2026년 9월 19일 AI 코딩 소식

코덱스·클로드 코드 같은 에이전트에 붙여 둔 깃허브·슬랙·메일 연동은 계정 하나가 넘어가면 그대로 열리니 연동 토큰 범위를 최소로 두고, 이미지 업로드는 배포판 패치를 믿지 말고 디코더를 별도 샌드박스에서 돌리세요. 모델의 거부는 대상을 CTF 처럼 보이게 하는 것만으로 넘어갔으니 안전장치를 방어 수단으로 계산에 넣지 마세요.

코덱스·커서와 저장소를 같이 쓰느라 AGENTS.md 를 원본으로 두고 @AGENTS.md 한 줄짜리 CLAUDE.md 를 만들어 뒀다면 그대로 둬도 두 번 읽히지 않으니 급히 지울 이유는 없고, 오히려 팀원 한 명이 개인용 CLAUDE.local.md 를 두는 순간 그 사람만 AGENTS.md 를 못 읽게 되니 사내 기준은 「가져오기용 CLAUDE.md 유지」나 「전원 claude-md-and-agents-md」 중 하나로 정해 두는 게 안전해요.

모델 이름을 설정에 박아 둔 팀은 10월 19일 전에 바꿔야 하는데, 공지는 안 바꾸면 그날 어떻게 되는지를 적지 않았어요. GPT-5.4 는 Pro 요금제에도 열려 있었지만 대체로 적힌 GPT-5.6 Sol 은 7월 9일 공지 기준 Pro+ 부터라 Pro 개인 사용자는 Terra 나 Luna 로 가야 하고, 회사 계정은 8월 26일부터 걸린 기본 모델 활성화로 대체 모델이 저절로 켜지지만 관리자가 전역 기본값을 껐다면 모델 정책에서 따로 열어야 해요. 깃허브가 1년 지원을 약속한 LTS 모델은 3월 18일 지정된 GPT-5.3-Codex 하나뿐이라, 그 밖의 모델은 이번처럼 한 달 예고로 빠질 수 있다고 보고 고정하세요.

깃허브 대신 깃랩을 쓰는 조직이라면 클로드 코드·커서에 https://<인스턴스>/api/v4/mcp 를 붙일 때 인증은 OAuth 동적 등록이고 셀프 매니지드는 인스턴스 설정에서 먼저 켜야 하는데, 이제 에이전트가 머지·파이프라인 취소·취약점 상태 변경까지 할 수 있으니 클라이언트 쪽 권한 설정과 별개로 그룹 Owner 가 서버 쪽에서 쓰기 도구를 항상 확인·차단으로 두는지가 실제 동작을 정하고, 그 확인이 외부 클라이언트에서 어떻게 나타나는지는 문서에 없으니 도입 전에 시험 프로젝트에서 직접 확인하세요.

「AI 실수를 증명으로 막는다」는 도구를 검토할 때는 도구 자체가 검증됐는지(컴파일러 99% AI 작성·감사 전·형식화와 구현 불일치)와 규칙 한 줄에 증명 몇 줄이 붙는지를 따로 봐야 하고, SMT 자동 증명기 기반 SPARK·Dafny 와의 우열은 양쪽 예제를 모두 LLM 이 쓴 상태라 아직 결론이 없어요.

스킬을 쓸지 말지보다 자기 스킬을 켜고 끈 채 같은 과제로 짝지어 돌려 본 적이 있는지가 문제예요. SkillEvaluator 의 실제 실행 계층은 Harbor 샌드박스와 API 키가 필요하니 전부 돌리려 하지 말고, 팀에서 자주 쓰는 스킬 두세 개만이라도 켜고 끈 채 돌려 정답률과 토큰을 함께 보고, 토큰만 늘고 정답률이 안 오르는 스킬은 빼세요. 스킬이 호출되지 않는 문제는 설명문 점검이 아니라 이런 실행 시험에서만 드러나요.

9월 16일에 다룬 제브의 대기자 명단을 기다리지 않아도, 라우팅·재시도·검증처럼 선택지가 정해진 판정은 이미 쓰는 vLLM·SGLang·llama.cpp 에서 선택지 토큰의 로짓만 읽는 방식으로 자기 데이터에 먼저 시험해 볼 수 있어요. 다만 이 방식도 상태 문자열에 외부 텍스트가 섞이면 프롬프트 인젝션이 그대로 통하고, 저장소의 외부 검증 데이터(WANLI)에서는 정확도가 63.7% 라 자기 라벨로 재고 나서 들여야 해요.

코파일럿 리뷰를 PR 필수 검토자로 걸어 둔 팀이라면 병합 전 점검 기준을 '열린 인라인 스레드 0개'에서 총평의 열림·이전에 놓침 목록으로 옮겨야 해요. 이전에 놓친 지적은 스레드로 없고, 코파일럿이 '안 고침'으로 닫은 스레드는 사람이 판단한 것처럼 보일 수 있으니 일부러 두는 지적은 답글로 남겨 열어 두는 편이 안전해요. 재검토는 저절로 돌지 않으니 저장소 규칙(ruleset)의 새 푸시마다 검토를 켜 뒀는지도 함께 확인하세요.

9월 16일에 제기된 「내장 평가자가 정말 독립적일까」 논쟁의 첫 실물이 클로드를 파는 회사로 나왔으니, 앤트로픽이 내세운 「AI 붐 이전부터 있던 상장사라 더 독립적」이라는 논리보다 앞으로 나올 세 가지를 보고 판단하면 돼요. 접근·보고 기준이 문서로 공개되는지, 모델 출시 때 평가 보고서가 대중에 나오는지, 그리고 몇 주 안에 발표한다는 다른 평가자에 METR 같은 비영리 기관이 자체 자금으로 들어오는지가 그 기준이에요.

코딩 에이전트가 CI 에서 버전 올리기까지 맡는 파이프라인이라면, 신뢰 게시가 아직 안 되는 CI 에서도 이 토큰으로 「에이전트는 올려 두고 사람이 2FA 로 승인」 구조를 지금 만들 수 있어요. 다만 단계적 게시는 이미 존재하는 패키지에만 되고, 이 토큰으로도 dist-tag 를 옮기고 버전을 폐기할 수 있으니 유출 대응 절차는 그대로 두고 게시 전 사람이 보는 단계 하나를 더한 것으로만 여기세요.