2026년 8월 12일 AI 코딩 소식

에이전트 세션 기록을 저장소·이슈에 올릴 때 평문만 가려도 정작 사용자가 열어 볼 수 없는 thinking·signature 필드에 키와 개인정보가 그대로 남으니(공개된 기록의 4.9%가 그랬어요), 공개 전에 그 필드를 통째로 걷어내는 절차를 파이프라인에 넣어 두는 게 지금 할 일이에요.

클라우드 쪽에서 켜 둔 스킬이 내 터미널에서 셸을 돌릴 수 있었다는 뜻이라, 팀에 claude.ai 스킬을 열어 뒀다면 `~/.claude/skills/synced/` 에 뭐가 내려와 있는지 한 번 열어 보고 v2.1.228 이상으로 올려 두는 게 안전해요.

세 회사 사고의 공통점은 보안 시험을 맡긴 외부 업체 한 곳(Irregular)의 시험 환경이 인터넷에 연결된 채 안전장치도 꺼져 있었다는 점이에요. 외부에 보안 평가를 맡길 때 격리·망 차단 조건을 계약과 점검 항목에 못 박아 두는 건, 질문지가 오기 전에 지금 할 수 있는 일이에요.

회사 견적은 40배가 아니라 캐시 비중으로 잡는 게 맞아요 — 종량제로 넘어가면 값의 8할이 캐시 읽기·쓰기에 붙고, 그건 에이전트가 매 스텝 맥락을 다시 읽는 습관이라 사람이 줄일 수 있는 몫이에요. 팀 150석이 강제 이동 시점이니 그 전에 세션별 토큰 계측부터 붙여 두면 갱신 협상 때 쓸 근거가 생겨요.

'프롬프트 20개'는 20년 경력 취약점 연구자가 전용 도구로 후보 함수를 3,762개에서 좁혀 둔 뒤의 숫자예요 — 모델이 알아서 찾았다기보다 사람이 물어야 할 횟수가 줄어든 쪽이라, 이걸 따라 하고 싶다면 모델 고르기가 아니라 그 앞단 추림 도구부터 만들어야 해요.

저장소 기억은 개인 메모가 아니라 공용이에요 — 내가 남긴 규칙이 같은 저장소 동료 세션에 그대로 붙어요. 올라마로 코드를 사내에 가두려 해도 자동완성은 BYOK 대상이 아니라서, 완전 격리를 노렸다면 채팅·에이전트까지만 막힌 셈이에요.

9월 10일 전에 할 일은 둘이에요 — 비즈니스·엔터프라이즈면 관리자가 1.1-Flash 정책부터 켜야 하고, CI나 스크립트에 모델 이름을 그대로 적어 뒀다면 같이 바꿔야 해요. 만든 쪽이 내건 향상 수치는 전부 자기 구모델 대비 상대값이라 절대 점수도, 다른 회사 모델과의 비교도 없어요.

캐시 읽기 단가가 입력의 10분의 1이라 모델별 입력 대비 캐시 읽기 비율만 봐도 어디서 돈이 새는지 짚여요. 다만 31일 상한에 메일 수령이고 토큰 단위 조회 API가 문서에 없어, 분기 정산은 매달 직접 받아 쌓아 두는 수밖에 없어요.

'클로드 코드를 그냥 루프로 돌리면 되지 않나'에 숫자로 답한 드문 자료지만, 잰 쪽이 그 대안을 파는 회사고 과제도 안 밝혀서 우리 팀 과제에 그대로 옮길 근거는 못 돼요 — 가져갈 건 '예산을 더 태운다고 계속 오르지는 않더라' 쪽이라, 자동 루프를 붙일 거면 상한을 먼저 정하고 정체 구간에서 끊을 기준을 만들어 두는 게 현실적이에요.