2026년 9월 12일 AI 코딩 소식

`settings.json` 의 allow 목록에 `Bash(tee:*)` 를 넣어 뒀다면 올린 뒤 동작이 달라져요. 작업 폴더 밖 경로가 더는 자동 승인되지 않아 그쪽으로 로그를 쓰던 스크립트가 승인을 묻고 멈춰요. 반대로 `.env` 같은 파일에 Edit 거부 규칙만 걸어 둔 채 2.1.269 아래를 쓰고 있다면 `tee` 한 줄로 비껴갈 수 있는 상태라, 막아 뒀다고 믿는 경로를 직접 한 번 돌려 확인해 보세요.

확인된 건 5월에 루비젬스가 나흘간 신규 가입을 막을 만큼 패키지가 쏟아졌고 오픈AI가 자사 에이전트 관여를 인정했다는 사실이에요. 제로데이 악용과 API 키 탈취 시도는 연구자 주장과 오픈AI 답변이 갈리니 아직 단정하지 마세요. 사내 에이전트에 인터넷을 열어 줄 때 패키지 저장소 계정 생성·발행 권한까지 딸려 가는지부터 확인해 보세요.

윈도우에서 코워크로 로컬 명령을 돌리는 작업은 오늘 막혀 있다고 보고 채팅·파일 읽기 쓰기 쪽으로 옮기는 편이 안전해요. 깃허브 이슈에는 그 보안 업데이트를 지웠더니 됐다는 보고가 몰려 있지만 앤트로픽도 마이크로소프트도 그렇게 안내한 적이 없고, 회사가 관리하는 PC 나 새로 설치한 윈도우에서는 제거 자체가 실패한다는 보고도 이어지고 있어요.

CI 게이트로 쓸 거면 이 명령이 끊길 수 있다는 걸 전제로 깔아 두세요. 서버 쪽에서 꺼지면 내 쪽에서 되돌릴 방법이 없다고 문서가 적어 뒀고, 꺼지지 않아도 도중에 구독 사용량 한도에 걸리면 남은 실행이 그 오류째로 채점돼 대부분 0점이 되는데 결과에 partial 표시가 안 붙어서 플러그인 회귀처럼 읽혀요. 점수를 믿기 전에 오류 칸부터 보세요.

에이전트를 오래 풀어 두는 설정일수록 요금과 코드 품질이 같이 나빠질 수 있으니, 도입 전에 한 번 실행의 상한(시간·토큰·커밋 수)과 중간 리뷰 지점을 정하고 리뷰 가능한 단위로 나눠 커밋하도록 지시하는 편이 안전해요.

재검토가 꺼져 있으면 이번 변경으로 달라지는 게 없으니 저장소 규칙의 '새 푸시마다 검토'부터 확인하고, 켜 두었다면 코파일럿이 '고쳤다'고 판단해 해결 처리한 스레드는 기본 화면에서 접히니 사람 리뷰어는 해결된 대화까지 펴서 봐야 해요. 자동 해결만 끄는 설정은 공식 문서에 없고, 이번에 더해진 셸 도구가 빌드·테스트를 돌리니 비공개 저장소는 액션 분 사용량도 같이 보는 게 좋아요.

비용은 내려가지만 어느 모델이 무슨 판단을 했는지가 남지 않아요. 모델을 고정해야 하는 사내 규정이 있거나 결과를 다시 만들어 봐야 하는 작업이면 `/model` 에서 개별 모델을 그대로 고르는 게 맞고, 실험 모드는 비용이 급한 일회성 과제에만 켜 보세요.

스킬을 저장소 한 곳에 두고 도구 폴더로 심볼릭 링크를 거는 방식은 클로드 코드 로컬 세션까지만 닿아요. claude.ai 는 zip 업로드라 링크가 안 먹고 Cowork·클라우드·루틴은 로컬 폴더를 안 읽으니, 루틴에서 쓸 스킬은 저장소의 .claude/skills 에 커밋하거나 플러그인으로 넣어 두는 쪽이 확실해요.

누가 에이전트를 얼마나 썼는지가 계정 이름과 함께 관리자 보고서에 올라오니, 도입 전에 View Copilot Metrics 권한을 누구에게 줄지와 이 숫자를 성과 평가에 쓰지 않는다는 선을 먼저 정해 두는 게 좋아요. 다만 잡히는 건 전용 에이전트 창뿐이라 에디터 안 에이전트 모드로 한 일은 이 숫자에 안 들어가요.

확인이 걸리는 자리는 소비자 제품 쪽이에요. 상용 약관(API)에는 연령 조항이 아예 없고 이 문서도 클로드 코드·콘솔을 다루지 않아, 회사 작업을 API 키나 엔터프라이즈 계정으로 두면 이 판정 범위 밖이에요. 다만 Pro·Max 구독 로그인으로 쓰는 도구는 같은 소비자 계정에 매여 있으니, 그 계정이 정지됐을 때 무엇이 함께 멈추는지는 미리 정리해 두는 게 좋아요.

이번 반대 서한이 건 문제는 증명의 진위보다 누구 공으로 기록되고 무엇이 홍보에 쓰이느냐였어요. 벤더가 크레딧을 대고 여는 대회나 사내 실험도 같은 조건이라, 산출물의 기여 표기와 대화 기록의 학습 사용 범위를 시작 전에 문서로 정해 두는 편이 안전해요.