2026년 8월 20일 AI 코딩 소식

늘어난 건 주간 한도뿐이라 하루 작업을 실제로 끊는 5시간 창은 그대로예요 — 9월 1일 원복을 기본값으로 두고 주간 예산을 짜되, 8월 31일까지는 주간 벽에 덜 부딪히니 큰 배치 작업은 이 달 안에 몰아 두는 편이 나아요.

`denyRead` 에 `**/.env` 를 적어 둔 맥 사용자라면 버전을 올리기 전까지 그 줄은 지켜지지 않았어요 — 규칙을 적어 둔 것과 규칙이 실제로 먹히는 건 다르니, 팀 표준 설정은 `/sandbox` 의 Config 탭처럼 지금 무엇이 막혀 있는지 보여 주는 화면에서 한 번은 눈으로 확인해 두는 게 좋아요.

'바뀌는 게 없다'는 약속은 연동 코드 얘기지 청구서 얘기가 아니에요 — 크레딧 잔액도, 수수료율도, 내 프롬프트를 어떻게 두고 볼지도 두 발표문에 없어요. 오픈라우터에 라우팅을 맡겨 둔 팀이라면 마무리 전에 지금 약관과 로그 설정을 갈무리해 두고, 공급자에 직접 붙는 쪽으로 되돌릴 때 드는 작업량을 한 번 재 보는 편이 안전해요.

SAML 붙인 팀이 지금 볼 곳은 두 군데예요. 로그인 서버가 보내온 응답의 NameID를 이메일·사용자명 문자열로 계정에 잇고 있으면 그 경로부터 막고(authentik은 2026.5.5·2026.2.6으로 올리고 매칭은 기본값인 고유 식별자로), 서명 검증이 파서가 나중에 고른 요소가 아니라 '서명된 그 요소'를 쓰는지 확인하세요. 서명 우회 12곳은 로그인 응답이 아니라 AuthnRequest·LogoutRequest 쪽에서 나왔어요.

연구자들이 모두 미국·유럽 밖이라는 건 매체 관측이고 오픈AI는 지역 얘기를 하지 않았어요 — 다만 심사를 통과해 받은 접근이 통보 없이 끊기고 안내받은 복구 절차까지 막힌다는 건 공식 포럼에서 확인된 사실이에요. 이 등급을 전제로 방어 보안 작업 흐름을 짜 두는 건 위험해요. 오픈AI 공식 문서상 승인은 사람·작업공간·조직·모델·이용 창구마다 따로 걸려서 한 곳만 풀려도 멈추니, 대체 경로를 미리 잡아 두는 편이 나아요.

회사 코드를 API로 보낼 때 무엇이 남는지는 이제 계약이 아니라 고른 모델이 정해요. 앤트로픽은 최신 모델을 쓰는 순간 ZDR이 풀리니 옛 모델로 남거나 워크스페이스를 따로 갈라야 하고, 오픈AI 쪽 약속은 아직 일부 고객 미리 보기라 계약서에 문구로 박히기 전까지는 기대치로만 두는 게 안전해요.

에이전트가 자기 PR을 스스로 구독해 CI를 고치고 봇 지적을 반영한다는 건, 사람이 지키던 마지막 관문이 '이 PR을 누가 책임지고 보나'로 옮겨간다는 뜻이에요. 켜기 전에 CI 실패를 고치는 커밋이 누구 이름으로 쌓이는지, 봇 지적을 반영한 뒤 자동 병합까지 이어지는 경로가 있는지를 브랜치 보호 규칙으로 먼저 막아 두세요.

깃허브에 CI를 맡겨 둔 팀에는 8월 6일 쪽이 더 아파요 — 워크플로 실행의 71%가 인프라 오류로 죽고 남은 것의 75%가 5분 넘게 밀린 아홉 시간짜리였는데, 발단이 깃허브 내부의 평범한 배포였거든요. 외부 공격도 용량 고갈도 아니고 배포·오토스케일 설정이 방아쇠라면 다음 번도 예고 없이 와요. 릴리스 경로가 깃허브 액션 하나에만 걸려 있는지 지금 확인해 두세요.

'말투가 나빠졌다'는 신고는 통과·실패로 재현이 안 돼 트래커에서 닫히지 않으니, 팀에서 체감을 두고 다투기 전에 output styles로 문체 규칙을 시스템 프롬프트에 박는 쪽이 빨라요 — 다만 커스텀 스타일은 `keep-coding-instructions: true`를 안 적으면 클로드 코드 기본 코딩 지시가 통째로 빠지고, 시작 때 한 번만 읽혀 /clear 뒤에야 반영돼요.

여기서 '무료'는 돈을 안 낸다가 아니라 크레딧이 안 빠진다는 뜻이에요. 오픈AI가 7월 말 루나 값을 80% 내린 뒤 나온 배치라 값싼 모델을 기본값에 놓는 흐름인데, 정작 비용을 가르는 건 어디서 유료 모드로 넘어가느냐예요 — 발표문에 없는 주간 상한까지 문서에서 확인하고 도입하세요.

인수설의 진위보다 중요한 건 코딩 에이전트 공급사의 주인이 몇 달 사이 바뀌는 판이 됐다는 점이에요 — 커서는 이미 스페이스X 소유고요. 사내 표준을 한 도구로 굳히기 전에 주인이 바뀌면 요금·데이터 정책·API 가 어떻게 되는지, 빠져나올 경로는 있는지 확인해 두세요.