Claude AI가 개발자가 잠든 사이 매직 링크 버그에 대한 병합 PR을 열다
Reddit 사용자 u/crazedbunny가 에이전트 설정에서 실행 중인 Claude가 오전 4시 46분에 SaaS pastecollage.com의 고장난 매직링크 로그인을 자동으로 수정한 프로덕션 사고를 공유했습니다. 아침 커피 마실 때쯤 병합된 PR이 준비되어 있었습니다.
버그
모바일 키보드의 후행 공백으로 인해 이메일 검증 정규식 앵커 [^\s@]+$가 실패하여 로그인이 깨졌습니다. 수정 방법: trim/lowercase 단계를 검증 전으로 이동. PR은 +13/-1 줄로 이해할 수 있는 커밋 메시지가 포함되어 있었고, 개발자가 직접 작성했을 것과 정확히 일치했습니다.
설정
개발자는 auralog라는 프로젝트를 운영하며, 로그를 수집하고 Claude가 분석한 후, 모델이 수정 방법을 알고 있다고 판단하면 저장소에 PR을 생성합니다. 이는 직접 병합 권한이 있는 에이전트 CI 파이프라인의 일부입니다.
주요 시사점
- 에이전트 Claude는 인간의 개입 없이 밤새 작고 예측 가능한 버그를 수정할 수 있음
- PR은 수정 없이 병합됨 — 출력물이 프로덕션 준비 완료 상태였음
- 이 패턴은 명확한 재현이 가능한 잘 정의된 문제에 가장 효과적임 (이메일 검증 에지 케이스)
실제 PR 스크린샷이 포함된 전체 글은 개발자 블로그에서 확인할 수 있습니다: https://auralog.ai/blog/the-magic-link-bug-that-fixed-itself/
📖 전체 소스 읽기: r/ClaudeAI
👀 See Also
NIST, AI 에이전트 보안 표준에 대한 공개 의견 수렴
국립표준기술연구소(NIST)가 인공지능 에이전트의 보안 고려사항에 대한 정보 요청서를 발표했으며, 의견 제출 마감일은 2026년 3월 9일입니다. 이 RFI는 연방관보를 통해 공개 의견을 받고 있습니다.
Telus, Tomato.ai를 통해 콜센터 상담원에 실시간 악센트 변환 배치
Telus는 Tomato.ai의 음성-음성 변환 시스템을 사용하여 해외 상담원의 억양을 실시간으로 바꾸고 있으며, 이에 대해 투명성과 근로자 권리 문제로 비판을 받고 있습니다.
OpenClaw 5.2 마이그레이션, 크론 작업 및 MCP 플러그인 호출 중단
OpenClaw 4.23에서 5.2로 업그레이드하면 MCP 툴 플러그인이 표시되지만 에이전트가 호출할 수 없게 되고, CLI를 통한 크론 작업 등록이 기기 페어링 오류로 실패합니다.
중국, 메타 인수 협의 중 마누스 공동창업자들의 출국 금지 조치
중국이 메타의 20억 달러 인수 거래가 투자 규정을 위반했는지 검토하는 과정에서 AI 스타트업 마누스의 공동 창립자 2명의 출국을 금지했습니다. 경영진들은 이달 초 국가발전개혁위원회와의 회의를 위해 베이징으로 소환되었습니다.