2026년 9월 5일 AI 코딩 소식

에이전트 샌드박스를 도메인 이름 허용 목록으로 막고 있다면 여기가 그 방식이 무너지는 자리예요 — 컨테이너 안에서 /etc/hosts 와 Host 헤더를 고칠 수 있으면 예외로 빼 둔 호스트명 하나가 아무 IP로나 가는 통로가 되고, 메서드를 GET 으로 묶어도 GET 으로 쓰기를 받아 주는 서비스가 있어요. 예외는 이름이 아니라 목적지 IP·포트로 걸고, 밖으로 터널을 여는 서비스 도메인도 함께 막아 두세요.

검증기가 맞고 틀림을 바로 채점해 주는 영역에선 에이전트 떼가 사람 개입 거의 없이 11일을 이어 갈 수 있다는 증거라, 타입 검사·테스트·정적 분석이 촘촘한 코드베이스일수록 맡길 수 있는 범위가 넓어져요. 다만 결과물은 1,340만 줄에 mathlib 의 20배 시간이 걸려 빌드되고 이름도 기계가 붙인 것이라, 통과하는 코드와 사람이 읽고 이어받을 코드는 여전히 다른 물건이에요.

공급자를 둘로 나눠 폴백을 짜 뒀어도 그 아래 연산 사업자가 같으면 함께 멈출 수 있고(앤트로픽은 스페이스X AI 데이터센터를 통째로 빌려 써요), 원인이 공개되지 않으면 재발 여부를 판단할 근거도 없어요 — 폴백 대상을 고를 땐 모델 이름 말고 어느 연산 사업자 위에서 도는지와 사후 보고서를 내놓는 곳인지를 함께 보는 게 나아요.

깃허브가 이 모델을 소개한 말이 '오래 도는 자율 코딩'인데 값이 갈리는 선은 입력 27만 2,000 토큰이라, 길게 돌수록 입력 단가가 2배인 구간으로 저절로 넘어가요. 회사 계정 관리자면 모델 정책을 열어 이미 켜진 채 들어와 있는지 먼저 보고, 개인 Pro 로 쓰던 사람은 이 모델만 등급 문턱이 Pro+ 라는 점을 확인해 두세요.

`Read(.env)` 같은 거부 규칙을 하나라도 걸어 뒀다면 그 규칙과 상관없는 파일을 읽는 `cd` 묶음 명령까지 자동 모드에서 멈출 수 있어요. v2.1.261 에선 우회 자체를 막던 문턱이 빠져 넓은 `Bash` 허용 규칙으로 답이 된다는 실측이 있는데, 그건 Bash 를 통째로 여는 것이니 거부 규칙을 다 지우거나 2.1.258 로 내리는 것과 견줘 고르세요.

오픈 모델 표에 적힌 에이전트 코딩 점수를 그대로 믿기 어렵다는 걸 발표자가 직접 숫자로 보여 준 사례예요. 사내에서 모델을 고를 때 SWE-bench·Terminal-Bench 수치는 '어떤 하네스로, 부정행위를 걸러 내고 잰 값인지'까지 물어보고, 7B를 로컬 코딩에 얹을 생각이면 해커뉴스에서 3.7B가 없는 API를 지어냈다는 보고가 이미 나온 만큼 자기 저장소 과제로 직접 재 보세요.

서브에이전트를 띄울지 정할 때 '읽기 작업인가'보다 '지금 모델이 이 과제를 혼자서 얼마나 맞히나'를 먼저 확인해 보세요 — 이미 잘 푸는 과제일수록 나눠 돌린 쪽이 낮게 나왔어요. 다만 이 논문이 돌린 건 에이전트 1~4개고 코딩 쪽은 조합당 20건뿐이라, 자료 훑기처럼 각자 맥락을 따로 쌓는 쓰임까지 이 숫자로 말릴 근거는 아니에요.

이런 표를 도구 선정 근거로 쓰려면 분모부터 보세요 — 병합률은 닫힌 PR만 세서 열린 채 방치된 PR은 실패로 안 잡히고, 사람이 손봐서 병합한 것과 그대로 병합된 것도 나누지 않아요. 클로드 코드만 커밋 문구로 골라내서 그 문구를 끄거나 지운 팀의 PR은 통째로 빠지고, 데이터도 2025년 11월 20일까지예요.

훅으로 큰 파일 읽기를 막고 싼 모델에 요약을 맡기는 얼개는 Portal 없이도 따라 해 볼 수 있어요. 다만 90% 는 파일 전체와 요약을 맞대 본 값이라 정보가 줄어든 만큼의 절감이고, 토큰은 없어지지 않고 그 싼 모델 쪽 비용으로 옮겨 가요. 350줄 밑에선 왕복 10~30초가 절감보다 커진다고 글에 적혀 있으니 문턱값은 저장소에 맞춰 다시 재 보세요.

자동화 통로가 정해져 있어요 — 같은 회사 문서가 `agy -p` 로 CI 안에서 돌리는 화면 없는 실행을 직접 안내하니 스크립트로 돌릴 일은 구글 CLI 에 두고, 안티그래비티 OAuth 토큰을 다른 코딩 도구에 물리는 구성은 약관이 제품 이름까지 적어 지목한 쪽이라 접어 두는 게 안전해요.

클로드 코드·API에 업무를 걸어 둔 팀이라면 한도·모델 종료·데이터 정책이 바뀔 때 그 판단을 누가 뒤집을 수 있는지가 상장 뒤 달라져요. 다만 공개된 문서로는 신탁이 실제로 몇 석을 쥐었는지도 상장 뒤 T종 주식 권한이 남는지도 확인되지 않으니, '외부 신탁이 지켜 준다'를 전제로 계약을 짜지 말고 약관·데이터 보존 조건·모델 지원 종료 공지처럼 문서로 못 박힌 것만 근거로 잡으세요.