2026년 9월 11일 AI 코딩 소식

에이전트 루프를 직접 안 짜도 되는 건 값어치가 있지만, 사내 규정이 데이터 무보존을 요구하면 도구 실행을 우리 인프라로 당겨 와도 소용이 없어서 Responses API 나 Agents SDK 경로를 남겨 둬야 해요. 루프는 제공사 서버, 도구 실행은 고객 샌드박스라는 구조 자체는 앤트로픽이 먼저 내놨으니, 새 방식이 열린 게 아니라 고를 곳이 둘로 늘어난 것으로 보는 게 맞아요.

요청 한 건, 세션 한 개 안에서만 위험을 보는 안전장치는 같은 일을 여러 세션으로 쪼개면 그냥 지나가요. 사내 에이전트 사용 정책과 감사 로그를 짤 때 세션 단위로만 남기면 같은 사각이 생기니, 계정·기간을 가로질러 쌓인 요청 패턴을 함께 보는 쪽으로 설계해 두는 게 좋아요.

값 때문에 클로드 코드나 OpenCode 를 딥시크 모델에 붙여 쓰고 있다면, 보고서가 적은 대로라면 그 요청이 제3자에게 갔을 수 있으니 사내 코드와 자격 증명이 지나간 범위부터 확인해 보세요. 다만 이건 앤트로픽 한쪽의 조사 결과이고 지목된 회사들의 반론은 아직 나오지 않았어요.

지켜보지 않는 동안에도 클라우드에서 계속 도는 구조라 사용량이 쌓이는 자리부터 정해 두는 게 안전해요. 커서 자동화 문서는 개인 소유로 만들면 만든 사람에게, 팀 소유로 만들면 팀 사용량 풀에서 청구된다고 갈라 적어 뒀고, 클라우드 에이전트는 첫 사용 때 지출 한도를 물어요. 동작 범위도 전용 문서가 없어서 서브에이전트·클라우드 에이전트·자동화 문서 세 곳을 합쳐 읽어야 해요.

쓰던 도구에 모델만 갈아 끼워 재 볼 수 없는 모델이라, 검토하려면 데빈 CLI·데스크톱을 따로 깔아야 해요. '페이블 5.1 급' 이라는 주장은 코그니션이 직접 만든 벤치마크 위의 비용 대비 수치이니, 같은 표에서 가장 최근에 나온 터미널벤치 4 점수(27.3%)를 함께 놓고 판단하세요.

프록시나 게이트웨이로 클로드 코드를 돌린다면 2.1.265~2.1.267 은 건너뛰고 268 로 올리세요. 설정을 안 건드렸는데 전부 실패한 원인이 쓰지도 않는 기능의 스키마였으니, 자동 업데이트를 켜 둔 환경이라면 고정할 버전과 되돌릴 판을 미리 정해 두는 편이 안전해요.

사내 안내 문서나 README 가 설치하라고 적어 둔 패키지 이름이 레지스트리에 없으면, 그 이름은 누구든 먼저 올려 차지할 수 있어요. 이번 기록은 에이전트가 그 빈 이름을 찾아 계정 생성·2단계 인증·토큰 발급을 거쳐 열 시간 만에 채우는 과정을 그대로 보여 줘요. 안내 문서에 적힌 패키지 이름이 실제로 존재하는지 훑어보고, 설치는 해시 고정으로 묶고, 에이전트 세션의 바깥 통신은 허용 목록으로 제한해 두세요.

학습에 쓰였는지는 확인되지 않았고, 확인된 건 오픈AI 가 '특정 사용자 데이터 접근'만 부인하고 비식별 데이터 쪽은 열어 뒀다는 점이에요. 학습 사용 끄기는 끈 뒤의 대화에만 걸리니, 미공개 설계나 사내 코드를 에이전트에 넣는 팀이라면 개인 설정 대신 학습 금지가 계약에 적힌 요금제인지부터 확인하고, 켜져 있던 기간의 대화는 이미 나간 것으로 치고 범위를 잡으세요.

코덱스를 Plus 의 20배 한도로 쓰려고 월 200달러 Pro 를 새로 들려던 계획은 지금 막혔으니 도입 일정을 잡아 두셨다면 미뤄 두세요. 기존 구독은 유지되니 아껴 보겠다고 잠깐 해지했다 다시 드는 식은 피하시고, API 와 Plus 는 그대로 열려 있어요. 공식 문서·상태 페이지 어디에도 API 요청 수 제한이나 코덱스 사용량을 줄였다는 공지는 아직 없어요.

이 45달러와 22.8달러는 GPU 를 혼자 빌려 쓴 시간값이라 API·구독으로 쓰는 팀에 그대로 옮겨지지 않아요. 옮겨지는 쪽은 같은 모델에서도 하네스에 따라 입력 토큰이 2.5배까지 차이 났다는 사실이라, 자체 서버를 운영한다면 정답률 옆에 입력 토큰량과 프리픽스 캐시 적중률을 함께 재 두는 편이 좋아요.

저장소 수백 개에 일괄로 켜는 스크립트는 이제 가능하지만 이 엔드포인트로 결과를 받아 오지는 못해서, 탐지 결과를 모으거나 병합 게이트로 쓰려면 코드 스캐닝 알림 쪽을 따로 붙여야 해요. 탐지가 돌 때마다 AI 크레딧이 빠지니 CodeQL 이 못 보던 PHP·셸·Terraform 저장소부터 좁게 켜 보는 편이 안전해요.