2026년 8월 28일 AI 코딩 소식

사내에서 코딩 에이전트를 쓴다면 점검할 자리는 '모델이 나쁜 요청을 거절하느냐'가 아니라 그 아래예요 — 에이전트가 터미널에서 무엇을 실행할 수 있는지, 그 실행이 어느 망까지 닿는지, 세션 기록이 어디에 쌓이는지요. 이번 조직이 들통난 것도 취약점이 아니라 열려 있던 서버에 남아 있던 대화 기록 때문이었어요.

환각도 프롬프트 인젝션도 아니라 회사가 스스로 올린 문서가 그대로 실행된 거예요 — 에이전트는 설치 명령에 적힌 이름이 정말 그 회사 것인지 확인하지 않아요. 우리 도메인의 llms.txt·README·설치 안내에 적힌 패키지 이름이 우리가 실제로 등록한 것인지부터 세어 보고, 사내 에이전트는 공개 저장소 직결 대신 사내 미러로 묶고 설치 스크립트를 막아 두면 문서를 다 고치기 전에도 이 경로는 닫혀요.

자동 모드를 수동으로 되돌린다고 막히는 게 아니에요 — 사람이 봐도 그 해독 코드는 멀쩡해 보이고, 위험한 건 같은 폴더에 놓인 파일이거든요. 외부에서 받은 압축 파일을 푸는 작업은 컨테이너나 VM 안에서 바깥으로 나가는 네트워크를 막고 돌리시고, 자동 모드가 승인했다는 걸 안전하다는 증거로 삼지 마세요.

확정된 건 없으니 지금 할 일은 인수설 대비가 아니라 경로 점검이에요 — 오픈AI의 gpt-oss·위스퍼처럼 실제로 쓰는 가중치가 허브 한 곳에서만 내려오는지, 빌드·배포·CI가 huggingface.co 를 곧바로 당겨 쓰는 자리가 어디인지 세어 보고 사내 사본을 두는 게 순서예요. 앤트로픽은 여기에 공개 모델 없이 데이터셋만 올려 둬서 결이 달라요.

긴 세션을 오래 붙들고 일한다면 이 판올림은 미룰 자리가 아니에요 — 한 시간마다 전체 입력을 다시 계산하던 게 그대로 값이자 첫 응답 대기 시간이었거든요. 서브에이전트 캐시를 손볼 거면 순서를 헷갈리지 마세요: 에이전트마다 다르게 주려면 subagentPromptCacheTtl 을 비워 둬야 프론트매터 값이 먹히고, 전역 설정을 걸어 두면 에이전트별 값은 안 걸려요. 아직 experimental 이 붙은 미문서 설정이라 다음 판에 이름이 바뀔 수 있고요.

몇 주 걸리던 장비 연동이 몇 시간으로 줄었다는 수치는 앤트로픽과 파트너사의 초기 시험에서 나온 거라 아직 남이 재 준 값이고, 지금 붙여 볼 수 있는 곳도 신청이 통과한 연구실·제조사뿐이에요. 해커뉴스에서 가장 공감받은 지적이 'USB 같은 하드웨어 표준은 읽는 데 허락이 필요 없었다'였던 만큼, 장비 자동화를 검토한다면 규격이 풀릴 때까지는 OPC UA·SiLA2처럼 이미 공개된 표준 위에 설계를 얹어 두는 편이 되돌리기 쉬워요.

에이전트가 낸 PR을 에이전트가 보는 구도가 되면 사람 승인이 남는 자리는 병합 규칙뿐이니, 클라우드 에이전트 PR에도 사람 승인을 요구하는 브랜치 규칙이 걸려 있는지부터 확인하세요. 처리 사유 세 가지는 '제품팀에 가는 피드백'이라고만 적혀 있어 팀 감사 기록으로 삼을 근거는 아직 없고, 봇 PR 리뷰를 켜는 정책은 조직 과금이 붙으니 크레딧 한도를 먼저 잡아 두세요.

프롬프트에서 배포까지 한 자리에서 끝내는 흐름은 v0·러버블이 이미 하던 것이라 커서가 따라붙은 쪽이고, 그 마지막 한 걸음을 하필 v0 를 가진 버셀에 기대요. 기존 깃허브 저장소를 붙여 쓰던 작업엔 손대지 않으니, 바뀌는 건 '저장소부터 만들고 시작'하던 프로토타입 경로가 짧아지는 자리뿐이에요.

자체 모델을 만드는 회사도 사내 코딩 에이전트가 태우는 토큰은 남의 모델로 채우고 있었다는 뜻이라, 사내 도구 비용은 좌석 라이선스가 아니라 토큰 소비량으로 잡아 두는 편이 예산 사고를 줄여요. '순위표로 경쟁 → 사용량 폭증 → 상한과 자체 도구'라는 메타의 순서는 사내 도입을 설계할 때 그대로 밟기 쉬운 경로라, 도입 첫날부터 사용량 상한과 팀별 청구 귀속을 같이 켜 두는 게 안전해요.

토론에서 나온 진단은 '코드를 짜는 능력 자체는 2024년쯤 정점이었고 그 뒤로 좋아진 건 일을 쪼개고 검토하고 되잡는 쪽'이라는 거예요. 그렇다면 에이전트를 한 덩어리로 보지 말고 계획·검토는 비싼 모델에, 쪼개진 조각을 실제로 짜는 단계는 싼 모델에 붙여 내 저장소로 갈라 재 보세요 — 저자의 0.10달러는 코딩이 아닌 과제를 한 번 잰 값이라 그대로 옮겨 쓸 수 없어요.

PR 설명에서 load-bearing·seam·줄표가 늘어난 건 측정된 사실이지만, 그걸 누가 썼는지 표는 이 데이터에 아예 없어요 — 이 단어 목록을 'AI가 쓴 PR'을 가르는 기준으로 삼지 말고, 코드가 공개돼 있으니 우리 저장소 PR 설명에 그대로 돌려 지난 1년 사이 무엇이 변했는지 세어 보는 쪽이 근거가 돼요.

'AI가 개발자를 대체한다'는 서사는 제품보다 먼저 퍼지고 검증은 뒤늦게도 안 오기 쉬워요 — 댓글 646개 중 실제로 돌려 봤다는 사람이 한 명도 없었으니, 이런 항목을 팀에 옮길 땐 제목 말고 저장소의 README·커밋 날짜·만든 곳부터 열어 보세요.

이번 발표에서 새로 확정된 개발자 쪽 사실은 '세일즈포스 사내 표준이 클로드 코드'라는 것 하나라, 이걸 근거로 도구 평가를 다시 할 이유는 없어요 — 다만 사내 도입을 설득할 때 이 규모 회사가 전사 표준으로 골랐다는 참고 사례로는 쓸 만해요. 정작 따라 볼 만한 건 사내 데이터를 MCP 서버·API·CLI 세 갈래로 한 번만 정리해 두고 어떤 에이전트가 붙든 같은 권한을 물려받게 만든 구조예요.