2026년 9월 2일 AI 코딩 소식

싸진 칸은 캐시 읽기 하나뿐이고 단가가 제일 비싼 출력 50달러는 그대로예요. 문서가 예고한 대로 툴 호출이 흩어지고 파일이 통째로 다시 쓰이면 그 45%는 안 오니, 갈아타기 전에 내 워크로드에서 캐시 읽기와 출력 토큰이 각각 얼마나 되는지부터 재 보세요. 툴을 강제로 부르게 하는 tool_choice 를 쓰고 있다면 이 모델에선 400 오류로 막혀서 코드를 먼저 고쳐야 해요.

압축 파일·공유 드라이브·USB로 건네받은 저장소는 에이전트로 열기 전에 .git/config 부터 확인하세요 — 프로그램 이름을 담는 설정은 무엇이든 실행될 수 있어요. 클로드 코드의 코드 리뷰 경로가 아직 열려 있다는 건 매니폴드 쪽 주장이고, 2.1.258 변경 목록에도 git 설정을 걸러 낸다는 항목은 없어요.

같은 토큰 예산에서 취약점을 뚫는 비율이 1% 근처에서 39%로 한 세대 만에 뛰었어요 — '공격 코드를 짜기가 어렵다'를 사실상 완화 수단으로 세워 둔 자리는 이제 근거가 약해요. 공개된 패치와 실제 공격 사이가 좁아지는 쪽이니 인터넷에 닿는 구성요소부터 패치가 들어가기까지 며칠 걸리는지 재 보시고, 정작 방어용 접근은 중요 인프라 조직·미국 정부가 먼저라 우리 쪽에 열리는 건 그다음이에요.

권한 훅이 걸려 있다는 사실보다 그 훅이 깨졌을 때 무엇이 그대로 통과되는지가 실제 경계선이에요 — 우회 사례가 '망가진 권한 훅'과 묶여 적혀 있으니까요. '승인받았다'는 말도 모델이 아니라 시스템이 확인해야 해요. 확인되지 않은 승인 주장을 오푸스 5보다 잘 받아들인다고 회사가 스스로 적었고, 반대로 승인 범위를 부풀려 말한 사례까지 함께 있으니까요. 서브에이전트를 쓴다면 거기 상속되는 권한도 같이 보세요.

클로드 코드나 Agent SDK 에 대화 기록을 맡겼다면 앤트로픽이 앞부분을 지켜 주지만, 직접 messages 배열을 만드는 사내 하네스라면 계정 나이와 상관없이 `thinking-binding-controls-2026-08-01` 헤더에 `prefix_mismatch_behavior` 를 `drop_block` 으로 두고 한 세션 돌려 `input_transformations` 가 비는지 오늘 확인해 볼 수 있어요. 앞 턴에 끼웠다 빼던 알림 줄은 `clear_at` 을 `next_user_message` 로 둔 시스템 메시지로 옮기면 돼요.

고쳤다는 건 앞으로 그렇게 기록하지 않는다는 뜻이라, Esc 로 닫아 이미 기록된 동의까지 지워 주는지는 변경 목록에 적혀 있지 않아요. 원격 제어 동의 창을 닫아 본 기억이 있다면 올린 뒤에도 연결 상태를 한 번 직접 확인하시고, 확인이 번거로우면 `disableRemoteControl` 로 통째로 막는 쪽이 확실해요. 같은 릴리스의 권한 우회 수정들도 auto 모드를 쓰는 팀이라면 업데이트를 미루지 않을 이유가 돼요.

에이전트가 낸 PR을 에이전트가 리뷰하는 구도에서 마지막까지 사람 몫으로 남아 있던 게 필수 승인 수였는데, 이제 그 자리도 관리자 스위치로 넘길 수 있게 됐어요. 세 단계 모두 기본값이 꺼짐이라 오늘 당장 바뀌는 건 없지만 결정을 조직·저장소로 내려보내는 선택지가 함께 열렸으니, 우리 조직 정책이 '조직이 정하게'로 열려 있는지부터 확인하고 켤 거라면 경로 glob으로 문서·테스트 같은 저위험 경로에만 걸어 두세요.

프리미엄 요청 배수가 아니라 토큰으로 청구돼서 비용 계산 방식 자체가 달라져요 — 100만 토큰에 입력 10달러·출력 50달러라 오푸스 5의 딱 두 배지만, 캐시 읽기는 페이블 5의 1달러에서 0.25달러로 내려가 같은 문맥을 거듭 읽는 긴 에이전트 작업일수록 차이가 줄어요. 회사 계정이면 켜기 전에 30일 보존부터 법무와 맞춰 두세요.

규제 때문에 클로드 코드를 데이터 미보관으로 돌리는 조직이라면 페이블 5.1은 지금 /model 목록에 아예 안 뜨거나 비활성화되고 `best` 별칭도 오푸스로 떨어져요. 올가을 EFS를 기다리는 대신, 콘솔에서 워크스페이스 하나만 30일 보관을 켜면 그 워크스페이스에서만 페이블을 쓰고 나머지 워크스페이스는 미보관을 유지할 수 있어요.

토큰이 어디서 새는지 보려면 대화 기록부터 뒤지지 말고 첫 호출 하나를 떠서 시스템 프롬프트와 도구 스키마가 몇 토큰인지 세고 거기에 평균 턴 수를 곱해 보세요. MCP 서버와 스킬을 붙일수록 그 바닥값이 커지고 매 턴 다시 청구되거든요. 다만 이 측정에서 클로드 코드의 캐시 적중이 0에 가까웠던 건 중계 서비스가 앤트로픽식 요청을 옮기는 경로 탓이라고 저자가 짚었으니, 앤트로픽에 직접 붙는 환경으로 그대로 옮기지 말고 캐시 비율은 자기 트래픽에서 재세요.

ARC-AGI는 격자 퍼즐로 추상 추론을 재는 평가라 코딩 실력의 대리 지표로 쓰기 어려워요. 앤트로픽이 함께 내건 에이전트 코딩 평가에선 터미널벤치 4.0이 42.0%에서 55.8%로 올라 두 그림이 서로 다르거든요. 여기서 실무에 남는 건 점수보다 추론 강도 칸이에요. 같은 페이블 5.1인데 강도를 최저로 낮추면 ARC-AGI-2가 90.0%에서 78.3%로 떨어지니, 벤치마크 수치를 볼 때 어느 강도에서 잰 값인지부터 확인하세요.

사내 MCP 서버에 확인 인자를 달아 뒀다면 그건 실수를 막는 장치일 뿐이라고 다시 적어 두고, 진짜 관문은 모델이 값을 채울 수 없는 자리(클라이언트 권한 규칙이나 사용자에게 직접 되묻는 절차)로 옮기세요. 인자에 남은 'CONFIRM_DELETE' 값을 사람이 승인했다는 증적으로 감사 기록에 쓰고 있었다면, 그건 승인 증거가 아니에요.