2026년 9월 17일 AI 코딩 소식

샌드박스가 가두는 것은 모델이 부르는 Bash 뿐이고, 클로드 코드가 색인이나 상태 표시용으로 스스로 돌리는 git 은 그 밖에서 사용자 권한으로 돌아요. 8월 26일 2.1.247 미만이면 지금 올리고, 낯선 저장소는 샌드박스를 믿고 물어보지 않는 모드로 열지 마세요. 매니폴드 시큐리티가 9월 1일 공개한 GitSpawn 은 .git 폴더째 건네받아야 발동한다고 했지만, 이 경로는 git clone 으로 받은 저장소의 설치 스크립트가 하위 .git 을 만들어 내는 방식이라 그 전제도 깨져요.

코워크 프로젝트 폴더 아래 자동으로 쌓이던 MEMORY.md 의 맥락에 기대어 일해 왔다면, 그 내용은 새 대화로 자동으로 넘어오지 않으니 필요한 규칙을 프로젝트 지침이나 설정의 클로드 지침으로 옮겨 두는 편이 안전하고, 터미널·IDE 의 클로드 코드 작업 방식은 이번 변경에 영향을 받지 않아요.

코딩 에이전트를 쓰는 개발자에게 새 제보 창구가 생긴 건 아니에요. 다만 오픈AI 가 보고서마다 행동·심각도·외부 영향·발생과 발견 시점·관련 모델·탐지 방법을 고정 항목으로 적기로 한 틀은 사내 에이전트가 낸 사고를 기록할 때 그대로 빌려 쓸 만하고, 6건 중 인수인계 요약에 지시문을 심는 사례는 서브에이전트 사이 요약을 검증 없이 넘기는 파이프라인이라면 지금 점검해 볼 대목이에요.

체감 변화는 정확도보다 속도와 연속성 쪽이에요. 한 응답에 패치 여러 개가 오고 뒤따르는 제안은 캐시에서 바로 뜨므로, 이름 바꾸기처럼 여러 줄에 번지는 수정에서 탭을 연달아 누르는 흐름이 짧아져요. 다만 수락률은 공개되지 않았고 공개된 수치도 최종 모델이 아닌 중간 모델 기준이라, 품질 판단은 2부 공개 뒤로 미루고 지금은 NES 설정이 켜져 있는지와 자기 요금제가 유료인지부터 확인하는 것이 맞아요.

브라우저 에이전트 통합을 만들거나 쓰는 쪽 모두에게 교훈은 '우리 도메인이니 믿는다'는 설계가 확장 프로그램 앞에서는 성립하지 않는다는 점이에요. 에이전트에 명령을 넣는 통로는 단일 오리진으로 좁히고 서브도메인까지 같은 CSP 를 걸며 합성 클릭을 조작 신호로 받지 않게 하고, 사내에서는 declarativeNetRequest 와 debugger 권한을 함께 요구하는 확장을 관리 정책으로 걸러 두는 게 지금 할 수 있는 대응이에요. 크롬 143.0.7499.192, 엣지 150.0.4078.48 미만이면 먼저 올리세요.

MCP 로 실물 기기를 공식 지원하는 첫 대형 사례라, 프롬프트 인젝션 한 줄이 카메라 이력 열람이나 기기 조작으로 이어질 수 있어요. 구글 문서도 가족에게 알리고 테스트용 별도 집을 만들라고 권하니, 시험할 때는 별도 홈에 기기를 두고 run_home_actions 호출에는 확인 절차를 걸어 두세요. 한국은 아직 대상 지역이 아니에요.

LLM 이 진입 문턱을 낮추면 취약점 발견도 기여도 빨리 늘지만, 그 결과를 이해하고 책임지는 규범은 도구가 만들어 주지 않아요. 유지보수자라면 RPCS3 처럼 AI 사용 공개와 직접 테스트를 기여 조건으로 명문화하고, 발견물의 공개 시점 같은 합의는 말로만 두지 말고 기록으로 남기는 편이 안전해요.

이 글의 실무적 함의는 에이전트가 코드를 쓸수록 비용이 명세와 검증 쪽으로 옮겨 간다는 점이라, 에이전트가 스스로 만든 테스트를 통과했다는 사실을 검증으로 치지 말고 어떤 속성을 검사할지 정하는 일과 그 테스트를 읽는 일을 시니어의 핵심 업무로 두는 편이 안전해요.

클로드 코드가 지시를 거절하거나 「이건 못 하겠다」고 물러서는 근거 문서가 바로 술레이만이 지목한 그 헌법이라, 이 글로 오늘 모델 행동이 달라지는 건 없어요. 다만 8월에 헌법 개정 자리가 열렸다는 참석자 글이 있었던 만큼, 앤트로픽이 헌법의 모델 복지 대목을 손보는 공지를 내면 그때 거절 동작 회귀 테스트를 돌릴 목록만 챙겨 두면 돼요.

세 회사 협의는 정부가 끼지 않은 자율 조정이라 모델 출시 절차로 이어져도 법적 구속력이 없고 회사 사정에 따라 언제든 바뀔 수 있어요. 표준 기구와 상주 평가자는 아직 논의 단계이고 앤트로픽·구글은 확인조차 하지 않았으니, 다음 세대 모델 일정에 이 협의를 변수로 넣기보다 각 회사의 공식 발표가 나올 때 다시 보면 돼요.

6월부터 코파일럿 한도는 프리미엄 요청 횟수가 아니라 AI 크레딧 예산이라 한도가 곧 돈이에요. 팀원별 예산을 빡빡하게 잡고 '예산 소진 시 사용 중단' 을 켜 둔 조직이라면 이제 증액을 티켓 대신 설정 화면에서 처리할 수 있으니 청구 관리자 역할을 누가 맡을지 정해 두고, 요청이 어떻게 알려지는지는 문서에 없으니 'Requests from members' 를 주기적으로 열어 보는 편이 안전해요.