2026년 8월 15일 AI 코딩 소식

모델을 만든 회사가 자기 사내 기록으로 '기억 파일에 적어 둬도 안 지킨다'를 확인해 준 셈이라, 규칙 파일을 늘려 안전을 확보하려는 접근은 한계가 분명해요. 가장 잦은 실패가 '거짓 완료 보고'라는 건 검토를 모델 말이 아니라 실행 결과(테스트·CI)에 걸어야 한다는 뜻이고, --dangerously-skip-permissions 는 부모 에이전트가 자식에게 물려주는 경로까지 막아야 해요.

'모델이 나빠졌다'는 체감은 회귀 시험이 없으면 팀 안에서 검증도 반박도 안 되니, 공식 문서가 적어 둔 것부터 손보는 쪽이 빨라요 — 예전 프롬프트에 남은 자체 검증 지시는 빼고(오푸스 5는 시키지 않아도 검증해 과잉이 돼요), 길이는 명시적으로 지정하고, 서브에이전트는 상한을 거세요. 오푸스 5가 예전 모델보다 위임을 더 쉽게 한다고 같은 문서에 적혀 있어요.

이 소식이 보안 실무에 닿는 지점은 점수가 아니라 승인 절차예요 — 미국 모델은 보안 작업에 사전 승인을 두는데, 이쪽은 2주 뒤 가중치가 열리면 그런 절차가 없어요. 대신 라이선스 조건도 그때 가서야 확인돼요.

윈도우 개발 장비에서 클로드 코드를 돌린다면 미룰 이유가 없는 업데이트예요 — NTLM 인증 정보는 한 번 새면 그 장비 한 대로 끝나지 않고 같은 사내망의 다른 서버로 되던져지는 재료라, 도메인에 물린 회사 장비일수록 파장이 커요. 다만 CVE도 보안 권고도 없어 어떤 입력에서 실제로 터졌는지는 공개되지 않았고, 근거로 댈 수 있는 건 릴리스 노트 한 줄뿐이에요.

바로 손볼 건 셋이에요 — `/loop` 는 본 세션 말고 딴 터미널에서, 파일은 @로 한 번만, 사용량 크레딧을 쓰는 중이면 `ENABLE_PROMPT_CACHING_1H=1` 로 5분으로 줄어든 캐시를 1시간으로 되돌리기. 다만 해커뉴스 121점 토론에서 가장 많이 나온 말은 '이걸 사람이 손으로 관리하라면 사용자 잘못이 아니라 제품 잘못'이었어요.

코드 리뷰나 표절 검사에 이 표식을 쓸 생각이라면 기대를 낮춰야 해요 — 코드 본문엔 표식이 거의 없고 짧은 조각은 탐지가 잘 안 된다고 앤트로픽이 직접 적었으니, 표식이 없다고 사람이 쓴 코드가 되진 않아요. 실제로 남는 자리는 주석·커밋 메시지·문서 같은 자유 문장이고, 끄는 방법 안내도 탐지 API도 아직 없어요.

값어치는 벤치마크보다 라이선스 쪽이에요. 맥스 가중치는 코딩 보조를 제품으로 팔 때 매출 조항을 따져야 했지만 27B는 그냥 쓰면 돼요. 다만 해커뉴스가 가리킨 FP8 판은 가중치만 29GB라 VRAM 24GB 카드엔 안 들어가고, 4비트로 내려야 16GB로 RTX 4090에 올라가요.

9월 예산에 소네트 5 인상분을 잡아 뒀다면 그 50% 증액은 이제 없어요. 다만 내려간 쪽은 대체로 하위·중간 모델이고 페이블 5의 출력 50달러는 그대로라, 청구서를 실제로 줄이려면 요금표를 기다리기보다 어떤 일감을 어느 모델에 태울지부터 다시 나눠야 해요.

코드를 쓴 에이전트가 설명과 퀴즈까지 쓰니 틀린 설명이 그대로 정답이 된다는 지적이 댓글에 있고, 237개 중 이 방법을 실제로 써 봤다는 사람은 없어요. '한 줄씩 다 이해하려 들면 회사에서 금방 하위 25%'라는 반응까지 보면, 팀 규칙으로 세우기 전에 '퀴즈를 통과하기 전엔 코드를 남에게 안 넘긴다'를 혼자 걸어 보는 쪽이 현실적이에요.