2026년 8월 21일 AI 코딩 소식

정식이라고 그대로 프로덕션에 올리기 전에 격리부터 보세요 — 파일도 커스텀 스킬도 격리 단위가 사용자나 대화가 아니라 워크스페이스라 같은 워크스페이스의 API 키면 남이 올린 파일이 열려요. 앤트로픽 안내도 테넌트마다 워크스페이스를 따로 파라는 건데 조직당 100개가 상한이고, 파일 API도 스킬도 ZDR 대상이 아니에요.

ANTHROPIC_BASE_URL 로 사내 게이트웨이를 거쳐 쓰는 팀이면 이건 성능이 아니라 청구서 문제라, 올린 뒤 캐시로 읽은 토큰이 잡히는지부터 확인하는 게 좋아요. 세션을 하루 종일 켜 두는 쪽은 238의 메모리 수정도 같이 따라오지만, 유휴 백그라운드 워커가 메모리를 안 놓는다는 건 아직 열린 이슈라 이번 판으로 다 낫는 건 아니에요.

줄어드는 건 출력 토큰이고, 스타일 문구가 시스템 프롬프트에 붙어 입력 토큰은 오히려 조금 늘어요(첫 요청 뒤엔 프롬프트 캐시가 받쳐 줘요). 적용 범위도 본 대화까지라 자기 시스템 프롬프트로 뜨는 서브에이전트는 그대로고, 대화를 통째로 물려받는 fork 만 따라와요 — 서브에이전트를 여럿 굴려 한도를 태우는 쪽이라면 이걸로는 거기가 안 줄어요.

외부 페이지를 읽는 에이전트라면 '들어오는 글자를 검사하는 필터'만으로는 부족해요 — 도구 출력과 코드 실행 결과에는 그 검사가 안 걸리거든요. 외부 콘텐츠는 도구·자격증명 없는 별도 컨텍스트에서 읽히고, 바깥으로 나가는 호출은 템플릿이 아니라 값이 다 채워진 인자를 보여 준 뒤 승인받게 거세요. 3월에 같은 기법을 돌렸을 때 Claude Sonnet 4.5 는 풀어 본 뒤 인젝션이라고 신고했지만, GPT-5 는 막은 게 아니라 복호화 지시를 못 알아들은 거였어요 — 모델 선택으로 때울 자리가 아니에요.

사내 스플렁크에 MCP 서버를 붙여 뒀다면 1.2 계열은 최소 1.2.1 로 올리세요 — 스플렁크베이스엔 8월 3일 나온 1.3.1 이 이미 있어요. AI 툴킷은 5.7 이든 6.0 이든 목표를 6.0.1 로 잡아야 아홉 건이 다 닫히고, 'admin 이 전제니 우린 괜찮다'로 넘기기 전에 그 MCP 서버에 물려 둔 계정 권한부터 확인하세요.

받아 놨는지부터 확인해요 — find ~/.cargo/registry/cache -name 'arrayref-0.3.10.crate'. 걸렸으면 브라우저 저장 비밀번호는 물론 CI 토큰·서명키까지 갈아야 해요. 러스트는 build.rs·proc-macro 가 cargo build 한 번에 돌아서 '코드에서 아직 안 쓰니 괜찮다'가 통하지 않아요 — 에이전트가 crate 를 알아서 붙이게 두고 있다면, 새로 생기는 build.rs 만큼은 사람이 보고 넘기게 막아 두세요.

슬랙이 내세우는 '새로 설정할 권한이 없다'는 말은, 뒤집으면 채널에 누구를 초대하느냐가 곧 그 코드를 누가 보느냐를 정한다는 뜻이에요. 리뷰도 그래요 — 바쁜 채널에서 올라오는 엄지 하나는 코드 리뷰가 아니라서, 어떤 변경까지 채널 승인으로 끝내고 어디서부터 깃허브 리뷰를 강제할지 선을 먼저 그어 두는 게 좋아요.

'AI 붙여넣기 금지'로 팀 규칙을 적으면 해석이 갈려요 — 쓸 만한 기준은 본문이 아니라 댓글 쪽에 있어요. 붙여넣는 순간 이해할 부담이 읽는 사람 전원에게 넘어가고, 검증 없이 옮기기만 하면 내 판단이 하나도 안 실려 신뢰만 깎여요. 영어가 부담돼 AI를 거친다면 순서를 뒤집어 내가 먼저 쓰고 문법만 고치게 하세요 — 어색한 영어가 AI 문장보다 낫다는 게 그 스레드의 대체적 반응이었어요.

2025년 순손실이 420억 달러로 2024년(83억 달러)의 다섯 배였으니, 862억 달러를 걷어도 지금 속도로는 2년치예요 — 그 적자가 지금의 헐거운 클로드 코드 한도와 낮은 요금을 떠받치고 있고, 상장해서 분기마다 수익성을 설명하게 되면 먼저 조여질 자리도 거기예요. 다만 공모 규모도 시점도 아직 소식통 발이라 서류가 나오기 전엔 확정으로 읽지 마세요.

셋 다 오푸스 4.5·4.7·4.8로 잰 옛 짝이라 지금 내 환경에 그대로 붙지는 않지만, 세 자료가 공통으로 지목한 건 '턴마다 보내는 맥락 크기'예요 — 하네스를 갈아타기 전에 내 세션의 턴당 입력 토큰부터 재 보세요. 같은 클로드 코드도 medium 에선 꼴찌였다가 max 에선 오픈코드를 넘겼으니, 사고량 다이얼이 점수와 청구서를 함께 움직이는 폭부터 확인하는 게 순서예요.

앤트로픽이 받은 음악 저작권 소송은 2023년 콩코드, 올해 1월 30억 달러 청구, 3월 BMG에 이어 네 번째예요. 판결은 아무것도 안 났으니 지금 클로드를 걷어낼 이유는 없지만, 지난해 도서 저자들과 15억 달러에 합의했던 회사가 이번엔 합의를 거부하고 배심 재판을 요구하는 원고를 만났다는 건 확인된 사실이라, 요금·한도가 흔들릴 때 배경 요인 하나로 접어 두면 돼요.