🔥 AI 트윗 트렌드 핵심 요약 (2026.04.21)
데이터: 500개 트윗 분석 (AI/테크 477개, 95.4%) · 15장 대표 이미지 시각 확인 | 주요 키워드 TOP 5: Claude(62), code(51), agent(35), GPT(32), Anthropic(26) | 메인 이벤트: Claude Opus 4.7 품질 회귀 논란(장기 축적 + BS Benchmark 퇴보 확인) · Kimi K2.6 가격/성능 충격 · Lovable·Vercel·MCP 보안 3연타
오늘 타임라인을 한 문장으로 요약하면 “앤트로픽의 자충수와 중국발 오픈소스의 역공”이다. Claude Opus 4.7의 체감 품질 저하에 대한 집단 불만이 쏟아지는 사이, Moonshot의 Kimi K2.6이 입력 토큰 기준 94% 저렴한 가격으로 등장해 벤치마크까지 앞서며 가격-성능 구도를 흔들었다. 동시에 Lovable 데이터 유출, Vercel 침해, MCP 설계 결함이 같은 날 터지면서 “AI 도구 = 보안 리스크”라는 경각심이 개발자 커뮤니티 전반에 퍼졌다. 이미지 단서를 함께 보면 이 흐름의 디테일이 한층 선명해진다.
1. Claude/Anthropic 생태계 — 4.7은 촉매였을 뿐, 품질 이슈는 2개월 전부터 축적
오늘 전체 토픽 중 가장 많이 언급된 주제로, 총 94개 트윗에 engagement 29,305점이 몰렸다. 그런데 내용의 톤이 예전과 확연히 다르다. 출시 축하나 신기능 소개보다 “Claude 4.7이 멍청해졌다”는 체감 품질 저하 불만이 상위권을 장악했다. 특히 @theo가 공개한 “Claude가 멍청해졌어. 왜 그런지 알아내려고 정말 깊이 파고들었어” 영상은 썸네일부터 의미심장하다.
영상 썸네일은 2개월 전 r/ClaudeAI 서브레딧에 올라온 “Have you noticed Claude’s performance varying by day? (Even hours)” 게시물이다. 작성자 La-terre-du-pticreux는 “24~48시간 주기로 모델이 불안정해지는데, 컨텍스트 관리·메모리 프로토콜·구조화된 프롬프트 같은 베스트 프랙티스를 다 적용해도 Opus에서조차 이 패턴이 나온다”고 적었다. 즉 theo의 문제 제기는 4.7 출시로 갑자기 터진 게 아니라 이미 2개월 전부터 커뮤니티에서 관측되던 현상을 체계화한 것이다. 4.7은 촉매였지 원인이 아니다.
이 맥락에서 @HackingDave가 “엔터프라이즈 용도로 쓴다면 극도로 조심하라, 4.6 대비 4.7에서 버그와 보안 이슈가 심각하게 악화됐다”고 경고한 내용의 무게가 달라진다. 단발성 불만이 아니라 누적된 신호의 폭발이다. 더 결정적으로, @bridgebench가 공개한 BS Benchmark 리더보드는 이 체감이 객관 수치로도 확인됨을 보여준다.
“Bullshit Benchmark” 공식 리더보드(2026-04-20 업데이트). 5개 도메인(금융·법률·의료·물리·SW)에 걸쳐 가짜 전문용어나 뒤집힌 관계를 심어놓은 100개 태스크에서 AI가 반박하는지 아니면 자신있게 답을 지어내는지 측정한다. Claude Opus 4.6이 95.0점으로 1위(반박률 93.0%, 엉터리 수용 3.0%), 그런데 Claude Opus 4.7은 5위(75.5점)로 추락해 반박률은 93%→75%, 엉터리 수용률은 3%→24%로 8배 급증했다. theo의 “Claude가 멍청해졌어”가 단순 체감이 아니라 측정 가능한 퇴보임을 입증한다. 같은 도표에서 Claude Sonnet 4.6(91.5)이 GPT-5.4(91.5)와 동률로 공동 2위라는 점도 눈여겨볼 만하다.
반면 Claude의 활용 사례 자체는 계속 확장되고 있다. @oliviscusAI가 공유한 Blueprint는 단순히 “전자공학을 위한 Claude Code”가 아니라, 실제 페이지를 보면 Arduino/Raspberry Pi 수준을 훨씬 넘어선다.
blueprint.am 실제 UI 스크린샷. 데모 프로젝트는 “AUTONOMOUS DELIVERY DRONE” — Flight Controller + Raspberry Pi Companion Computer로 SLAM과 복잡 의사결정을 수행하고, 셀룰러 모듈로 장거리 API 제어까지 하는 쿼드콥터다. 좌측에 Electrical 17부품 $905, Mechanical 18부품 $153.25, 합계 35부품 $1,058.25 견적이 자동 산출되고, 우측에 ESC·모터·LiPo 배터리·카본파이버 착륙기어까지 상세 부품 목록이 표시된다. “프롬프트→배선도” 수준이 아니라 실제 엔지니어링 프로젝트의 BOM까지 자동 생성하는 도구다.
@TimJayas의 자율 구직 에이전트, @theaiportfolios의 투자 의사결정 보조처럼 도메인 특화 활용이 계속 쏟아진다. Claude 자체 품질 이슈와 별개로 MCP 생태계는 여전히 팽창 중이라는 이중 구조다.
주요 소식들: - BS Benchmark 1위 탈환 실패 — Claude Opus 4.7이 4.6 대비 5위로 급락, 엉터리 수용률 8배 증가 (@bridgebench, 612 좋아요) 🔗 - Claude 품질 변동 2개월 누적 증거 — r/ClaudeAI에 “24~48시간 주기로 성능이 변한다”는 집단 관측 이미 존재 (@theo 영상, 828 좋아요) 🔗 - 엔터프라이즈 경고 — “4.6 대비 4.7은 버그·보안·코드 품질 모두 훨씬 나쁘다” (@HackingDave, 143 좋아요) 🔗 - 토큰 먹보 회귀 비판 — “Codex는 월 $100을 10%만 써도 합리적인데 4.7은 토큰을 마구 잡아먹는다” (@thisisjonc, 731 좋아요) 🔗 - OpenClaw 과대광고 비판 — “Claude를 WhatsApp에 연결하는 건 이미 쉬운데 왜 새 제품이냐” (@paraschopra, 965 좋아요) 🔗 - Blueprint 등장 — 자율 드론 $1,058 견적 자동산출, Claude Code의 하드웨어 확장판 (@oliviscusAI, 806 좋아요) 🔗
시사점: 앤트로픽의 품질 인식 위기는 “4.7 출시 사고”가 아니라 “시간대별 성능 편차”라는 구조적 의심까지 올라갔다. 즉 모델 레벨이 아니라 라우팅·양자화·A/B 테스트 등 인프라 레벨의 투명성 공개가 필요한 국면이다.
#클로드품질장기이슈#4점7촉매론#블루프린트하드웨어
2. AI 코딩 도구 생태계 — Lovable 유출은 “DB 접근”이 아니라 “타인의 AI 사고 전체 노출”
65개 트윗, engagement 20,938으로 두 번째로 큰 토픽이다. 하지만 오늘은 “어떤 도구가 더 빠르냐” 같은 성능 경쟁이 아니라 “어느 도구가 덜 위험하냐”가 핵심 프레임이 됐다. 하루 만에 Lovable 데이터 유출, Vercel 보안 침해, Supabase RLS 복잡도 비판이 연달아 터졌기 때문이다.
@weezerOSINT의 폭로가 특히 파장이 컸다. 텍스트만 보면 “다른 사용자의 소스코드, DB 자격증명, AI 채팅 기록에 접근 가능”이라는 전형적 유출 사고처럼 보이지만, 첨부된 스크린샷의 심각도는 그 이상이다.
실제
api.lovable.dev/GetProjectMessagesOutputBody.json응답을 그대로 표시한 개발자 도구 캡처. 붉은 주석으로 “The User prompting the AI”, “The AI’s Thinking process”가 표시돼 있고, 다른 사용자의graph_id,user_id(xSzIVZJBUYQcuwOJ9s8ty4s5zge2), “Lovable tool use: Approved” 같은 내부 승인 토큰, 그리고 YouTube/Vimeo API 트래킹을 기능으로 추가하라는 프롬프트 전문과 AI가 그 프롬프트에 대해 추론한 thinking process 전체가 노출돼 있다. 상단 경고: “Users share secret keys and personal data between AI chats. Anyone Can Read them. This still works today.” 즉 이건 단순 DB 열람이 아니라 경쟁 업체의 제품 아이디어·내부 아키텍처·AI 의사결정 과정까지 누구나 열람 가능한 수준의 사고다.
@GergelyOrosz는 Vercel 침해를 언급하며 “팀이 쓰는 모든 SaaS 도구가 그 자체로 보안 위험”이라고 적었고, 이 지적은 이메일/문서 광범위 액세스를 요구하는 AI 도구 전반으로 번졌다. 한편 바이브 코딩 도구 간 경쟁 구도는 여전하다. @thisisjonc는 “월 100달러 Codex Extra High를 하루 10%만 쓴다”며 Anthropic의 토큰 소모와 대비시켰고, @so_ainsight는 “Claude Code 토큰 90% 절감 GitHub 리포 10선”을 정리해 634 좋아요를 받았다. 이 리스트의 1번인 RTK(Rust Token Killer)는 추상적 도구가 아니라 실제로 커뮤니티의 지지를 받는 오픈소스 프로젝트다.
rtk-ai/rtk공식 GitHub 카드. 설명: “CLI proxy that reduces LLM token consumption by 60-90% on common dev commands. Single Rust binary, zero dependencies”. ★ 29,000 stars, 70 contributors, 305 issues, 2,000 forks. 단일 Rust 바이너리·의존성 제로로 터미널 출력 필터링을 수행하며, 개발자 커뮤니티에서 이미 광범위하게 채택된 상태임을 별 수치가 입증한다. 비용 의식 흐름이 “담론”에서 “도구 배포”로 이미 한 단계 넘어갔다는 신호.
비용 의식이 높아지는 방향이다.
주요 소식들: - Lovable 유출 진짜 심각도 — 타인의 AI 사고 과정·승인 토큰·제품 로드맵 전체 노출 (@weezerOSINT, RT 863) 🔗 - Vercel 침해 여파 — “모든 SaaS는 보안 리스크”, AI 도구는 특히 광범위 권한 요구 (@GergelyOrosz, 947 좋아요) 🔗 - Supabase RLS 설계 비판 — “RLS는 실수였다, Firebase에서의 실수를 반복 중” (@zeeg, 796 좋아요) 🔗 - Codex vs Claude 비용 비교 — “Codex는 10%만 써도 합리적, Claude는 4.7이 토큰 먹보” (@thisisjonc, 731 좋아요) 🔗 - Claude Code 토큰 절감 리포 10선 — RTK(Rust Token Killer) 등 터미널 출력 필터링 도구 (@so_ainsight, 634 좋아요) 🔗
시사점: Lovable 사고는 “보안 패치 문제”가 아니라 “AI 에이전트 플랫폼은 사용자의 기능 아이디어 자체를 보호 자산으로 다뤄야 한다”는 새 원칙을 요구한다. 바이브 코딩 스택 점검 시 OAuth뿐 아니라 “우리 프롬프트가 어디에 저장되고 누가 읽는가”까지 감사 범위에 포함해야 한다.
#러버블유출참혹#AI에이전트사고노출#프롬프트도자산
3. OpenAI/GPT-5/Codex — 모델 유사도 히트맵이 보여주는 산업 지형
52개 트윗, engagement 16,374. Claude 4.7 불만이 터지는 동시에 OpenAI는 반사이익을 누리고 있다. @thisisjonc 같은 사용자가 Codex Extra High의 가성비를 공개적으로 칭찬하는 흐름이 대표적이다. @op7418은 “이번 주 OpenAI 대박 날 것 같다, GPT Pro 신모델이 그레이 테스트 중인데 프론트엔드 능력이 급진전했다”고 전했다. 가장 상징적 트윗은 @factorydoge69의 관찰이다. “Dario는 공식 석상에서 OpenAI나 Sam Altman을 이름으로 부르길 거부한다. 해리 포터의 ‘이름을 말하면 안 되는 자’처럼”이라는 농담이 969 좋아요를 얻었다.
그러나 오늘의 진짜 흥미로운 자료는 @_lyraaaa_의 모델 유사도 히트맵이다. 텍스트에선 “모든 LLM은 Claude-like 또는 GPT-like로 양분된다”고 단순화했지만, 실제 이미지는 훨씬 풍부한 지형을 보여준다.
25개 모델을 Gemma 4 residual stream 활성화 공간(42 layers)에서 클러스터링한 결과. 두 거대 클러스터 외에 세 가지 놀라운 디테일이 드러난다. (1) Kimi K2는 GPT-like 클러스터, Kimi K2.5는 Claude-like 클러스터 — Moonshot이 세대 전환에서 설계 철학을 통째로 바꿨다는 신호. (2) Qwen 3.6+, GLM 5.1, GLM 4.7 모두 Claude 클러스터 — 중국 오픈소스 진영이 “GPT 스타일”에서 “Claude 스타일”로 수렴 중. (3) Claude Haiku 4.5와 Gemini 3 Flash는 두 클러스터 어디에도 속하지 않는 독자군 — 소형/고속 모델은 표현 공간 자체가 다르다는 증거. 단순한 양분론이 아닌 “패밀리 재편”이 진행 중이다.
@sama는 오늘 팀 쿡의 사임에 대해 “전설”이라 추켜세우며 텐션을 조절했고, 내일 @sama + @gdb 팟캐스트가 AGI 도착 일정을 다룬다는 @ashleevance 예고도 936 좋아요로 주목받았다.
주요 소식들: - LLM 모델 패밀리 재편 — Kimi K2→K2.5 클러스터 이동, Qwen이 Claude 쪽 수렴 (@lyraaaa, 852 좋아요) 🔗 - 다리오 vs 샘 기싸움 밈화 — “Dario는 Sam Altman을 이름으로 부르지 않는다” (@factorydoge69, 969 좋아요) 🔗 - GPT Pro 신모델 그레이 테스트 — “프론트엔드 능력이 급진전” (@op7418, 516 좋아요) 🔗 - Sam + Greg Brockman 팟캐스트 예고 — “AGI 도착 일정에 대한 단호한 견해” (@ashleevance, 936 좋아요) 🔗 - 10년차 시니어의 AI 도입기 — “MSFT에서 AI 보조 개발을 초기에 도입해 영향력 10배 확대” (@system_monarch, 647 좋아요) 🔗
시사점: “GPT-like vs Claude-like”는 단순 브랜드 구분이 아니라 활성화 공간에서 실제로 측정되는 구조 차이다. 중국 모델들이 Claude 쪽으로 수렴한다는 사실은, 미래 오픈소스 모델 선택 시 “Claude 스타일 프롬프팅 자산”을 재사용 가능하다는 실용적 함의를 준다.
#모델패밀리재편#키미클러스터이동#하이쿠독자군
4. 보안/SaaS 침해/하드웨어 인프라 — Apple이 “AI services” 명시를 공식 심사 요건으로
30개 트윗, engagement 15,098. 이 토픽은 두 개 서사가 합쳐져 있다. 하나는 앞서 언급한 Lovable/Vercel 보안 대란이고, 다른 하나는 Apple 하드웨어 수뇌부 교체 뉴스다. @markgurman이 속보로 전한 바에 따르면 제품 무결성 책임 부사장 톰 마리엡이 애플 하드웨어 엔지니어링 책임자 테르누스를 대체하며 최고 하드웨어 책임자 조니 스루지에 보고한다. Sam Altman이 곧바로 “팀 쿡은 전설”이라고 반응한 트윗이 RT 342를 기록해, 실리콘밸리 전반이 애플 리더십 재편을 큰 변화로 받아들이고 있음을 드러냈다.
더 실무적으로 큰 뉴스는 @anulagarwal이 공유한 Apple의 앱 심사 안내문이다. 텍스트에선 “물리 기기 녹화·기능 설명·접근 지침 제출 의무화”라고만 돼 있지만, 실제 메시지를 보면 한 줄이 특히 중요하다.
Apple App Review가 실제로 발송한 “Guideline 2.1 - Information Needed - New App Submission” 메시지. 요구 항목 4번: “A list of the external services, tools, or platforms the app uses to deliver its core functionality (for example, data providers, authentication services, payment processors, or AI services)”. AI 서비스를 데이터 제공자·인증·결제 처리자와 동급의 필수 공개 대상으로 명시한 점이 핵심이다. 단순 심사 강화가 아니라 “앱이 어떤 AI를 어떻게 쓰는지”를 플랫폼 차원에서 투명화하라는 사실상의 규제.
클라우드/프라이버시 쪽에서는 @heynavtoor의 “당신은 Google/Dropbox/Apple 서버에 돈을 내면서 데이터를 맡기고 있다”는 포스트가 RT 558로 회자됐는데, 이 트윗의 핵심도 텍스트 바깥에 있다.
@heynavtoor가 실제로 첨부한 이미지는 단순한 비판이 아니라 구체적 대안 제시였다. Syncthing이라는 MPLv2 라이선스 오픈소스 P2P 파일 동기화 도구의 GitHub README 스크린샷으로, 핵심 목표 7개 중 상위 2개가 “Safe From Data Loss”와 “Secure Against Attackers — eavesdropping or modification by unauthorized parties”다. OpenSSF best practices passing, Go Report A+ 같은 신뢰 지표까지 강조돼 있다. 즉 이 트윗의 메시지는 “클라우드를 쓰지 마라”가 아니라 “P2P로 바꾸면 중간 서버가 아예 없다”이다.
@anulagarwal은 “Apple이 모든 신규 앱에 물리 기기 화면 녹화, 기능 설명, 접근 지침 제출을 의무화했다”며 플랫폼 규제 강화를 지적했다. NVIDIA AI 연구 부사장 Sanja Fidler가 TheTuringPost 팟캐스트에서 “트랜스포머는 최종 목표가 아니다, 공간 지능이 필요하다”고 말한 내용도 658 좋아요로 공유됐다.
주요 소식들: - Apple 앱 심사에 “AI services” 공식 명시 — 데이터 제공자·결제 처리자와 동급 공개 의무 (@anulagarwal, 936 좋아요) 🔗 - Apple 하드웨어 수뇌부 교체 속보 — 톰 마리엡이 테르누스 대체 (@markgurman, 995 좋아요) 🔗 - Sam Altman의 Tim Cook 헌사 — “팀 쿡은 전설” (@sama, RT 342) 🔗 - Syncthing을 통한 P2P 대안 — 클라우드 비판 + 실제 오픈소스 대체재 제시 (@heynavtoor, RT 558) 🔗 - 공간 지능론 — “트랜스포머는 종착점이 아니다” NVIDIA Sanja Fidler (@TheTuringPost, 658 좋아요) 🔗
시사점: 오늘은 “AI 도구 투명성”이 세 방향에서 동시에 요구된 날이다. (1) Apple이 플랫폼 차원에서 AI 서비스 공개를 강제하고, (2) SaaS 침해로 AI 도구 권한 감사 필요성이 부상했으며, (3) 일반 사용자 층은 P2P 대안까지 찾기 시작했다.
#애플AI서비스명시#싱크띵피투피#AI투명성규제
5. Kimi K2 & 오픈소스 모델 — “멀티 에이전트 스웜”이라는 새 포지셔닝
27개 트윗에 engagement 9,926. 평균 좋아요 253으로 오늘 모든 토픽 중 트윗 개당 임팩트가 가장 높다. Moonshot의 Kimi K2.6 출시가 그 중심이다. @bridgemindai가 두 건의 트윗으로 불을 지폈는데, OpenRouter 모델 카드 스크린샷이 핵심 근거다.
OpenRouter 공식 페이지 캡처. 모델 이름
moonshotai/kimi-k2.6, Released Apr 20, 2026, 262,144 컨텍스트, $0.95/M 입력 토큰, $4/M 출력 토큰이 빨간 박스로 강조됐다. 설명문에 주목: “next-generation multimodal model, designed for long-horizon coding, coding-driven UI/UX generation, and multi-agent orchestration. It handles complex end-to-end coding tasks across Python, Rust, and Go, and can convert prompts and visual inputs into production-ready interfaces. Its agent swarm architecture scales to hundreds of parallel sub-agents for autonomous task decomposition.” 단순히 싸고 빠른 모델이 아니라 수백 개 서브에이전트를 병렬 구동하는 스웜 오케스트레이션을 공식 포지셔닝으로 내세웠다는 점이 가장 큰 뉴스다.
둘째는 성능 충격: “SWE-Bench Pro에서 Kimi K2.6이 58.6점으로 GPT-5.4 xhigh(57.7), Gemini 3.1 Pro(54.2), Claude Opus 4.6(53.4)을 모두 앞섰다.” 특히 놀라운 디테일은 Kimi K2.6이 본인보다 작은 모델(Qwen3.5-0.8B)의 Zig 추론 엔진을 직접 코딩·최적화해서 초당 15→193 토큰으로 12배 향상시켰고, 12시간 동안 4,000회 이상 도구 호출을 처리했다는 사실이다. @Hesamation이 공유한 Moonshot 공식 블로그의 실제 로그 그래프가 이를 그대로 증명한다.
“LLM Inference on M3 Max — Performance Evolution” 그래프. X축 Active Time 0~11.84시간, Y축 Decode tok/s. 단계별 최적화 이정표가 라벨로 표시된다: cpu_v3 Apple Accelerate BLAS = 15.0 tok/s → gpu_v1 Metal runtime shader 43.3 → gpu_v6 SIMD-shuffle matvec 39.4 → gpu_v9 All-GPU decode 55.2 → gpu_v10 SIMD-group full-attention 72.1 → gpu_v12 mega-fusion + fp16 weight buffers 152.7 → gpu_v14 MLP Triple-Fusion = 193.1 tok/s (최종). LM Studio baseline 160 tok/s(보라색 점선)를 돌파했다. 회색=일반 테스트, 초록=신기록, 주황=디버그, 빨강=크래시 점들의 분포를 보면 실패도 많았지만 체계적으로 Full Frontier(검은 선)를 밀어올렸다. 12시간·4,000회+ 도구 호출·자가 검증 루프로 12.8배 속도 향상 — “AI가 AI를 최적화”의 현실화 증거.
AI가 AI를 최적화하는 시나리오가 오픈소스 진영에서 먼저 현실화됐다. @TukiFromKL은 “1월 DeepSeek 때 NVIDIA 시총 6천억 달러 날아간 일이 반복될 수 있다”고 경고했다.
주요 소식들: - Kimi K2.6 공식 포지셔닝 — “agent swarm, 수백 서브에이전트 병렬 구동, Python/Rust/Go” (@bridgemindai, 888 좋아요) 🔗 - Kimi K2.6이 SWE-Bench Pro 1위 — GPT-5.4·Gemini 3.1·Claude Opus 4.6 모두 압도 (@bridgemindai, RT 156) 🔗 - AI가 AI 추론엔진을 최적화 — Qwen3.5-0.8B Zig 엔진을 K2.6이 12배 고속화 (@Hesamation, 702 좋아요) 🔗 - K2 Agent 원샷 데모 — “한 프롬프트로 WebGL 셰이더 + 백엔드 + 시네마틱 히어로 섹션” (@Kimi_Moonshot, RT 251) 🔗 - 중국발 2차 쇼크 경고 — “DeepSeek처럼 NVIDIA 시총을 하루에 6천억 날리는 일이 반복될 수 있다” (@TukiFromKL, 612 좋아요) 🔗
시사점: Kimi K2.6의 진짜 차별점은 가격이 아니라 “agent swarm”을 공식 제품 포지셔닝으로 못 박은 첫 오픈소스 프론티어 모델이라는 점이다. 바이브 코딩에서 “한 에이전트가 끝까지 간다”가 아니라 “수백 에이전트를 뿌려서 태스크 분해”를 전제하는 설계는 MCP/멀티에이전트 생태계를 1단계 앞당긴다.
#키미스웜아키텍처#수백에이전트병렬#오픈소스프론티어모델
6. Google/Gemini/DeepMind — Gemini 3 Flash는 독자 클러스터, 3.1 Pro는 Claude 쪽
24개 트윗, engagement 6,007. 다른 토픽 대비 상대적으로 조용한 편이다. @OfficialLoganK가 “Google AI 구독이 Google AI Studio에서 작동한다”고 발표했고, @trondw는 “@GoogleLabs의 NotebookLM 제품 리드로 합류한다”고 공지했다. NotebookLM 한도 확장과 교육용 업데이트도 공식 @Google 계정에서 고지됐다.
흥미로운 발견은 앞서 본 @lyraaaa 히트맵에서 나온다. Gemini 3.1 Pro는 Claude 클러스터에 명확히 속해 있지만, Gemini 3 Flash는 두 거대 클러스터 어디에도 속하지 않는 독자군이다. Claude Haiku 4.5와 같은 외딴 위치에 있다. 제품군 내부에서 표현 공간 자체가 다르다는 뜻이고, 이는 “Gemini를 통합 브랜드로 다루는 건 단순화”라는 함의를 준다. 한편 문제는 Google 제품 관련 트윗보다 Google의 데이터 접근권을 지적하는 트윗이 더 큰 반응을 얻었다는 점이다. @acceleratooooor는 Google Admin 콘솔에서 타사 앱 액세스를 제한하는 방법(admin.google.com → 보안 → API 제어)을 구체적으로 안내해 RT 290을 받았는데, 이는 Vercel/Lovable 침해 여파로 OAuth 권한 점검 수요가 폭증했기 때문으로 해석된다.
주요 소식들: - Google AI Studio + 구독 연동 — “Pro·Ultra 구독이 AI Studio에서 고속도 플레이그라운드로 작동” (@OfficialLoganK, 419 좋아요) 🔗 - NotebookLM 신임 프로덕트 리드 — “진정한 연구·학습 파트너, Google AI 미래의 핵심” (@trondw, 284 좋아요) 🔗 - Google Admin OAuth 점검법 — 타사 앱 액세스 제한 구체 경로 안내 (@acceleratooooor, RT 290) 🔗 - NotebookLM 교육용 업데이트 — 개인화 학습 한도 확장 발표 (@Google, 425 좋아요) 🔗
시사점: 제품 업데이트는 꾸준하지만 내러티브는 “Google의 데이터 권력” 쪽으로 옮겨갔다. Gemini 브랜드 내부에서도 3.1 Pro와 3 Flash가 구조적으로 다른 모델이라는 사실은, 소비자·개발자가 “Gemini”를 단일 실체로 가정하면 안 된다는 신호다.
#제미나이패밀리분화#노트북엘엠리드#오어스권한점검
7. AI Agent/MCP/자동화 — MCP 보안 결함 폭탄
30개 트윗, engagement 4,481. 개수는 많은데 개당 임팩트가 가장 낮은 이유는 오늘의 중심 사건이 찬사가 아니라 보안 경고였기 때문이다. @TheHackersNews의 보도가 그 핵심이다. “Anthropic MCP의 설계 결함이 AI 시스템에서 원격 명령 실행을 허용. 안전하지 않은 STDIO 기본값으로 1.5억 건 이상 다운로드가 영향, LangChain·Flowise 포함 7,000개 이상 서비스가 관련.” 단일 취약점 공지치고는 영향 범위가 압도적이다.
흥미롭게도 @steipete는 같은 날 MCPorter 0.9.0을 출시하면서 “더 견고한 stdio 종료 처리, Windows OAuth URL 인용 부호 수정, OAuth 설정 문서”를 주요 변경점으로 내세웠다. 보안 결함과 패치가 같은 타임라인에 공존하는 상태다. @gregisenberg는 “Hermes Agent 셋업 가이드 + OpenClaw와의 비교”를 공유했고, @brian_armstrong(코인베이스)은 “에이전트가 인간 경제를 추월하려면 발견 레이어가 필요하다”며 Agentic(.)market을 런칭해 댓글 168개로 격렬한 논의를 유도했다.
주요 소식들: - MCP 원격 명령 실행 취약점 — 1.5억 다운로드 영향, 7,000개 서비스 관련 (@TheHackersNews, 447 좋아요) 🔗 - MCPorter 0.9.0 보안 패치 릴리스 — stdio 종료/OAuth 이슈 개선 (@steipete, 448 좋아요) 🔗 - Hermes Agent vs OpenClaw — 개인 에이전트 셋업 + 자가개선 루프 논의 (@gregisenberg, 419 좋아요) 🔗 - 에이전트 경제 발견 레이어 — 코인베이스 CEO가 Agentic(.)market 런칭 (@brian_armstrong, RT 143) 🔗 - 토큰 보조금 지속성 의문 — “Claude/Perplexity 토큰이 얼마나 보조금으로 유지되는지” (@orenmeetsworld, 172 좋아요) 🔗
시사점: MCP는 이제 “어디까지 쓸 수 있느냐”가 아니라 “얼마나 안전하게 배포하느냐”의 문제로 전환됐다. 커스텀 MCP 서버를 운영 중인 팀은 이번 주 안에 STDIO 기본값 감사가 필수.
#MCP보안결함#에이전트경제런칭#헤르메스대오픈클로
🧭 기타 주목할 이슈 (토픽 미분류)
Grok 4.3 상대성 논문 — 실제로 Schwarzschild 해와 LIGO까지 인용했다
@ns123abc가 공유한 Grok 4.3의 학술 논문 생성 결과는 텍스트만 보면 “5페이지 짜리 LaTeX 논문”으로 요약되지만, 실제 페이지를 보면 수준이 다르다.
정식 LaTeX 포맷. 제목 “An Introduction to Einstein’s General Theory of Relativity”, 저자 “Grok, xAI”, 날짜 “April 20, 2026”. Abstract에 Schwarzschild solution, 수성 근일점 세차, 1919년 일식 관측, LIGO 감지, 블랙홀 이미징까지 언급된다. Section 1 Introduction은 Marcel Grossmann의 텐서 미적분 기여, 수성의 43 arcseconds/century 근일점 진행 값, Arthur Eddington의 1919 원정까지 구체적 역사적 사실로 구성. 인용 표기 [1;2], [3]도 실제 학술 논문 수준이다. 과학 교양 학부 후반~대학원 초반 대상이라는 Abstract의 자체 포지셔닝이 과장이 아니다.
Grok 공식 계정의 자기 풍자 농담 — XFreeze가 재공유로 히트
@XFreeze가 “Grok의 AGI 타임라인”으로 공유한 이미지는 실제로는 Grok 공식 계정의 농담 트윗 캡처였다.
Grok 공식 계정(@grok)의 원본 트윗. “4.9 → 20T / 5.0 → AGI / 6.0 → ASI / 7.0 → ASI² / … / 10.0 → Reality editor / 14.0 → Consciousness uploader / 15.0 → God simulator / 20.0 → Grok finally gets weekends off 😂🚀” — 초지능 스케일링 담론을 과장으로 풍자한 것. 원본은 조회 15, 좋아요 3에 불과했지만 @XFreeze가 진지하게 재공유하면서 1,313 engagement를 만들었다. AI 담론에서 “풍자와 예언이 구분되지 않는 현상”의 표본 사례.**
testingham의 LLM 능력 그래프 — 한 장으로 모델 한계 표현
세 선 비교. 상단 “best human”, 중간 “avg human”, 파란색 “LLM”. LLM은 common 문제에선 avg human을 상회하지만, rare 문제로 갈수록 가장 급격히 하락해 결국 avg human도 밑돈다. @testingham의 1,243 engagement 명제를 단 하나의 그래프로 압축: “LLM은 훈련 데이터 분포가 세상을 반영하는 한에서만 인간을 앞선다.”
HTML-in-Canvas — 웹 UI가 3D 메타버스로
Chrome의 실험 기능 “html-in-canvas” 라이브 데모. URL
arrival.space/42485456_5879기준 3D 공간 안에 HTML 카드가 떠 있고 “what.” 라벨, MASS 1.2 / STIFF 0.90 / SHINE 0.50 슬라이더, PET/POKE 상호작용 버튼이 실제 조작 가능 상태로 배치됐다. 3D 아바타가 같은 scene에서 함께 렌더링된다. 단순 그래픽이 아니라 메타버스 UI를 기존 HTML 폼 자산으로 제작 가능해진다는 게 핵심. Web3D UI 제작 비용이 극적으로 낮아지는 신호.
MOG-1 “세계 최강 모델” 홍보 — 벤치마크 표로 자멸
@saltjsx가 “세계에서 가장 강력한 모델”이라며 공개한 비교표. MOG-1이 모든 벤치마크에서 Claude Opus 4.7 / GPT-5.4 / Gemini 3.1 Pro / Muse Spark를 큰 폭으로 앞서는데, 의심스러운 수치가 가득하다. SWE-Bench Pro 94.1 (Claude 4.7 64.3 대비 +29.8), Humanity’s Last Exam 88.3 (Claude 46.9 대비 +41.4) — 같은 날 Kimi K2.6의 SWE-Bench Pro 58.6이 “1위”로 화제가 된 것과 모순된다. 오늘 타임라인에서 “🔴 과열 신호”의 대표적 표본.
📊 오늘의 감정/온도 분석
- 🔴 과열 신호: MOG-1 같은 검증 불가 벤치마크 홍보(Humanity’s Last Exam 88.3 등 수치 자체가 비현실), OpenClaw 과대광고 논쟁(paraschopra vs 옹호자), XFreeze가 Grok 농담을 진지하게 재소비한 현상
- 🟢 실질적 성장: Kimi K2.6 가격·벤치마크·자기개선 동시 돌파 + 공식 “agent swarm” 포지셔닝, Blueprint가 자율 배송 드론 $1,058 자동 견적까지 커버, Grok 4.3이 실제 학술 논문 수준 LaTeX 생성
- 🟡 주의 필요: Claude Opus 4.7 품질 회귀가 BS Benchmark에서 1위→5위로 측정 확인, 4.7만의 문제가 아니라 2개월 누적 구조적 이슈 동반, Lovable 유출이 단순 DB 접근이 아닌 타인 AI 사고과정 전체 노출, MCP 1.5억 다운로드 취약점
- 🔵 패러다임 전환: Apple이 앱 심사에 “AI services” 명시 요구(AI 투명성 공식 규제 시작), Gemini 3 Flash·Claude Haiku 4.5가 독자 클러스터 형성(소형 모델 설계 철학 분화), HTML-in-Canvas로 Web3D UI 제작 비용 급락
🎯 바이브 코딩 시사점
- Claude 품질 이슈는 단순 버전 문제가 아니라 시간대 편차 구조 이슈로 봐야 한다 — 24~48시간 주기의 체감 성능 변동이 2개월째 관측된다면, 중요한 작업은 여러 시점에 분산 실행하고 로그를 남기는 방어적 사용 패턴이 필요하다.
- Kimi K2.6의 “agent swarm” 포지셔닝을 실험적으로 검증하라 — 수백 개 병렬 서브에이전트가 실제로 작동하면 MCP/멀티에이전트 워크플로우의 설계 원칙이 “단일 에이전트 오케스트레이션”에서 “서브에이전트 풀링”으로 바뀐다. 로컬/OpenRouter에서 한 번 테스트해볼 타이밍.
- 우리 바이브 코딩 스택의 “프롬프트 보안”을 정식 감사 항목에 넣어라 — Lovable 사고는 프롬프트와 AI 사고 과정 전체가 보호 대상임을 증명했다. OAuth 권한 점검을 넘어, AI 도구가 프롬프트를 어디에 저장하는지까지 확인해야 한다.
- MCP 서버 운영 중이면 STDIO 기본값을 이번 주 안에 감사하라 — 1.5억 다운로드·7,000 서비스 영향은 공급망 공격 벡터가 이미 넓게 열려 있다는 뜻이다.
- Apple 앱 출시 계획이 있으면 “사용 AI 서비스 리스트”를 미리 문서화하라 — Guideline 2.1이 이제 AI 서비스를 공식 공개 대상으로 명시한다. 심사 지연을 피하려면 App Store Connect Notes 필드에 AI 스택을 구조화해 기록하는 루틴이 필요하다.
- JSON 프롬프팅을 한 번은 실험해봐라 — 1,224 engagement 반응은 단순 과장이 아니다. 특히 스킬/에이전트 구조화 프롬프트에서 가독성과 재사용성 이득이 크다.
분석 엔진: DuckDB 2-Pass 동적 클러스터링 + Phase 2.5 이미지 시각 확인(15장) | 데이터 기준 시각: 2026-04-21 | 필터: EXCLUDE 패턴만 적용 (팔로잉 피드 판별, AI 비율 71.7%)