2026년 7월 17일 AI 코딩 소식

문샷이 앤트로픽 호환 창구를 공식 지원해서, 클로드 코드에서 주소와 모델 이름만 키미 K3로 바꿔 끼우면 바로 돌아가요. 다만 2.8조 파라미터라 직접 세워 돌리는 건 사실상 무리고, 값도 예전 중국 모델처럼 싸지 않아요 — 작업 하나에 0.94달러로 지피티 5.6 솔과 비슷해요. 해커뉴스에서는 생각을 길게 하느라 토큰을 많이 써서 표시가보다 실제 비용이 더 나온다는 지적이 많아요. 시험 점수보다 내 저장소로 직접 재보는 게 맞아요.

"도구는 열어두되 책임은 사람이 진다"는 커널의 기존 규칙이 이번에 다시 확인된 셈이에요. 커널 문서는 이미 인공지능이 서명 줄을 달지 못하게 하고 사람이 최종 책임을 지도록 못 박아뒀는데, 사내 규정을 짤 때 참고할 만한 구도예요. 다만 실제 논쟁의 초점은 "써도 되냐"가 아니라 자동 검토 도구가 쏟아내는 헛짚은 지적을 누가 걸러내느냐이니, 도입 전에 잡음 처리 비용부터 따져보는 게 좋아요.

`/fork` 는 v2.1.161 때도 뜻이 한 번 바뀐 적이 있는 명령이라, 손에 익은 대로 치면 이번엔 결과가 대화로 안 돌아오고 별도 세션이 떠요. 기존 흐름을 그대로 쓰려면 `/subtask` 로 바꿔 치는 게 안전해요. 더 눈여겨볼 건 계획 모드 수정인데, 문서에 '읽기만 한다'고 적힌 모드가 실제로는 `rm` 을 안 물어보고 돌렸던 거라, 계획 모드를 안전지대로 믿고 자동화를 짜뒀다면 올려두는 게 좋아요.

임베디드나 펌웨어, 보안 인접 작업을 하는 팀이라면 남의 일이 아니에요. 앤트로픽 공식 문서가 '차단 세이프가드는 의도적으로 넓게 잡았다'고 직접 적어 둔 만큼, 정당한 작업이 막히는 건 고장이 아니라 설계된 비용이에요. 모델 하나에 파이프라인을 몰아넣기보다 대체 모델이나 로컬 모델 경로를 미리 확보해 두고, 막히면 피드백으로 신고해 두는 편이 현실적이에요.

비밀번호를 모델 컨텍스트에 아예 넣지 않는다는 설계는 방향이 맞아요. 최근 인공지능 브라우저가 웹페이지에 숨은 명령에 속아 자격증명을 흘린 사례가 실제로 있었고 클로드 확장도 거기 포함됐으니까요. 다만 이 연동이 막아주는 건 '비밀번호 자체의 유출'까지고, 로그인에 성공한 뒤 그 계정으로 에이전트가 무엇을 하느냐는 여전히 사람이 감당할 몫이에요. 사내 도입을 본다면 맥 전용이고 클로드 코드는 아직 지원하지 않는다는 점도 같이 봐야 해요.

주목할 건 음식이 아니라 붙이는 방식이에요. 도어대시는 엠시피 서버가 아니라 그냥 실행 파일 하나를 냈어요 — 에이전트가 이미 셸을 쓸 줄 아니까 셸 자체가 연동 창구가 된 거죠. 우리가 만드는 서비스도 사람용 화면 옆에 에이전트용 명령을 따로 두는 날이 머지않았어요. 다만 공식 문서에 확인 절차나 한도 같은 안전장치 언급이 없어요. 셸 권한에 진짜 결제가 붙으면 사고가 곧 돈이니, 붙일 거면 계정과 결제수단부터 분리해서 시험하는 게 안전해요.