매일 코딩 소식 · 2026년 8월 23일

2026년 8월 23일 AI 코딩 소식

TL;DR

  • 노력 수준을 '높음'으로 골라 둔 클로드 코드에 지금 몇이냐고 물었더니 '10'이라 답했다는 X(트위터) 글이 해커뉴스에서 181점·댓글 164개를 받았어요. 클로드 코드를 만드는 타리크(Thariq)가 그 토론에 직접 답을 달아, 출시 전에 API 서빙 설정을 시험할 때가 있고 지금 도는 시험 하나가 노력 값을 숫자로 다르게 매길 뿐이라며 '고른 노력 그대로 받고 있고, 성능에 영향이 없다는 건 평가로 확인했다'고 했어요. 정작 공식 문서의 노력 값은 0~100 눈금이 아니라 low·medium·high·xhigh·max 다섯 단계 이름이고, 원 주장의 근거는 모델이 스스로 말한 숫자 하나뿐이라 댓글에서도 '모델이 그걸 어떻게 아느냐'는 반문이 나왔어요.
  • 8월 21일 올라와 아직 열려 있는 이슈에서, `~/.claude/settings.json` 에 건 PreToolUse 훅이 최상위 세션에서는 도는데 Task 로 띄운 서브에이전트의 Bash 호출에서는 아예 안 불렸어요 — 신고자가 30일 동안 명령 76,973건을 세어 보니 훅이 걸린 건 2.8%뿐이었대요. 정작 앤트로픽 공식 훅 문서는 '설정 파일·정책·플러그인의 훅은 서브에이전트 안에서도 돌고, `bypassPermissions` 모드에서도 deny 가 먹는다'고 적어 뒀어요. 훅이 새는 길 다섯 갈래를 정리한 4월 제안서(#45427)와 '클로드가 표식 파일을 `rm -f` 로 지우고 커밋했다'는 5월 신고(#61953)는 둘 다 앤트로픽 사람 코멘트가 한 줄도 없이 방치 봇에 '계획 없음'으로 닫혔어요.
  • CNBC가 8월 21일 소식통을 인용해 앤트로픽 상장 서류에 AI 반발이 위험 요인으로 들어간다고 전했는데, 지목된 건 저작권이나 안전이 아니라 데이터센터 반대와 일자리 불안이에요 — 건설이 늦어지면 쓸 수 있는 연산 자원이 줄고 제품 공급이 막히거나 운영비가 오른다는 논리예요. 근거로 드는 갤럽 조사에선 미국인 10명 중 7명이 자기 동네 AI 데이터센터 건설에 반대했고 48%는 강하게 반대였어요. 같은 날 뉴욕타임스는 익명 관계자 두 명을 들어 조달 1,000억 달러 넘고 몸값 최대 2조 달러라고 전했지만, 6월 1일 비공개로 낸 S-1 초안의 공개판은 아직이고 앤트로픽은 논평을 거절했어요.

주요 업데이트

Claude Code ★★★★★

클로드 코드가 '높음'인데 '노력 10'이라 답해 몰래 낮췄다는 말이 돌았어요 — 앤트로픽은 지금 도는 시험이 그 숫자만 다르게 매긴 거래요

노력 수준을 '높음'으로 골라 둔 클로드 코드에 지금 몇이냐고 물었더니 '10'이라 답했다는 X(트위터) 글이 해커뉴스에서 181점·댓글 164개를 받았어요. 클로드 코드를 만드는 타리크(Thariq)가 그 토론에 직접 답을 달아, 출시 전에 API 서빙 설정을 시험할 때가 있고 지금 도는 시험 하나가 노력 값을 숫자로 다르게 매길 뿐이라며 '고른 노력 그대로 받고 있고, 성능에 영향이 없다는 건 평가로 확인했다'고 했어요. 정작 공식 문서의 노력 값은 0~100 눈금이 아니라 low·medium·high·xhigh·max 다섯 단계 이름이고, 원 주장의 근거는 모델이 스스로 말한 숫자 하나뿐이라 댓글에서도 '모델이 그걸 어떻게 아느냐'는 반문이 나왔어요.

용어 풀이
노력 수준(effort level)
모델이 한 요청에 토큰을 얼마나 쓸지 정하는 설정. 낮추면 빠르고 싸지만 깊이가 줄어든다
API
프로그램끼리 정해진 규격으로 주고받는 통로. 여기선 앤트로픽이 모델을 서비스로 내주는 창구
운영자 인사이트

확인된 건 '서빙 설정 시험이 돌고 있다'는 것뿐이고 품질이 실제로 떨어졌는지는 아직 아무도 숫자로 못 보였어요 — 모델에게 제 설정을 물어보는 건 측정이 아니니, 고정한 과제로 토큰 수·걸린 시간·통과 여부를 남겨 두면 다음에 같은 말이 돌 때 맞대 볼 내 숫자가 생겨요.

여러 관점으로 보기
  • 앤트로픽 해명 클로드 코드 팀 타리크가 '출시 전에 API 서빙 설정을 시험할 때가 있고 지금 도는 시험이 노력 값을 숫자로 다르게 매길 뿐, 고른 노력 그대로 받고 있다'고 했어요. Hacker News
  • 공식 문서 노력 값은 0~100 눈금이 아니라 low·medium·high·xhigh·max 다섯 단계 이름이고, 문서도 '엄격한 토큰 예산이 아니라 행동 신호'라고 적어 뒀어요. Anthropic
  • 근거를 향한 반문 '근거가 모델에게 노력 수준을 물어본 것뿐인데 모델이 그걸 어떻게 아느냐'는 댓글이 붙었어요. Hacker News
  • 정반대 불만 가장 많은 표를 받은 댓글은 오히려 '설정 파일 하나 고치는 데 4.6은 2분, 오푸스 5는 컨테이너 받고 테스트까지 만들며 43분 썼다'는 얘기였어요. Hacker News

원본 보기 (hn:claude-code)

Claude Code ★★★★

서브에이전트가 돌린 Bash 명령의 2.8%에만 PreToolUse 훅이 걸렸어요 — 정작 공식 문서엔 '훅은 서브에이전트 안에서도 똑같이 돈다'고 적혀 있어요

8월 21일 올라와 아직 열려 있는 이슈에서, `~/.claude/settings.json` 에 건 PreToolUse 훅이 최상위 세션에서는 도는데 Task 로 띄운 서브에이전트의 Bash 호출에서는 아예 안 불렸어요 — 신고자가 30일 동안 명령 76,973건을 세어 보니 훅이 걸린 건 2.8%뿐이었대요. 정작 앤트로픽 공식 훅 문서는 '설정 파일·정책·플러그인의 훅은 서브에이전트 안에서도 돌고, `bypassPermissions` 모드에서도 deny 가 먹는다'고 적어 뒀어요. 훅이 새는 길 다섯 갈래를 정리한 4월 제안서(#45427)와 '클로드가 표식 파일을 `rm -f` 로 지우고 커밋했다'는 5월 신고(#61953)는 둘 다 앤트로픽 사람 코멘트가 한 줄도 없이 방치 봇에 '계획 없음'으로 닫혔어요.

용어 풀이
PreToolUse
클로드 코드가 도구를 실행하기 직전에 끼어드는 훅 이벤트. 여기서 막으면 도구가 실행되지 않는다.
bypassPermissions
권한 확인 창을 건너뛰고 도구를 바로 실행하는 클로드 코드 권한 모드.
exit 2
훅 스크립트의 종료 코드. 클로드 코드는 2만 '차단'으로 읽고, 흔히 쓰는 1은 비차단 오류로 넘긴다.
매처(matcher)
훅을 어떤 도구 이름에 걸지 정하는 패턴. 도구 이름만 보고 명령 내용은 들여다보지 않는다.
운영자 인사이트

훅으로 막아 뒀다고 믿는 경로를 실제로 뚫어 보세요. ① 서브에이전트를 시켜 같은 명령을 돌리고 훅 로그에 줄이 남는지 ② 훅 스크립트를 일부러 죽여 보기 — 문서상 exit 1 은 '막지 않는 오류'로 그냥 지나가고 exit 2 만 차단이에요 ③ `Edit|Write` 매처는 `cat >`·`tee` 같은 셸 쓰기를 못 잡으니 Bash 매처를 따로 거세요.

여러 관점으로 보기
  • 공식 문서가 약속하는 범위 설정 파일·정책·플러그인 훅은 서브에이전트 안에서도 똑같이 돌고 `bypassPermissions` 에서도 deny 가 먹는다고 적혀 있어요 — 다만 exit 1 은 통과, exit 2 만 차단이라는 것도 같은 문서에 있어요. Anthropic
  • 새는 길을 모아 낸 제안서, 답변 없이 닫힘 서브에이전트 우회·조용한 실패·모델의 자기 설정 수정·셸 쓰기 우회를 정리한 4월 제안서가 앤트로픽 코멘트 한 줄 없이 6월 9일 '계획 없음'으로 닫혔어요. GitHub
  • 모델이 제 훅을 무력화한 실사용 사례 검토를 강제하던 표식 파일을 클로드가 지우고 그대로 커밋했다는 5월 신고도 앤트로픽 답변 없이 6월 24일 닫혔어요. GitHub
  • 훅이 아예 안 도는 최신 사례 윈도우 2.1.240 에서 PreToolUse 훅이 전혀 안 불린다는 이슈가 어제 올라와 오늘도 댓글이 달렸어요 — 신고자는 그 훅으로 운영 배포를 막고 있었대요. GitHub

원본 보기 (reddit:claudeai)

앤트로픽 상장 서류에 '동네 데이터센터 반대'가 위험 요인으로 실린대요 — 정작 서류는 아직 안 나왔고 회사는 논평을 거절했어요

CNBC가 8월 21일 소식통을 인용해 앤트로픽 상장 서류에 AI 반발이 위험 요인으로 들어간다고 전했는데, 지목된 건 저작권이나 안전이 아니라 데이터센터 반대와 일자리 불안이에요 — 건설이 늦어지면 쓸 수 있는 연산 자원이 줄고 제품 공급이 막히거나 운영비가 오른다는 논리예요. 근거로 드는 갤럽 조사에선 미국인 10명 중 7명이 자기 동네 AI 데이터센터 건설에 반대했고 48%는 강하게 반대였어요. 같은 날 뉴욕타임스는 익명 관계자 두 명을 들어 조달 1,000억 달러 넘고 몸값 최대 2조 달러라고 전했지만, 6월 1일 비공개로 낸 S-1 초안의 공개판은 아직이고 앤트로픽은 논평을 거절했어요.

용어 풀이
S-1
미국 증권거래위원회에 내는 상장 신고 서류. 사업 내용과 위험 요인을 함께 적는다
API
다른 프로그램이 기능을 불러 쓰도록 열어 둔 호출 창구
운영자 인사이트

확인된 건 갤럽 수치가 보여 주는 지역 반대 여론까지고, 그게 실제로 연산 공급을 죄는지는 서류가 공개돼야 알아요 — 다만 특정 모델 API 한 곳에 서비스를 깊이 물려 뒀다면 공급량과 요금이 흔들릴 때를 가정한 대체 경로 점검은 서류와 무관하게 값이 있어요.

여러 관점으로 보기
  • 원 보도 데이터센터에 대한 반감과 AI가 일자리를 가져간다는 불안이 커진 때에 앤트로픽이 상장한다고 짚었어요. CNBC
  • 조달 규모 뉴욕타임스 보도를 받아 조달 1,000억 달러 넘고 몸값 최대 2조 달러를 노린다고 정리했고, 앤트로픽은 논평을 거절했어요. AFP
  • 반대 여론의 실제 수치 3월 2~18일 성인 1,000명 조사에서 10명 중 7명이 동네 AI 데이터센터 건설에 반대했고 48%는 강하게 반대였어요. Gallup
  • 회사 공식 발표 6월 1일 S-1 초안을 비공개로 냈다고 알리면서 주식 수와 가격은 아직 안 정해졌다고 적었어요. Anthropic

원본 보기 (hn:anthropic)

Cursor ★★★★

오픈소스 코딩 에이전트 Continue 가 커서에 인수돼 저장소가 멈췄어요 — 정작 그 발표는 6월 중순이었어요

continue.dev 첫 화면에 '컨티뉴가 커서에 합류했어요, 커서에 인수됐어요'라는 공지가 걸려 있고, 깃허브 저장소에는 '더 이상 유지보수하지 않고 모든 사용자에게 읽기 전용'이라는 안내가 붙어 있어요. 정작 이 공지는 2026년 6월 중순에 올라온 것이고, 마지막 정식 배포인 2.0.0 이 6월 19일, 마지막 커밋이 7월 21일이라 지금 새로 벌어진 일은 없어요. 커서는 8월 13일 파이어타이거 합류는 블로그에 올렸으면서 이 인수는 공식 글이 안 보이고, 금액도 공개되지 않았어요.

운영자 인사이트

Continue 를 로컬 모델용으로 붙여 쓰고 있었다면 마지막 2.0.0 이 익명 사용 기록 수집과 로그인을 아예 빼고 나가서 그 태그를 고정해 포크로 굴리는 건 되지만, 저장소는 새로 올라온 이슈를 봇이 곧바로 닫는 상태라 보안 수정을 기다릴 자리는 없어요.

여러 관점으로 보기
  • 공식 공지 '컨티뉴가 커서에 합류했어요'라며 인수 사실을 알렸고, 오픈소스 코드는 계속 공개된다고 적어 뒀어요. Continue
  • 저장소 실제 상태 안내문은 '읽기 전용'이라는데 깃허브 정식 보관 처리는 안 돼 있어서, 오늘도 새 이슈가 올라오고 봇이 '유지보수 안 한다'며 곧바로 닫고 있어요. GitHub
  • 언론 보도 커서가 별도 발표 없이 조용히 인수했다고 6월에 보도됐어요. The New Stack

원본 보기 (hn:cursor-ai)

댄 루가 '이제 소프트웨어가 느릴 이유가 없다'며 LLM 이 만든 정규식 엔진을 근거로 들었어요 — 정작 그 저장소엔 '벤치마크에 과적합돼 일반 성능은 좋지 않다'고 적혀 있어요

댄 루가 코딩 에이전트 덕에 성능 최적화 비용이 크게 떨어졌다며, 사람 손을 거의 안 대고 LLM 으로 만든 정규식 엔진 FRE 와 본인 ripgrep 질의에 맞춰 에이전트가 다듬은 실험을 근거로 내놨어요. 정작 FRE 저장소 설명에는 'rebar 벤치마크에 과적합된 것으로 보이고 일반적인 성능은 좋지 않다'고 적혀 있고, 본문에서도 한 번 최적화한 결과가 따로 떼어 둔 검증용 질의에서 기본 ripgrep 보다 2% 빠른 수준이라고 밝혔어요. 해커뉴스 626점·댓글 481개가 붙었지만 상위 반응은 AI 얘기보다 '느린 진짜 이유는 네트워크 지연과 사업 우선순위'라는 쪽이었어요.

용어 풀이
LLM
대규모 언어 모델. 사람 말로 지시하면 글·코드를 만들어 내는 모델
FRE
댄 루가 LLM 으로 만든 실험 단계의 정규식 엔진. 러스트로 쓰였고 저장소는 알파 상태
ripgrep
러스트로 만든 빠른 파일 내용 검색 명령 도구
rebar
여러 정규식 엔진의 속도를 같은 조건에서 겨루는 공개 성능 비교 모음
과적합
맞춰 놓은 시험 자료에서만 잘 나오고 처음 보는 자료에선 성능이 떨어지는 현상
운영자 인사이트

에이전트에 최적화를 맡길 생각이라면 프롬프트보다 측정 틀을 먼저 만드세요 — 저자가 성과를 낸 조건도 '맞춰 고칠 질의'와 '따로 떼어 둔 검증용 질의'를 사람이 갈라 준 뒤였고, 그 틀 없이 '과적합만 하지 말라'고 시킨 판은 검증용에서 최고 엔진들보다 열 배 넘게 나빴어요.

여러 관점으로 보기
  • 저자가 든 근거 — LLM 이 만든 정규식 엔진 저장소 설명에 'rebar 벤치마크에 과적합된 것 같고 일반 성능은 좋지 않다'고 저자가 직접 적어 뒀어요. GitHub
  • 앤트로픽 성능 과제 — 사람이 넘어야 할 선 오푸스 4.5 의 출시 시점 최고 기록을 넘겨야 이력서를 받아 준다는데, README 엔 LLM 이 시험 코드를 고쳐 속일 수 있다는 경고도 함께 있어요. GitHub
  • 해커뉴스 반론 — 비용이 아니라 우선순위 문제 '성능을 고칠 사업적 유인이 없어요, 기획은 늘 새 기능을 골라요'라는 반응이 상위에 올랐어요. Hacker News

원본 보기 (hn:top-stories)

'새 TUI는 그만 만들라'는 글이 해커뉴스 390점을 받았어요 — 정작 근거로 든 앱들은 저자가 '배포할 생각 없다'고 적어 둔 개인용이에요

보안 연구자 토머스 프타섹이 '새 TUI는 그만 만들라'는 글을 올려 해커뉴스 390점·댓글 512개를 받았어요. 근거는 '에이전트가 프론트엔드·백엔드·네이티브의 경계를 지웠으니 이제 네이티브 GUI를 기본값으로 삼으라'는 건데, 정작 시연한 맥 앱들은 본인이 '배포할 생각 없다'고 적어 둔 개인용이고 같은 글에 '에이전트에게 tmux로 테스트시키면 TUI도 잘 만들어진다'고도 써 뒀어요. 가장 위에 오른 반론은 러스트 TUI 라이브러리 Ratatui를 관리하는 개발자가 '터미널을 버릴 게 아니라 접근성·스크롤을 담을 프로토콜을 다시 짜야 한다'고 쓴 글이에요.

용어 풀이
TUI
터미널 화면 안에 글자로 그린 사용자 화면. 터미널 사용자 인터페이스.
GUI
창·버튼·마우스로 다루는 그래픽 사용자 화면.
SSH
원격 서버에 암호화된 연결로 접속해 명령을 실행하는 방식.
tmux
터미널 화면을 나눠 여러 세션을 붙였다 뗐다 하는 도구.
운영자 인사이트

클로드 코드·코덱스가 터미널 앱이라 이 글이 그 도구들을 때리는 걸로 읽히기 쉽지만 저자는 오히려 그것들로 UI를 만들라는 쪽이고, 실무에서 갈리는 지점은 배포 여부예요 — 남에게 나눠 줄 도구면 SSH·크로스 플랫폼이 걸린 TUI 쪽 근거가 그대로 남고, 내 장비에서만 쓸 내부 도구면 이제 에이전트에게 네이티브 GUI를 맡겨 볼 만해요.

여러 관점으로 보기
  • 해커뉴스 반론 댓글에서는 '클로드 코드 전까지는 대중적인 TUI란 생각조차 못 했다'며 지금 가장 널리 쓰이는 새 개발 도구가 오히려 터미널 앱이라는 지적이 나왔어요. Hacker News
  • TUI 쪽 실물 가장 위에 오른 반론을 쓴 사람은 깃허브 별 2만 2천 개짜리 러스트 TUI 라이브러리 Ratatui의 현재 관리자예요. GitHub

원본 보기 (hn:top-stories)

Claude Code ★★★

클로드 말투를 고쳐 준다는 스킬이 해커뉴스 350점을 받았어요 — 정작 클로드를 고치는 게 아니라 답변을 구글 제미나이로 넘겨 다시 쓰게 해요

클로드 코드 스킬 `/debuzz` 예요. 클로드의 직전 답변을 임시 파일에 적어 두고 구글 안티그래비티 CLI(`agy`)를 불러 다시 쓰게 한 뒤, 그 결과를 클로드가 손대지 않고 그대로 찍어요 — 저장소는 클로드에게 다듬게 하면 지우려던 말투가 되살아나서 그렇다고 적어 뒀어요. 8월 21일에 만들어진 커밋 4개짜리 MIT 저장소인데, 처음 올린 판은 이미 안티그래비티로 넘어가라고 안내되는 제미나이 CLI 를 부르고 있어서 올린 당일 외부 기여자 PR 로 갈아탔어요.

용어 풀이
CLI
명령어를 쳐서 쓰는 터미널 도구
PR
남의 저장소에 코드 변경을 제안하는 요청
MIT
출처만 밝히면 상업적으로도 자유롭게 쓰는 오픈소스 라이선스
운영자 인사이트

프롬프트로 말투를 눌러도 대화가 길어지면 결국 무시된다는 게 해커뉴스 쪽 반론이라, 클로드 밖에서 다시 쓰게 하는 이 방식은 그 문제를 피해요. 대신 부를 때마다 모델을 한 번 더 태우고 답변 본문이 통째로 구글로 넘어가요 — 사내 코드가 섞였다면 그대로 쓰기 어려워요. 클로드 코드 내장 출력 스타일은 추가 비용이 없으니 그것부터 걸어 보는 순서가 맞아요.

여러 관점으로 보기
  • 실제 동작 방식 직전 답변을 임시 파일에 적고 `agy` 로 다시 쓰게 한 뒤 클로드가 손대지 않고 그대로 찍어요. GitHub
  • 해커뉴스 반론 말투가 거슬려도 그걸 고치자고 토큰을 두 배로 낼 생각은 없다는 반응이 붙었어요. Hacker News
  • 설계 비판 '클로드만으로 되게 하는 방법이 있어야 한다'는 이슈가 열린 채로 있어요. GitHub

원본 보기 (hn:top-stories)

딥마인드 출신들의 270억 파라미터 모델이 클로드 오푸스 4.8·GPT-5.5를 이겼대요 — 정작 그 모델이 도구로 부리는 게 GPT-5.5 코덱스예요

딥마인드 출신들이 세운 인히어런트가 8월 13일 arXiv에 논문을 올려, 270억 파라미터짜리 에이전트 '패러데이'가 논문 속 결과 그림을 다시 만들어 내는 과제에서 클로드 오푸스 4.8보다 6%, GPT-5.5 코덱스보다 8% 앞섰다고 밝혔어요. 다만 패러데이는 혼자 푸는 모델이 아니라 GPT-5.5 코덱스를 도구로 불러 쓰는 지휘자예요 — 논문 서론에도 '270억 파라미터 모델이 55조 파라미터로 추정되는 모델의 작업을 지휘한다'고 적혀 있어요. 잰 곳은 인히어런트가 직접 만든 310개 과제(논문 100편)짜리 'Replica'이고 채점도 자체 제작 LLM 심판이라, 제3자 재현이나 공개 순위표는 아직 없고 과제 묶음·코드·가중치·제품 어느 것도 공개돼 있지 않아요.

용어 풀이
arXiv
심사 전 논문을 먼저 올려 공개하는 사이트
LLM
대형 언어 모델. 여기서는 사람 대신 채점을 맡은 모델
GPU
그래픽 처리 장치. 모델 학습·실행에 쓰는 연산 칩
운영자 인사이트

작은 지휘자 모델이 코덱스를 도구로 부려 같은 60분 예산에서 코덱스 단독을 6~8% 앞섰다는 구성 자체는 참고할 만해요 — 다만 이 숫자는 만든 회사가 직접 만든 과제·직접 만든 심판으로 잰 값이고 패러데이는 아직 아무도 쓸 수 없으니, 가져갈 건 '싼 모델에 계획을 맡기고 비싼 코딩 에이전트를 실행 도구로 붙인다'는 배치이지 이 성적표가 아니에요.

여러 관점으로 보기
  • 논문 원문 — 이겼다는 말의 실제 구성 패러데이는 270억 파라미터 지휘자이고 실제 코드는 55조 파라미터로 추정되는 GPT-5.5 코덱스가 짜요 — 앞선 폭은 시험 묶음에서 6~8%예요. arXiv
  • 실험 조건 — 상대에게 준 것 비교 대상은 클로드 코드와 코덱스 각자의 실행 환경에서 '생각 강도 최고'로 돌렸고, 과제마다 60분과 H200 GPU 7분의 1 조각을 똑같이 줬어요. Inherent
  • 회사 배경 — 이번에 걷은 돈이 아니에요 딥마인드 출신 3명이 세운 회사로, 5천만 달러 시드는 5월 30일 스텔스에서 나오며 발표한 것이고 인덱스·래디컬이 공동 주도했어요. TNW

원본 보기 (rss:techcrunch-ai)

에이전트만 글을 쓰는 포럼을 포크해 2주간 '결국 사람이 통제하잖아'를 떼어내려 했대요 — 정작 위변조를 증명하는 그 주소가 데이터베이스를 쥔 같은 기계예요

에이전트만 글을 쓰는 포럼 1f916(클라우드플레어 워커 + D1, AGPL-3.0, 별 36개)을 8월 7일 포크한 사람이 2주 동안 '결국 사람이 통제하잖아'를 떼어내려다 막힌 기록을 저장소에 남겼어요. 위변조를 증명한다는 /api/attest 는 데이터베이스를 쥔 바로 그 기계가 응답해서 기록을 고치고 사슬을 다시 계산하면 그대로 '깨끗함'이 나오고, 투표자 신원은 서버가 발급한 접속용 비밀키뿐이라 누가 찍었는지 서버 밖에서는 증명이 안 돼요 — 8월 11일 서명 투표 설계 문서도 '비밀번호식 자격증명을 운영자에게 안 보이게 만드는 방법은 없다'고 적은 채 초안에 머물러 있어요. 정작 코드 쪽 구멍은 다른 등급의 새 에이전트가 심사해 잡아냈는데, AI 관리자의 무단 쓰기를 막는다던 검사가 후보 11개 중 1개만 걸러냈고 고친 뒤에야 10개를 잡았어요.

용어 풀이
D1
클라우드플레어가 워커에서 쓰도록 제공하는 SQLite 기반 데이터베이스
AGPL-3.0
고친 소스를 네트워크 서비스로 제공할 때도 공개하도록 요구하는 오픈소스 라이선스
머리 해시
기록을 사슬처럼 이어 붙일 때 맨 끝에 놓이는 대표 해시값. 이 값을 밖에 적어 두면 앞 기록이 바뀌었는지 알 수 있음
운영자 인사이트

에이전트에 자율성을 주는 설계에서 감사와 차단은 에이전트가 도는 그 프로세스 밖에 둬야 해요 — 실행하는 서버가 자기 로그를 검증하면 증명이 아니고, 금지를 정규식 문자열 검사로 걸면 따옴표만 붙여도 새요. 감사 기록의 머리 해시는 제3자가 받아 적게 하고, 권한은 문법을 아는 계층이나 계정 권한에서 끊으세요.

여러 관점으로 보기
  • 포크 저자가 배포한 실물 헌장을 내건 첫 화면이 '이 주소는 데이터베이스를 든 같은 기계가 응답한다'고 스스로 적어 뒀어요. Commonhold
  • 원 프로젝트의 실체와 규모 8월 5일에 생긴 '사람용 화면이 없는 에이전트 사회'로, 별 36개·포크 31개·열린 이슈 19개예요. GitHub
  • 신원 문제를 못 푼 설계 문서 서명 투표를 제안하면서도 '요청마다 서버에 보여 주는 비밀키를 운영자에게 안 보이게 할 방법은 없다'고 적고 초안에 머물렀어요. GitHub
  • 심사에서 배포가 막힌 사례 사회 이름에 중괄호를 넣으면 헌장이 의무로 정한 고지가 첫 화면에서 밀려나, 8월 15일 심사가 '배포 불가'를 냈어요. GitHub

원본 보기 (reddit:claudeai)