Anthropic: Claude Code v2.1.214, 남용된 대화를 스스로 종료하는 EndConversation 도구 추가
Anthropic이 7월 18일 CLI 에이전트가 남용이나 탈옥(jailbreak) 시도를 감지했을 때 스스로 세션을 종료할 수 있는 EndConversation 도구를 갖춘 Claude Code v2.1.214를 출시했습니다. 장시간 실행되는 도구를 위한 주기적인 하트비트 신호, 새로운 OpenTelemetry 속성, 그리고 Bash와 PowerShell을 위한 수십 건의 보안 권한 수정도 함께 추가되었습니다.
이 기사는 AI가 1차 출처를 기반으로 생성했습니다.
EndConversation은 무엇을 새롭게 제공하나?
Anthropic은 2026년 7월 18일, 하루 전 출시된 v2.1.212의 후속 버전인 Claude Code v2.1.214를 출시했습니다. 가장 큰 변화는 EndConversation 도구로, 이는 Anthropic의 코딩용 CLI(명령줄 인터페이스) 에이전트인 Claude Code에 스스로 세션을 종료할 수 있는 권한을 부여합니다. 이 메커니즘은 사용자가 도구를 심각하게 남용하거나, 모델을 조작해 보안 제한을 우회하려는 탈옥 시도가 감지될 때 작동합니다.
도구의 기원: claude.ai에서 CLI로
EndConversation은 Anthropic 생태계에서 완전히 새로운 기능은 아닙니다. Claude와 대화하는 웹 인터페이스인 claude.ai에서는 대화를 종료하는 기능이 이미 2025년부터 제공되어 왔습니다. v2.1.214는 이와 동일한 로직을 처음으로 CLI 환경에 도입했으며, CLI에서는 에이전트가 터미널과 파일을 자율적으로 다루기 때문에 남용 위험이 채팅 인터페이스와는 다릅니다.
하트비트 신호와 새로운 OpenTelemetry 추적
새로운 주기적 『하트비트』 신호는 이전에는 백그라운드에서 실행되는 동안 그저 조용히 있던 장시간 도구 호출의 진행 상황을 알려줍니다. 이를 통해 사용자는 프로세스가 멈춘 것은 아닌지 추측하는 대신 세션이 여전히 작동 중임을 확인할 수 있습니다. 또한 이번 릴리스는 message.uuid, client_request_id, tool_source라는 새로운 OpenTelemetry(텔레메트리 및 추적 표준) 속성을 추가해, 세션 전체 단위가 아니라 개별 메시지 단위의 추적을 가능하게 합니다.
배후의 보안 수정
v2.1.214에는 Bash, Windows PowerShell 5.1, zsh 변수 처리와 관련된 수십 건의 권한 수정도 포함되어 있습니다. 가장 중요한 수정은 dir/** 허용 규칙에 대한 것으로, 이전에는 예상 범위를 벗어난 중첩 하위 디렉터리에 대한 접근을 잘못 허용하고 있었습니다. /fork 명령의 동작을 변경했던 v2.1.212와 달리, v2.1.214는 에이전트 작동의 보안성과 가시성에 초점을 맞추고 있으며 사용자 명령에는 변경이 없습니다.
자주 묻는 질문
- Claude Code의 새 도구 EndConversation은 무엇을 하나요?
- EndConversation은 사용자가 도구를 심각하게 남용하거나 탈옥을 시도할 때 Claude Code가 스스로 세션을 종료할 수 있게 해주며, 이로써 CLI는 2025년부터 claude.ai에서 제공되어 온 메커니즘을 갖추게 되었습니다.
- v2.1.214 버전은 어떤 보안 취약점을 해결했나요?
- Bash, Windows PowerShell 5.1, zsh 변수 처리와 관련된 권한 버그가 수정되었으며, 예상 범위를 벗어난 중첩 디렉터리에 대한 접근을 잘못 허용하던 `dir/**` 허용 규칙의 오류도 수정되었습니다.
📬 AI 뉴스를 받은편지함으로
나만의 방식으로 구성하는 일일 다이제스트 — 주제, 출처, 주기를 선택하세요. 원클릭 해지.