습니다. 이름·로고, GitHub 조직, agentskills.io 도메인까지 넘깁니다. ChatGPT·Cursor·GitHub Copilot·VS Code 등 70개 이상 플랫폼이 이 표준을 채택했고, 100만 개 스킬이 공개돼 약 2.8억 회 설치됐습니다. 앞으로는 MCP처럼 중립 재단에서 커뮤니티가 운영합니다.

OpenAI가 GPT-6 Luna 기반 Decisions API를 정식 출시(GA)했습니다. 입력 분류, 요청 라우팅, 다음 행동 선택처럼 답의 범위가 정해진 질문에 집중해, 같은 모델을 Responses API로 부를 때보다 최대 10배 빠르게 결정을 내립니다. 텍스트·이미지·구조화 입력을 받으며, 공개 베타 이후 GPT-Live 연동, 반복 컨텍스트용 프롬프트 캐싱(prompt caching), US·EU 추론 레지던시가 추가됐습니다.

1Password가 개인 AI 에이전트용 플랫폼 '1Password for Agents'를 내놨습니다. 에이전트는 승인된 작업에 필요한 비밀번호·시크릿·자격증명을 직접 보거나 저장하지 않고, 사용자 승인을 거쳐 1Password가 대신 입력하는 구조입니다. 에이전트에 비밀번호를 넘기면 통제 밖에 사본이 남는 문제를 막으려는 설계로, Meta의 Muse·Anthropic Claude·OpenAI·Grok Bot·Town 등 에이전트 생태계 기업과 함께 만들고 있습니다.

AWS가 SageMaker AI 서버리스 모델 커스터마이징에 '트레이닝 세션(training sessions)'을 정식 출시했습니다. 개발자는 커스텀 손실함수나 보상 신호를 포함한 학습 루프를 직접 작성하고, GPU 할당·분산 실행·장애 복구·체크포인트 저장은 SageMaker AI가 맡습니다. 오픈웨이트 모델을 SFT·DPO·RLVR·멀티턴 강화학습(RL)으로 후학습할 때의 인프라 부담을 덜어주는 것이 목표입니다.

Claude Code를 구직 비서로 바꾸는 오픈소스 ai-job-search(MIT)가 10/21 clawfit Daily scan에 L2 버티컬 워크플로로 등재됐습니다. 최신 v1.7.3은 10/19 릴리스로, 공고를 읽는 에이전트는 읽기·조회·검색만 하고 편집·쓰기 권한은 뺐습니다. bypass 모드에서도 유지되는 권한 규칙을 넣었고, 모든 공고는 숨은 지시문을 걸러내는 posting_guard를 먼저 거칩니다. 슬래시 커맨드로 공고 평가, 맞춤 CV·커버레터, 면접 준비까지 이어집니다.

HumanLayer의 Dex Horthy가 10/15 공개한 SlopCodeBench 10월 결과가 10/21 clawfit Daily scan에 L6 평가 신호로 등재됐습니다. 요구사항이 바뀌는 36문제·196체크포인트에서 회귀까지 통과해야 하는 strict 통과율은 1위 GPT-6 Astra가 16.3%였습니다(5월 gpt-5.5 14.8%). 일부 신형 모델은 medium 노력 설정이 XHigh보다 나았고, 특히 Opus 5.5가 그랬습니다. XHigh 비용은 Medium의 2.11~4.22배입니다.

행정안전부가 공무원이 직접 만든 AI 도구 경진대회 '2026년 공공 AI 대전환 챌린지' 참가작을 11/11까지 접수합니다. 참가 자격은 중앙·지방정부 공무원과 공공기관 직원으로 한정돼 일반인은 참가할 수 없습니다. AI 정부 실험실 챔피언십, 업무바통·서무비서·규정 제·개정 중 택1하는 AI 미션, 업무망 국산 독자 AI로 코딩 없이 프롬프트만으로 만드는 독자 AI 에이전트 3개 부문이며, 결선은 11/25 킨텍스, 총상금 1,720만원입니다.

Latent Space의 swyx가 AI Engineer New York 현장에서 Tenex 공동창업자 Alex Lieberman, 엔지니어 CJ Hess와 나눈 대담입니다. Tenex는 엔지니어에게 시간 대신 결과로 보상하고, 스킬·문서·CLI를 Git에 둔 하네스 MetaHarness로 일합니다("It's always in the repo"). 화자 추정으로는 토큰 지출이 인건비 대비 1:1~2:1이며, 대기업 Claude·Codex 도입은 약 90%지만 비엔지니어링 업무 에이전트 운영은 약 5%에 그친다고 봅니다.

a16z Show에서 Reducto 공동창업자 겸 CEO Adit Abraham이 a16z GP Jennifer Li와 문서 파싱을 이야기했습니다. 그는 에이전트가 헬스케어·법률·금융·보험처럼 결과가 무거운 업무를 맡으려면 문서 레이어 해결이 필수라고 말합니다. 기존 OCR이 실제 문서에서 깨지는 이유, 비전-언어 모델(VLM)과 전용 인프라의 결합, 프런티어 모델이 긴 추출 작업에서 정보를 조용히 누락하는 문제를 다룹니다. Reducto는 매달 수십억 페이지를 처리합니다.

GitHub Actions용 CI 클라우드 Blacksmith가 Sequoia 주도로 $66M 시리즈C를 유치하며 기업가치 $1B를 인정받았습니다(누적 투자 $125M). 회사는 1월 이후 ARR이 17배 늘었다고 밝혔지만 ARR 절대 금액은 공개하지 않았습니다. 같은 기간 주간 CI 작업은 500만→9,000만 건 이상으로 늘었습니다. AI 코딩 에이전트가 코드를 대량으로 만들면서 병목이 작성에서 검증(CI)으로 옮겨간 흐름을 겨냥했습니다.

법률 전문가용 에이전트 OS를 만드는 Legora가 Atreides 주도로 $550M 시리즈E를 유치했고, 투자 후 기업가치는 $8.8B입니다. 회사 발표에 따르면 ARR은 $1M→$100M까지 18개월이 채 걸리지 않았고, 다음 $100M은 6개월 미만이 걸려 현재 $200M을 넘었습니다. 3분기 신규 고객의 40% 이상이 사내 법무팀으로, 로펌 중심에서 고객층을 넓히고 있습니다. 수치는 회사 공식 발표 기준입니다.

Anthropic이 10/21 Claude가 능동형 에이전트(proactive agent)로 일하는 새 앱 Claude Duet의 리서치 프리뷰를 공개했습니다. 연결된 앱을 지켜보다 챙겨야 할 일을 먼저 알려주고, 맡긴 작업은 사용자가 자리를 비워도 계속 진행하며, 대신 행동하기 전에는 승인을 받습니다. Opus 5.5 기반으로 iOS·Android 단독 앱과 claude.ai에서 제공되며, 미국 Pro/Max 사용자 대기자 명단으로 시작합니다.

LLM 게이트웨이로 널리 쓰이는 LiteLLM의 PyPI 1.107.0 휠 7종(Linux·macOS·Windows)에 자격증명 탈취기와 원격 코드 실행 백도어가 들어 있었다고 SafeDep이 분석했습니다. 악성 파일은 site-packages에 설치돼 litellm을 import하지 않는 파이썬 프로세스가 시작될 때도 실행됩니다. GitHub 소스에는 없었고 빌드 설정으로 주입됐으며, 10/21 11:39 UTC 업로드 후 약 2시간 만에 PyPI에서 제거됐습니다.

Wiz Research가 프런티어 AI 모델로 PHP 코어 엔진에 10년 넘게 숨어 있던 메모리 안전 취약점(CVE-2026-109618/109619, CVSS 9.2)을 찾아냈습니다. WordPress·Drupal·Joomla에서 인증 없는 원격 코드 실행(RCE)까지 입증했고, PHP는 10/21 8.2.35~8.5.12 패치를 동시에 배포했습니다. Wiz는 사람 연구자가 현실적으로 만들기 어려웠던 복잡한 익스플로잇 체인을 AI가 구성했다고 설명합니다.

DuckDB 팀이 10/21 역대 최대 기능 릴리스인 2.0.0 LTS 'Cinnamon Teal'을 정식 출시했습니다. 1.5 이후 약 2만 커밋을 모아 원격 접속용 Quack 프로토콜, 비동기 I/O, 반정형 데이터를 다루는 VARIANT 타입, agent mode, 트리거, 확장형 SQL 파서를 담았습니다. LTS 버전으로 2027년 10월까지 지원되며, 1.x 대비 호환성이 깨지는 변경(breaking change)도 포함됩니다.

GeekWire가 내부 FAQ를 근거로 Microsoft가 사내 메이커·사이드프로젝트 프로그램 The Garage를 전사 중앙 조직으로서 종료한다고 보도했습니다. The Garage는 2014년 80개국 1만1,000명 이상이 등록한 첫 전사 해커톤 이후 매년 Microsoft Global Hackathon을 운영해 왔습니다. 일부 공간은 이르면 10/23부터 출입이 제한될 수 있고 해커톤은 '재구상' 중이라는 설명만 나왔습니다. FAQ는 실험이 이제 각 팀 안에서 매일 일어난다고 설명했습니다.

Latent Space가 AI Engineer NYC 컴퓨트 트레이딩 트랙 현장에서 SF Compute CEO Evan Conrad를 다시 초대했습니다. GPU 서브리스로 시작해 계약한 컴퓨트를 실제 클러스터로 인도하는 물리적 결제(physical settlement)까지 맡게 된 과정, 중단 가능 여부·스토리지 복구·GPU 세대 같은 제약을 주문서에 녹이는 법, 배치 vs 라이브 추론 리스를 다룹니다. 에피소드에서는 NVIDIA가 이런 거래소를 직접 만들기 어려운 이유로 중립성이 언급됩니다.

AI 회의록 도구 Otter.ai가 General Catalyst의 Customer Value Fund(CVF)로부터 $320M을 확보했습니다. CVF는 지분을 희석하지 않고 마케팅 지출 성과에 수익이 연동되는 비희석(non-dilutive) 자금입니다. 자금은 엔터프라이즈 성장, GTM, 해외 확장, 제품 개발에 쓰이며 누적 사용자는 지난해 2,500만→4,000만 명으로 늘었습니다. 최신 매출은 공개하지 않았고, ARR $100M 돌파는 지난해 발표된 수치입니다.

플리토가 2026년 3분기 누적 매출 311억원(전년 대비 20.7%↑), 영업이익 103억원(89.7%↑)을 기록해 세 분기 만에 지난해 연간 영업이익(약 62억원)을 넘어섰습니다. 3분기 단독으로는 매출 178억원, 영업이익 90억원으로 영업이익률이 50.4%에 달했습니다. AI 학습 데이터 판매에 통번역 솔루션이 더해졌고, 실시간 번역 서비스 '보글' 구독자는 8만 명을 넘어 출시 대비 약 14배가 됐습니다.

DeepSeek이 자사 대규모 프로덕션 서비스를 돌리는 추론 프레임워크(inference framework) DeepInfer를 오픈소스로 공개했습니다. 이번 공개판은 오프라인 추론을 지원하며 DeepSeek-V4.1-Flash 모델과 NVIDIA SM100, 화웨이 Ascend 950을 대상으로 합니다. 배치 불변 추론과 결정적 샘플링(deterministic sampling)을 내세웠고, 공개 하루 만에 GitHub 스타 1.1만 개를 넘기며 Hacker News 1위에 올랐습니다.

Mistral AI가 음성 인식(STT) 모델 Voxtral Small Transcribe 3와 4B Mini 변형, 음성 합성(TTS) 모델 Voxtral Mini TTS 3를 50개 이상 언어로 공개했습니다. 함께 나온 Voice Agent SDK는 듣기·추론·툴 호출(tool calling)·말하기를 하나의 실시간 스트리밍 파이프라인으로 묶습니다. Mini 전사 모델은 분당 $0.0035이며, EU 호스팅 API나 자체 배포(self-deployment)로 데이터 주권도 챙길 수 있습니다.

Cloudflare와 VoidZero가 Owner.com의 Max Schwenk와 함께 TypeScript 컴파일러를 Rust로 옮긴 tsrs를 공개했습니다. TypeScript 팀과 협업하며 Oxc 툴체인 안에서 인큐베이팅 중이고, 초기 벤치마크에서 TypeScript 7.0 대비 최대 8배 빠르고 메모리는 약 70% 덜 씁니다. 실험판은 npm으로 받을 수 있으며, 팀은 프런티어 AI 모델이 대규모 포팅을 며칠 만에 거의 독자적으로 해내게 된 점을 계기로 꼽았습니다.

akitaonrails/ai-memory는 Claude Code·Codex 등 코딩 에이전트 CLI 20여 종이 공유하는 Rust 장기 메모리입니다. 원 발표는 v3.0.0이 10/14, v3.1.1이 10/17이며, clawfit에는 10/19에 L2 하네스로 등재됐습니다. 작업 중 Claude Code를 끄고 같은 폴더에서 Codex를 켜도 설계·실패한 시도·남은 질문을 다시 설명할 필요가 없습니다. 인계는 typed 핸드오프 프로토콜로 처리하며 ⭐11.5k, MIT입니다.

YC S24 스타트업 Laminar가 10/19 Launch HN에서 오픈소스 에이전트 관측성(observability) 플랫폼을 소개했습니다. 핵심인 트레이스 분석 모델 flow-1은 10/2에 처음 공개됐고, clawfit에는 10/19 L5 관측성으로 등재됐습니다. 모든 호출이 성공해도 엉뚱한 버튼을 누르는 '조용한 실패'를 RL로 학습한 소형 모델이 잡아냅니다. 회사는 GPT-6 Sol급 탐지 품질에 23배 저렴하다고 하지만 자체 벤치마크 결과입니다.