2026년 8월 4일 AI 코딩 소식

검사 도구가 뱉은 '심각' 한 줄로 긴급 패치 회의를 열기 전에, 벤더 공식 보안 페이지·고친 커밋 링크·인용된 줄 번호가 실제로 있는지부터 확인해 보세요. 이번 6건은 그 셋만 대조해도 걸러졌고, 규정 때문에 '전부 패치'를 요구받는 조직일수록 있지도 않은 취약점에 사람 시간을 태우게 돼요.

지금 `.claude/settings.json`을 열어 `Write(`·`Glob(`으로 시작하는 줄을 각각 `Edit(`·`Read(`로 바꾸는 게 오늘 할 일이에요. 다만 바꿔도 막히는 범위는 클로드가 직접 쓰는 파일 도구와 알아보는 셸 명령까지라, 파이썬·노드 스크립트가 스스로 여는 파일은 그대로 통과해요 — 자격 증명을 진짜로 가두려면 샌드박스를 켜야 해요.

'막으면 도구가 같이 죽고, 열어 주면 키가 새는' 양자택일이 없어진 셈이라 자동 승인을 켜려다 접어 둔 팀은 다시 볼 만해요. 다만 지켜 주는 범위는 샌드박스로 도는 Bash 명령뿐이고 파일 격리를 끄면 함께 풀리며, 맥 팀은 아직 해당이 없어요.

코드 편집기 에이전트에 사내 메일함과 드라이브를 통째로 읽을 권한을 붙이는 일이라, 도입 전에 승인 화면의 스코프를 직접 확인하세요 — 구글 문서도 외부 문서·메일에 숨긴 지시가 에이전트를 움직이는 간접 프롬프트 인젝션을 위험으로 명시하고 '에이전트가 한 행동을 매번 확인하라'고 적어 뒀어요. 팀 단위로 막으려면 마켓플레이스 접근 제한이 Teams·Enterprise 플랜 기능이에요.

만드는 데 1분, 검증하는 데 한 시간 — 댓글에서 나온 '비용을 떠넘겨도 되돌릴 압력이 없다'는 지적이 핵심이에요. 팀 규칙을 세운다면 'AI 금지'보다 'AI 출력을 옮길 땐 본인 말로 요약하고 무엇을 검증했는지 밝힌다'처럼 비용을 만든 쪽이 지게 하는 편이 현실적이에요.

사내 표준 도구를 포크해 두는 선택지가 처음으로 계산해 볼 만해졌지만, 기준은 '리베이스가 되느냐'가 아니라 '그 포크를 몇 년간 누가 책임지느냐'예요 — 원본이 릴리스마다 구조를 바꾸면 에이전트가 붙여 주는 건 코드지 판단이 아니고, 소스가 닫힌 클로드 코드 쪽은 이 선택지 자체가 없어 훅·스킬 안에서 만족하거나 도구를 바꾸는 두 갈래만 남아요.

'서명 검사를 우회했다'와 '서명을 깼다'를 섞어 쓰면 대응 우선순위가 통째로 뒤집혀요 — 여기서 무너진 건 RSA가 아니라 '펌웨어 이미지를 마음대로 못 고친다'는 전제고, 정작 달라진 건 그 분해·패치 작업의 진입 장벽이 취미 수준까지 내려왔다는 점이에요.

'전문가라 유리하다'는 말 자체는 확인할 방법이 없지만, 타오에게서 뽑아낸 네 가지는 오늘 그대로 따라 할 수 있어요. 실무에서 제일 크게 갈리는 건 '다음 단계를 모델에 맡기지 않는다'예요 — 계획은 내가 쥐고 모델은 단계마다 쓰는 방식이죠. 대신 체감 속도는 믿지 마세요. 자기 저장소를 훤히 아는 숙련 개발자를 실제로 재 본 실험에선 20% 빨라졌다고 느끼면서 19% 느려졌어요.

'인지 부채'는 MIT 미디어랩이 뇌파를 재서 붙인 이름인데(LLM으로 쓴 집단은 몇 분 전 자기 글도 인용하지 못했어요) 정작 이 글은 그 연구를 인용하지 않아요 — 팀에 적용한다면 '다 받아 치기'보다 에이전트에 쓰기 권한을 주지 않아 검토를 건너뛸 수 없게 만드는 쪽이 현실적이에요.

위임이 싸지는 건 일을 나눠서가 아니라 안 봐도 될 내용을 본 대화에서 빼 줘서예요 — 그래서 배경 작업에 '다 됐어?'를 반복하는 습관 하나로 절감분이 통째로 되돌아와요. 지휘·작업 구조를 깔 거라면 몇 개를 띄울지보다 결과를 어떤 크기로 돌려받을지를 먼저 정해 두세요.

'로컬 설정을 그대로 옮겨 준다'는 클라우드 에이전트 문구는 대개 설정과 기억 이야기이지, 도커 컴포즈로 띄우는 개발 환경이나 아직 커밋 안 한 작업까지 옮겨 준다는 뜻이 아니에요. 붙여 보기 전에 우리 저장소가 클론 한 번에 스크립트 한 번으로 뜨는지부터 재 보면 이런 서비스가 우리 팀에 맞는지 대부분 판가름 나요.