2026년 9월 4일 AI 코딩 소식

값이 2.5배 올랐으니 어느 벤치마크를 보고 정할지부터 갈라 두세요 — 오픈AI가 앞섰다는 DeepSWE 는 모델 단독 점수고, 페이블 5.1이 앞선 코딩 에이전트 지수는 하네스에 물려 돌린 값이라 여러분이 실제로 쓰는 환경에 더 가까워요. 다만 같은 집계가 과제당 값은 페이블 5의 절반 아래라고 적었으니, 점수만 보지 마시고 과제당 비용으로도 재 보세요.

약속이 공지가 아니라 SEC 서류에 적혔다는 점은 무게가 다르지만, 그 문장이 담보하는 범위는 '원하는 모델·데이터셋을 올리고 내려받기'와 '다른 반도체 회사 지원'까지예요 — 요금과 무료 등급은 빠져 있고 기준도 '기존 관행에 맞춰'라 관행이 움직이면 같이 움직여요. 마감이 2027년 상반기라 시간은 있으니, 지금 옮길 준비를 할 게 아니라 저장 용량과 내려받기에 값이 붙었을 때 우리 팀이 얼마를 쓰게 되는지부터 세어 두세요.

v2.1.259에서 빌드가 막혔다면 올리면 풀려요. 올린 김에 `/permissions` 로 걸어 둔 규칙을 훑어 `Program Files (x86)` 처럼 경로에 괄호가 든 항목이 있는지 보세요 — 그런 규칙은 그동안 통째로 버려져서, 읽기 전용으로 막아 뒀다고 여긴 폴더가 실제로는 쓰기 가능이었어요.

감시기가 있다고 알려 주는 것만으로 추론 기록이 유난히 짧아진다니, 사고 사슬 길이가 갑자기 줄어드는 구간을 그 자체로 이상 신호로 잡아 두세요. 만든 회사 측정에서 유일하게 나아진 게 행동만 보는 감시라, 에이전트를 검증하는 무게를 도구 호출·바뀐 파일·권한 승인 기록 쪽으로 옮길 근거가 이제 회사 문서에 적혀 있는 셈이에요.

자체 호스팅으로 막을 수 있는 건 코드가 외부 장비에 체크아웃되는 것이지 코드가 모델에 읽히는 것이 아니에요 — 내부 데이터베이스·레지스트리에 붙어야 하거나 사내 빌드 도구를 미리 심어 두려는 목적이면 값어치가 있지만, 소스 유출 심사를 통과하려고 검토한다면 대화와 도구 결과가 나가고 기록이 남는다는 문서 문장부터 보안팀에 보여 주는 편이 빨라요. 데이터 무보존을 이미 켠 조직은 검토 자체가 막혀요.

사흘 사이 공지가 두 번 났으니 모델 이름을 박아 둔 자리가 문제예요 — 8월 31일에 오푸스 4.7로 고쳤던 그 줄을 10월 2일 전에 또 고쳐야 해요. 깃허브가 적어 둔 대체는 오푸스 5뿐인데, 사흘 전 함께 지목됐던 오푸스 4.8은 이번 표에 없이 지원 목록에 그대로 남아 있어요. 회사 계정이면 관리자가 모델 정책에서 대체 모델을 열어 뒀는지 먼저 확인하세요 — 정책이 안 열려 있으면 쓰던 모델이 사라진 날 대체도 선택 목록에 안 떠요.

오늘 할 확인은 한 줄이에요 — gpg --show-keys /etc/apt/keyrings/githubcli-archive-keyring.gpg 에 키가 둘이면 끝이고, 하나면 키링만 다시 받으면 돼요(RPM 계열은 .repo 파일을 다시 받고요). 정작 손이 늦게 닿는 자리는 사람 노트북이 아니라 4월 전에 굳어 버린 도커 베이스 이미지라, 공식 안내도 apt update 앞에 키링을 새로 받는 층을 넣으라고 따로 적어 뒀어요. gh 가 그냥 딸려 온 이미지라면 저장소 줄을 지우는 쪽이 빨라요.

에이전트 루프는 턴마다 대화 전체를 다시 올려서 캐시 할인으로 버티는 구조라, 할인이 0이면 빨라진 만큼 요금도 같이 빨라져요. 컨텍스트가 짧고 왕복이 잦은 단발 작업에 먼저 붙여 보고, 모델은 262K 를 받는데 세레브라스는 유료도 128K·무료는 64K 에서 자르니 저장소를 통째로 무는 용도로는 잡지 마세요.

승인은 한 번인데 도구 설명·스키마는 서버가 새 판을 낼 때마다 바뀌고, 바뀌었다고 다시 물어보는 절차는 없다는 게 이 조사의 요지예요. npx 로 최신 판을 끌어오는 서버가 있다면 버전부터 정확히 고정하고, 받아 온 도구 목록을 해시로 남겨 배포 검사에서 대조해 두세요 — 남의 도구를 믿느냐 마느냐 이전에, 바뀐 사실을 알 수 있게 해 두는 게 먼저예요.

코파일럿 과금이 요청 배수에서 토큰 단가로 넘어와서(배수는 6월 1일 이후 레거시 연간 요금제에만 남았고 그 표엔 3.5 플래시가 배수 14로 있을 뿐 3.6·3.7·3.8 플래시는 아예 없어요) 단가가 3.7 플래시와 같아도 모델이 더 뱉으면 그만큼 청구돼요 — 회사 계정이라면 10월 2일 전에 모델 정책을 열어 이미 켜진 채로 들어와 있는지, 3.5·3.6 플래시로 돌리던 작업을 어디로 옮길지 정해 두세요.

조직에 좌석을 새로 붙일 계획이라면 순서가 뒤집힌 것부터 챙기세요 — 배정해 두고 나중에 정산하던 흐름이 아니라 결제가 끝나야 접속이 열려서, 입사일과 결제 승인 일정이 어긋나면 첫날부터 못 써요. 10월 1일부터는 이미 쓰던 카드·페이팔 계정에도 같은 규칙이 걸리고, 완전히 해지했다가 돌아오면 계정 심사를 새로 받을 수 있어서 잠깐 줄였다 다시 늘리는 운영은 부담이 커졌어요.

기본값을 안 정해 둔 저장소에선 결제·메일·데이터베이스를 에이전트가 대신 고르고 그 선택이 언어와 기존 코드에 끌려가니, 팀 표준 SDK는 규칙 파일이나 스킬에 못 박아 두는 편이 안전해요. 순위표 자체는 그 회사의 영업 자료로 보고, 에이전트마다 고르는 것이 갈린다는 사실만 가져가세요.

이 지정은 미국 국방 조달과 그 계약 업무에만 걸려서, 한국에서 쓰는 상용 클로드 제품과 기업 계약에는 영향이 없어요. 다만 미국 방산 원청에 납품하는 팀이라면 '앤트로픽 제품을 안 쓴다'는 확인서를 요구받을 수 있고, 법원이 취소한 뒤에도 국방부가 지정을 유지한다고 밝힌 만큼 만들어 둔 대체 모델 경로는 아직 걷지 마세요.

앤트로픽이 찾는다고 밝힌 두 신호는 정상 작업과 겉모습이 갈리지 않아요. 모델의 추론 과정 출력을 대량으로 모으는 평가·합성 데이터 작업이 첫 번째와 겹치고, 계정을 여러 개 묶어 쓰는 사내 게이트웨이가 두 번째와 겹쳐요. 게다가 인증을 조였다고 지목한 셋이 교육·보안 연구·스타트업 프로그램이라, 그 통로로 받은 계정에 운영 트래픽을 태우고 있다면 오판됐을 때 밟을 절차가 같은 문서에 한 줄도 없다는 점을 감안해 두는 게 좋겠어요.