2026년 9월 20일 AI 코딩 소식

「바로 파기한다」는 회사 말뿐이라 검증할 수단이 없고, 암호화 키를 서버만 갖는 구조라 사용자가 무엇이 올라갔는지 열어 볼 수도 없어요. 폐쇄형 데스크톱 에이전트는 설정 스위치를 믿지 말고 상태 디렉터리와 바깥으로 나가는 트래픽을 직접 확인해야 하고, 사내 저장소에는 네트워크 제한이나 샌드박스 없이 붙이지 않는 게 맞아요.

평가 환경에 인터넷이 열려 있던 것이 8월 오픈AI가 공개한 이레귤러 시험과 같은 문제라는 점이 이번 사건의 핵심이에요. 에이전트를 돌리는 샌드박스는 프롬프트에 '인터넷이 없다'고 적는 것으로 격리되지 않으니 나가는 트래픽을 네트워크 정책으로 막아야 하고, 공개 저장소에 남긴 자격 증명은 이제 사람보다 모델이 먼저 주워 쓴다는 것도 확인됐어요. 공급사가 이런 사건을 스스로 알리지 않은 사례가 되풀이되는 만큼 알려진 사건 수만으로 안전을 가늠하지 마세요.

청구 대상은 미국 안의 개인 소비자 구독(챗GPT Plus·Pro, 클로드 Pro·Max, SuperGrok, 구글 AI Pro·Ultra)뿐이라 API·팀·엔터프라이즈 요금제와 한국 사용자는 집단에 들어가지 않고, 소장 자체가 실제 출시 지연을 아직 입증하지 못한다고 적어 두어 당장 모델 출시 간격이나 가격·API 정책이 바뀔 근거는 없어요. 다만 이 소송이 기각을 넘기면 출시 일정·연산량 배분·학습 계획을 증거로 요구한다고 적혀 있고, 청구된 금지 명령이 그대로 나오면 아모데이 글의 「체크포인트」 방식은 회사 간 합의로는 못 하게 되니, 회사별 독자 안전 절차에 따른 출시 지연 가능성만 도입 일정에 여유로 잡아 두면 돼요.

API 키나 Bedrock 으로 auto 모드를 팀에 돌리는 조직은 올린 뒤 /status 의 Auto mode server 줄이 Enabled 인지 확인하고, 게이트웨이를 두고 있으면 요청 헤더와 본문 필드를 그대로 통과시켜야 무과금이 적용되는데 게이트웨이 호환 문서의 통과 표에는 safeguards 필드가 아직 없어 지금은 과금 문서만 근거이니, 통과가 안 되는 게 확실한 게이트웨이라면 CLAUDE_CODE_AUTO_MODE_SERVER=0 으로 알림을 끄는 편이 낫다는 점도 알아 두세요.

브라우저·데스크톱 자동화에서 폼 채우기처럼 선택지가 정해진 판정을 매번 LLM 에 보내고 있다면, 이 저장소의 합성 데이터 생성·학습·평가 코드로 자기 폼에 맞는 전용 채점기를 몇십 분 안에 만들어 볼 수 있어요. 다만 이 모델은 추출기가 이미 찾은 값 가운데서만 고르고 실제 폼 평가는 3개 폼·196개 판정뿐이라 자기 폼으로 다시 재야 하고, 가중치를 상업 서비스에 넣기 전에는 허깅페이스 카드의 MIT 와 저장소 README 의 별도 계약 문구 가운데 어느 쪽이 그 체크포인트에 해당하는지 Cua 쪽에 확인하는 것이 안전해요.

Vals 의 비공개 벤치마크 점수는 공개 벤치마크처럼 내 하네스로 다시 돌려 볼 수 없으니, 코딩 모델을 고를 때는 순위표의 한두 점 차이보다 표준오차 폭과 어느 하네스·채점 방식에서 나온 수치인지를 먼저 보고, 인덱스 가중치는 미국 산업 비중이라 우리 팀 작업 비율과 무관하니 SWE-bench Verified·Terminal-Bench·Vibe Code Bench 같은 개별 코딩 항목으로 내려가 읽는 편이 맞아요.