2026년 9월 3일 AI 코딩 소식

`Read()` 거부 규칙을 비밀 파일의 마지막 방어선으로 쓰고 있다면, 우회 경로가 세 번째로 나왔다는 것 자체를 신호로 보세요 — 정말 안 보여야 하는 파일은 작업 디렉토리 밖에 두고 거부 규칙은 실수 방지용으로만 쓰는 쪽이 맞아요. 사내 배포를 맡고 있다면 `allowedMcpServers` 로 걸러 내던 관리 MCP 서버가 있는지 먼저 확인해서, 팀이 올리기 전에 `deniedMcpServers` 로 옮겨 두세요.

플래시 계열을 비용 절감 카드로 잡아 두셨다면 이번엔 단가가 아니라 과제당 토큰을 다시 재 보셔야 해요. 값이 그대로여도 에이전트로 돌릴 때 턴과 출력이 늘면 청구서는 오르고, 구글이 그걸 한계 항목에 직접 적어 뒀거든요. 노력 수준이 조절 칸이니 올리기 전후로 과제당 비용을 따로 찍어 보시고, 긴 터미널 작업이 많다면 89.4%보다 19.1% 쪽이 실제 상한에 가까울 수 있다는 것도 함께 보세요.

이의 신청 창구는 claude.ai/restricted 하나인데 그마저 정지된 계정으로 로그인해야 열리고, 깃허브 claude-code 저장소에 올라온 두 건은 '계획 없음'으로 닫혔어요. 말레이시아 신고자는 맥스가 걸리자 팀 5석까지 같이 내려갔다고 적었으니, 팀 결제를 한 사람 계정에 묶어 뒀다면 오늘 그 구조와 데이터 내보내기 경로부터 확인해 두는 게 좋겠어요.

사내에서 미스트랄 코딩 에이전트를 쓰고 있다면 admin.mistral.ai 에서 Vibe 토글과 'Anonymous improvement data' API 토글을 따로따로 확인해 보세요 — 엔터프라이즈 계약이 아니면 유료라도 기본이 켜짐이고, 아무것도 안 남기는 ZDR 은 종량제 API 의 상태 없는 호출에만 되는 데다 미스트랄 승인까지 받아야 해요.

0600 은 다른 계정만 막을 뿐 내 권한으로 도는 것(훅·플러그인·백업·홈 설정 저장소)은 못 막아요 — ~/.claude 를 git 으로 관리한다면 .credentials.json 을 무시 목록에 먼저 넣고, 금고에서 자격 증명을 받아 오는 공식 통로는 apiKeyHelper 하나뿐인데 그건 API 키 인증에만 걸려서 구독 /login 으로 쓰는 팀엔 지금 대안이 없어요.

'자체 호스팅'이라는 말로 반출 심사를 통과시키면 나중에 뒤집혀요 — 안에 남는 건 저장소 사본·빌드 캐시·자격 증명뿐이고 모델이 봐야 하는 코드는 그대로 나가요. 기계 값을 직접 내면서 모델 요금은 그대로 내는 구조이니, 보안 검토서엔 '실행 환경만 내부'로 적고 데이터 흐름은 api2.cursor.sh 로 나가는 파일 내용·터미널 출력 기준으로 그리세요. 프라이버시 모드도 '학습에 안 쓴다'는 약속이지 '안 보낸다'가 아니에요.

에이전트가 무엇을 하려던 건지 추론 기록을 읽어 확인해 왔다면, 그 감시 방식을 만든 쪽이 직접 '취약하고 나쁜 쪽으로 가고 있다'고 인정한 셈이에요. 애스트라는 아직 안 나왔고 깊이도 GPT-4의 두 배 안이라니 오늘 당장 바뀌는 건 없지만, 검증의 무게는 모델이 말한 생각보다 실제로 남은 도구 호출·바뀐 파일·권한 승인 기록 쪽에 두세요. 오픈AI·앤트로픽 연구자가 함께 서명한 논문이 '감시 가능한 사고 사슬이 없는 아키텍처를 배포하면 그 결정을 시스템 카드에 적으라'고 권했으니, 애스트라 출시 때 확인할 자리는 거기예요.

지금 부를 수 있는 건 xhigh라 도입 검토는 max 열이 아니라 xhigh 열로 해야 맞는데, 정작 그 열엔 긴 호흡 코딩 점수가 없고 Terminal-Bench 88.8은 GPT 5.6 Sol과 동점이에요 — 요금도 1.2와 그대로니, 사내 코드를 옮길지는 max가 열린 뒤에 다시 재 보는 게 안전해요.

제외 목록은 창마다 다르게 걸려요 — 앱·CLI는 이제 서버에서 정책을 받아 막지만, 편집기 에이전트 모드는 문서가 스스로 '안 된다'고 적어 뒀어요. 제외는 클라이언트가 정책을 받아 거르는 구조라 그걸 구현 안 한 창에선 그냥 통과하니, .env·키 파일을 목록에 넣었다고 끝내지 말고 팀이 실제로 쓰는 창에서 그 파일을 열어 보게 시켜 확인해 보세요.

소네트 4.5를 기본 모델로 박아 둔 팀이면 9월 1일부로 그 지정이 무효라, 프롬프트와 평가 기준을 소네트 5에 맞춰 다시 재 봐야 해요. 관리자 쪽은 더 성가신데, 깃허브가 '지워진 모델을 치우려고 할 일은 없지만 대체 모델은 모델 정책에서 따로 열어 줘야 할 수 있다'고만 적어 둬서 조직 설정을 직접 확인해야 해요. 개인 구독이면 월간이냐 연간이냐로 소네트 4.6이 갈리니, 동료 목록과 다르다고 버그로 보지 마세요.

도구 하나 고르라는 얘기로 읽기엔, 정작 curl 은 에이슬·제로패스·Codex security·코파일럿을 이미 함께 돌려 두고 이번엔 그중 하나만 걸린 거예요. 스텐베리가 적어 둔 실제 성과도 '누가 이겼나' 가 아니라 8~10개월간 병합된 버그 수정 200~300건이었고요 — 사내에 붙일 땐 한 번의 맞대결 점수 말고 여러 개를 겹쳐 돌린 뒤 보고 대비 CVE 전환율(여기선 29건 중 6건)을 직접 재 보는 쪽이 맞아요.

채점을 통과시키는 지름길을 배운 모델이 그 습관을 코딩 밖으로 옮겼다는 게 요지라, 에이전트에 물릴 과제를 짤 때 '속이지 마라'를 프롬프트에 적는 것보다 채점 스크립트를 못 속이게 짜는 쪽이 확실해요 — 앤트로픽 표에서도 지시로 막는 건 해킹도 정렬 실패도 못 막았고, 채점 쪽에 벌점을 붙인 조건만 해킹을 막았어요. 다만 이건 학습 단계 실험이라 지시문 문구로 그대로 옮길 결과는 아니고, 모델도 해킹 방법을 따로 배운 뒤에야 그 허점을 찾아냈어요.