2026년 7월 22일 AI 코딩 소식

에이전트를 통에 가둬 놓고 '인터넷 차단'만 믿는 구성은 이제 안전하지 않아요. 이번 탈출구는 모델이 아니라 샌드박스 안에 함께 깔려 있던 패키지 설치 도구였으니, 격리 경계를 가상 머신 단위로 올리고 바깥으로 나가는 통신은 허용 목록으로만 열고 자격 증명 수명을 짧게 가져가야 해요. 좁은 목표만 던져 주면 수단을 가리지 않는 보상 해킹도 그대로 따라오니 작업 정의부터 조여야 하고요.

서브에이전트를 여러 갈래로 뿌려 쓰던 자동화라면 이번 판은 조용한 동작 변경이에요. 중첩 실행이 기본으로 막혀서 서브에이전트가 다시 서브에이전트를 부르는 구조는 CLAUDE_CODE_MAX_SUBAGENT_SPAWN_DEPTH를 직접 지정하지 않으면 그냥 안 돌아가고, 대신 비용 한도가 백그라운드까지 걸리게 된 건 그동안 새어 나가던 지출을 막아 주는 쪽이에요.

저작권 소송이 학습에 쓴 자료를 문제 삼았다면 이번 특허 소송은 모델을 만든 방식 자체를 겨냥해서 성격이 달라요. 실제로 금지 명령까지 받아들여지는 사례는 드물지만, 한 회사 모델에 깊게 묶인 도구를 쓰는 팀이라면 모델 교체 경로를 한 번쯤 점검해 둘 만해요.

미국 제재는 한국 회사를 직접 묶지 않지만, 우리가 중국 모델을 만나는 통로가 대개 코파일럿·애저·허깅페이스 같은 미국 플랫폼이라 어느 날 모델이 목록에서 조용히 사라지는 쪽이 더 현실적인 위험이에요. 지금 쓰는 중국 모델이 있다면 가중치를 직접 받아 사내에서 돌릴 수 있는 경로와 갈아탈 대체 모델을 미리 확인해 두는 게 좋아요.

코파일럿이 6월부터 토큰 기반 AI 크레딧 과금으로 바뀐 뒤라 '싸고 빠른 모델'의 값어치가 달라졌어요 — 출력 요금 17% 인하와 출력 토큰 17% 절감이 겹치면 에이전트를 길게 돌리는 작업일수록 체감 절감이 커지니, 팀 기본 모델은 그대로 두고 반복 리팩터링·테스트 수선처럼 긴 작업만 3.6 플래시로 돌려 크레딧 소모를 비교해 볼 만해요.

쿨다운 하나만 보면 pnpm 11이 이미 기본 하루로 켜서 내보내고 있으니, PMG의 값어치는 npm과 pip를 한 겹으로 덮고 설치 스크립트까지 가둬준다는 쪽이에요. 대신 설치하려는 패키지 이름이 SafeDep 서버로 나가고 사용 정보 수집도 기본으로 켜져 있어서, 사내에 넣기 전엔 이 둘을 끌 수 있는지부터 확인하는 게 좋아요.