2026년 8월 30일 AI 코딩 소식

8월에 한 번이라도 주간 한도를 친 적이 있다면 9월 14일부터는 더 일찍 막혀요. 지금 CLI 의 /usage 로 이번 주 소진율을 확인하고 0.83을 곱하면 새 한도 기준 소진율이 나오니, 서브에이전트를 여럿 띄우는 작업이나 대규모 리팩터링은 9월 13일 안으로 당기거나 주간 배분을 다시 짜 두는 게 좋아요.

커서에서 GPT 계열을 쓰고 있다면 11월 12일까지 두 달 반이 남았으니 클로드·그록으로 갈아탄 결과를 미리 재 두세요. 아직 협의 중이라 날짜는 바뀔 수 있지만, 바뀌지 않는 교훈은 따로예요. 닫힌 편집기 안의 모델 목록은 내 기술 선택이 아니라 두 회사 사이 계약이라, 프롬프트와 평가 기준은 특정 모델에 묶이지 않게 편집기 밖에 따로 두는 편이 안전해요.

오늘 세 가지를 확인해 보세요. 셸 초기화 파일과 CI 환경에 ANTHROPIC_API_KEY가 남아 있으면 지우고(윈도우는 setx로 넣은 값이 사용자 환경변수에 그대로 남아요), claude logout 뒤 구독 자격증명으로만 다시 로그인하고, 콘솔 Settings > Billing 의 Spend limits 에서 티어 상한보다 낮은 내 월 상한을 직접 걸어 두세요. 자동 충전을 껐는데도 충전됐다는 신고가 아직 열려 있어서, 상한을 넘기면 요청 자체가 끊기는 쪽이 더 확실한 방어예요.

레지스트리에 등록돼 있다는 게 안전 보증은 아니에요. 22.7%는 죽었거나 MCP 서버가 아니고 살아 있는 것의 28.6%는 두 곳이 무더기로 올린 거라, 목록에 있다는 사실만으로는 근거가 못 돼요. 지금 붙여 쓰는 서버의 instructions 문자열과 도구 설명을 한 번 직접 읽어 보되 찾을 건 교과서에 나오는 ~/.ssh 같은 문구가 아니라 '사용자에게는 말하지 마' 류의 지시문이고, readOnlyHint 처럼 서버가 스스로 붙인 표시는 검증된 값이 아니에요.

기여 정책을 데비안 조문대로 베끼면 AI로 썼는지 알 길이 없는 채 검토 부담만 떠안게 돼요. GCC는 Assisted-by: 태그와 DCO 서명을 요구하고 러스트는 6주간 병합된 PR의 절반이 AI 산출이면 최소 열흘간 새 AI PR을 막으니, 세 선례를 나란히 놓고 우리 검토 인력이 감당할 선부터 정해 두는 편이 나아요.

15억 달러 합의로 끝난 줄 알았던 같은 토렌트 내려받기가 또 다른 소송으로 돌아왔어요. 쟁점은 계속 '학습했느냐'가 아니라 '어떻게 구했느냐'라서, 사내 말뭉치나 미세조정 데이터를 모을 때 남겨야 할 기록은 쓴 모델 목록이 아니라 자료마다의 취득 경로와 라이선스 근거예요. 회사만이 아니라 창업자 개인까지 피고로 올라간 점은 데이터 조달을 결재하는 자리에서 따로 볼 대목이에요.

스킬이나 프롬프트를 고친 뒤 한 번 돌려 보고 '좋아졌다'고 판단해 왔다면 그 판단이 0.5점대 흔들림 위에 서 있었을 수 있어요. 사내 평가에 LLM 채점을 붙였다면 채점을 여러 번 뽑기보다 생성을 여러 번 뽑는 쪽이 먼저고, 회차별 점수를 남겨 둬야 개선인지 편차인지 나중에라도 갈라 볼 수 있어요.

이 글에서 실무로 옮길 건 주장보다 날짜예요 — 수정 PR은 8월 14일에 공개됐는데 고쳐진 6.3.0과 공지는 8월 20일에 나왔으니, 결함이 훤히 보이는 코드가 엿새 동안 열려 있었어요. 보안 수정은 비공개 사본에서 준비해 공개·병합·배포·공지를 같은 날에 붙이고, 우리 저장소의 조용한 수정 커밋도 이제 공지와 다름없다고 보는 게 안전해요.