2026년 8월 6일 AI 코딩 소식

싼 요금제의 진짜 값은 우리 코드 프롬프트예요 — 0.10달러 줄에 서면 메타가 그 데이터로 모델을 고치고, 기본 요금제만 프롬프트를 학습에서 빼 줘요. 사내 코드가 오가는 자리라면 1.25달러가 실제 단가고, 그 값이면 메타 자기 평가에서도 앞선 쪽과 다시 견줘 봐야 해요.

에이전트에 URL 하나 물려 주는 순간 그 사이트 문구는 자료가 아니라 명령이 될 수 있어요 — 긁어가기에 지친 사이트가 이런 덫을 놓기 시작했으니, 웹을 여는 에이전트에 파일 쓰기·삭제 권한을 같이 주지 않는 경계가 실무에선 제일 싸게 먹혀요.

권한 규칙을 아무리 촘촘히 적어도 승인 화면이 명령 전부를 안 보여 주면 그 승인은 무효라, 지금 할 일은 규칙 손질이 아니라 버전 올리기예요. 조직을 맡고 있다면 차단 목록의 'owner/*'도 같이 챙길 만해요 — 저장소 하나가 뚫렸을 때 그 주인 아래 전부를 한 줄로 끊을 수 있고, 마켓플레이스를 추가할 때뿐 아니라 플러그인 설치·갱신·자동 갱신 때도 내려받기 전에 걸러요.

오픈소스 관리자와 리뷰어는 이제 '설득해 오는 상대'를 상정해야 해요 — 그럴듯한 계정 여러 개와 잘 쓴 메시지가 붙어도 마지막 방어선은 사람의 승인 거부였고, 이슈·버그 신고 본문을 AI 도구에 그대로 물리는 흐름이 있다면 거기가 정확히 노려진 지점이에요.

'검증만 받아 두면 풀린다'를 전제로 보안 업무를 에이전트에 얹지 마세요 — 승인 상태가 포털과 세션에서 어긋난 제보가 같이 나와요. 걸리면 조용히 다른 모델로 바뀌니 어떤 모델이 답했는지 로그에 남기고, 막히는 작업은 사람이 이어받을 경로를 미리 잡아 두세요.

에이전트에 토큰을 통째로 쥐여 주는 대신 '이 저장소만, 읽기만'으로 권한을 잘라 넘기는 구현을 아파치 2.0 코드로 통째로 읽을 수 있게 된 게 실속이에요 — 다만 JS·타입스크립트 전용이고, 클라우드플레어 없이 workerd로 돌리는 방법은 저장소 문서가 아직 준비 중이에요.

모델 단가표로 비용을 고르지 마세요 — 같은 벤치마크에서 소네트 5는 토큰 단가가 오푸스 4.8보다 1.7배 쌌는데 토큰을 1.9배 더 써서 태스크당 2.09달러가 들었고, 오푸스는 1.94달러에 통과율도 87% 대 81%로 앞섰어요. 비교 기준은 단가가 아니라 '한 작업을 끝낼 때까지 실제로 쓴 값'이에요.

발표문에는 안티그래비티·제미나이 CLI·코드 어시스트 같은 코딩 도구 이름이 한 번도 안 나와요. 그런데 '제미나이 앱과 개발자 팀'은 통째로 새 SVP 밑으로 옮겨 피차이 직속이 됐어요 — 구글 코딩 도구를 쓰는 쪽에서 당장 달라지는 건 없지만, 그 라인의 로드맵을 정하는 사람이 바뀌었다는 건 알아 둘 만해요.

내 컴퓨터에서 stdio로 붙여 쓴다면 이번 3건은 해당 없고, 위험한 쪽은 팀이 같이 쓰라고 원격 HTTP로 올려 둔 서버예요. 원인도 테라폼만의 실수가 아니라 '세션 ID로 사용자를 가른다'는 설계인데, MCP 보안 권고는 세션을 인증에 쓰지 말고 세션 ID를 사용자 ID와 묶으라고 이미 못 박아 뒀어요 — 사내 MCP 서버를 직접 만들어 붙였다면 같은 자리부터 열어 보세요.

긴 턴 중간에 '이 파일 왜 건드렸지'를 물으려면 턴을 끊거나 새 창에서 맥락을 다시 채워야 했는데, /btw 는 프롬프트 캐시까지 나눠 써서 질문 한 번에 맥락을 통째로 다시 태우지 않아요. 다만 문서 페이지가 아직 없어 릴리스 노트가 유일한 설명이고, 클로드·코덱스 같은 다른 에이전트에서도 되는지는 어디에도 안 적혀 있어요.

CLAUDE.md 나 규칙 문서를 에이전트한테 통째로 다시 쓰게 했더니 조항이 슬금슬금 사라진 적 있다면 그게 글에서 말하는 맥락 붕괴(context collapse)예요 — 오늘 바로 할 수 있는 건 지시문을 항목별로 쪼개 추가·수정만 시키기, 그리고 평가 결과와 실행 기록 경로를 에이전트 쓰기 권한 밖으로 빼 두기예요.

여기서 '읽기 전용'이 보장하는 건 '메모리를 쓰지 않는다'까지예요 — 식을 평가하다 생기는 부작용, 그리고 값이 밖으로 나가는 문제는 별개고, 기본 가림은 password·token 같은 키 이름 대조라 개인정보가 row·body 같은 평범한 이름에 담겨 있으면 그대로 넘어가요. 검토한다면 자체 호스팅 구성과 누가 언제 무엇을 떠 갔는지 남는 기록부터 확인하는 게 순서예요.