주요 업데이트
스페이스X AI(SpaceXAI, 옛 xAI)가 9월 21일 공개한 그록 4.7 은 4.6 보다 큰 베이스 모델에 긴 강화학습을 더한 모델이고, 컨텍스트 창 50만 토큰에 가격은 4.6 과 같은 입력 100만 토큰당 2달러·출력 6달러(20만 토큰을 넘는 프롬프트는 각각 두 배)이며, 추론 강도에 xhigh 단계가 새로 생겼어요. 자기 발표 표에서 CursorBench 4.0 은 46.3%(클로드 페이블 5.1 은 51.8%), DeepSWE v1.1 은 71.0%(xhigh 기준, GPT-5.6 솔은 72.7%), Terminal-Bench 4.0 은 38.0%인데, 독립 평가인 아티피셜 애널리시스(Artificial Analysis) 지능 지수는 46 으로 페이블 5.1·GPT-6 의 53 보다 낮고, 더디코더가 인용한 같은 기관의 Terminal-Bench 4.0 측정값은 26% 로 자기 발표 38% 와 12 포인트 차이가 나요. 같은 날 깃허브 코파일럿에도 Pro·Pro+·Max·Business·Enterprise 요금제에 들어왔는데 승수 대신 제공사 정가 그대로 토큰 사용량으로 크레딧이 빠지고, 관리자가 새 모델 기본 허용을 꺼 두지 않았다면 자동으로 켜지며 배포는 점진적이에요.
용어 풀이 - CursorBench 4.0
- 커서가 만든 코딩 에이전트 벤치마크. 스페이스X 가 8월에 커서 인수를 마쳐 지금은 같은 회사 소속
- DeepSWE v1.1
- 실제 저장소 이슈를 고치게 하는 코딩 에이전트 벤치마크
- Terminal-Bench 4.0
- 터미널 안에서 여러 단계 작업을 끝내는 능력을 재는 에이전트 벤치마크
- xhigh
- 모델이 답하기 전에 생각하는 양을 가장 크게 잡는 추론 강도 단계
운영자 인사이트
CursorBench 는 8월에 스페이스X 가 인수를 마친 커서의 벤치마크이고 Terminal-Bench 는 자기 발표와 독립 측정이 12 포인트 어긋나니, 페이블·GPT-6 의 몇 분의 일 가격에 끌린다면 발표 표를 믿기보다 자기 저장소의 에이전트 작업으로 직접 재 보는 편이 맞아요. HN 실사용 보고에는 작업을 금방 끝냈다고 선언하는 버릇이 있다는 불만도 있으니, 코파일럿에서 쓸 때는 싼 단가가 토큰 과금에 그대로 반영되는 대신 재시도 비용까지 함께 보세요.
여러 관점으로 보기 - 코파일럿 배포 조건 Pro·Pro+·Max·Business·Enterprise 요금제에서 VS Code·비주얼 스튜디오·CLI·클라우드 에이전트·젯브레인스·Xcode·이클립스 모델 선택기에 뜨고, 제공사 정가 기준 사용량 과금이며 관리자 정책이 새 모델을 기본 허용하면 자동으로 켜져요. GitHub
- 공식 모델 문서 컨텍스트 창 50만 토큰, 추론 강도 low·medium·high(기본)·xhigh, 지식 기준일 2026년 5월이고, 두 배 속도·두 배 가격인 grok-4.7-fast 는 커서와 그록 빌드에서만 쓸 수 있어요. SpaceXAI Docs
- 독립 평가 아티피셜 애널리시스 지능 지수 v4.3.2 에서 그록 4.7(xhigh)은 46 으로 202 개 모델 중 16위이고, 더디코더는 같은 기관의 Terminal-Bench 4.0 측정값을 그록 4.7 26%·GPT-6 애스트라 60%·페이블 5.1 55% 로 전해요. The Decoder
- HN 반응 발표 그래프에 GPT-6 애스트라가 빠졌다는 지적(애스트라는 커서 개인 요금제에 없어서라는 설명이 붙었어요), 가격 대비 쓸 만하다는 사용기와 작업을 금방 끝냈다고 선언한다는 불만이 함께 있고, 캐시 입력 단가 0.5달러가 경쟁사보다 비싸다는 계산도 나왔어요. Hacker News
원본 보기 (hn:top-stories)
두 모델 다 MoE 구조(Pro 는 42B, Flash 는 15B 활성)에 문맥 창 100만 토큰이고, 샤오미 자체 표에서 DeepSWE v1.1 은 Pro 가 71.9 로 클로드 오푸스 5 의 74.0 에 근접하지만 터미널 벤치 4.0 은 34.9 로 오푸스 5 의 49.0, GPT-5.6 Sol 의 39.9 에 못 미치고 SWE-bench Verified 는 표에 없어요. 오픈라우터 가격은 Pro 가 입력 100만 토큰당 0.435달러·출력 0.87달러, Flash 는 0.14달러·0.28달러이고, 아티피셜 애널리시스는 Pro 를 지능 지수 46 으로 오픈 웨이트 1위에 올렸어요. HN 토론(448점·226댓글)에서는 학습 데이터에 클로드 출력이 섞였다는 지적과 GLM 5.3 이 비교표에서 빠졌다는 지적이 나왔고, 코딩 에이전트에서 이 모델을 직접 돌린 사용기는 아직 거의 없어요.
용어 풀이 - MoE
- Mixture of Experts. 토큰마다 전문가 일부만 활성화해 전체 파라미터보다 적은 계산으로 추론하는 구조
- FP8
- 8비트 부동소수점. 가중치를 8비트로 저장해 메모리를 절반으로 줄이는 양자화 형식
- API
- Application Programming Interface. 프로그램이 원격 모델을 호출하는 통로
- HN
- Hacker News. 와이콤비네이터가 운영하는 개발자 커뮤니티
운영자 인사이트
Pro 는 FP8 로도 1TB 급이라 자체 서빙이 아니라 API 로 쓰는 모델이고, Flash 도 DGX 스파크 두 대를 묶어야 도는 크기예요. 샤오미 표만 봐도 패치 생성보다 터미널 작업 격차가 크니, 클로드 코드나 오픈코드에 붙여 볼 때는 SWE 류 벤치 점수를 믿기보다 자기 저장소의 셸 다단계 작업으로 먼저 재 보세요.
여러 관점으로 보기 - 모델 카드 (라이선스·벤치마크 표) 허깅페이스 모델 카드에 MIT 라이선스와 벤치마크 전체 표가 있고, 저장소는 9월 21일 15시 39분(UTC)에 만들어졌어요. Hugging Face
- API 가격 오픈라우터 엔드포인트 정보에 Pro 가 입력 0.435달러·출력 0.87달러, 문맥 1,048,576 토큰, 최대 출력 131,072 토큰, FP8 양자화로 올라 있어요. OpenRouter
- 제3자 지표 아티피셜 애널리시스는 Pro 를 지능 지수 46, 출력 속도 초당 129.7 토큰, 첫 토큰 지연 2.17초로 재고 오픈 웨이트 가운데 1위로 두었어요. Artificial Analysis
- HN 반응 학습 데이터에 클로드 출력이 섞였다는 지적, 비교표에 GLM 5.3 이 없다는 지적, 그리고 309B Flash 를 DGX 스파크 두 대에서 vLLM 으로 돌린 레시피가 올라왔어요. Hacker News
- 공개 훈련 대시보드 공개 나흘 전 기사는 샤오미가 강화학습 훈련 비용(하루 43만 2천 달러)과 처리 토큰을 실시간 대시보드로 내보이며 훈련 중이었다고 전했어요. Forkast
원본 보기 (hn:top-stories)
맥 보안 연구자 패트릭 워들(Objective-See 재단)은 뮤즈 맥 앱의 문서화되지 않은 설정 endo_voyager_dictation_endpoint 를 특별한 권한 없는 로컬 프로세스가 바꿀 수 있다는 점을 찾아, 사용자가 마이크 버튼으로 받아쓰는 프롬프트를 공격자 서버로 돌리는 실증 코드 not-a-mused 를 9월 21일 깃허브에 올렸어요. 돌린 트래픽에서 인증 정보를 빼내면 뮤즈가 노출하는 50개 넘는 명령을 대신 부를 수 있어서, 시연에서는 연결된 아이폰의 위치를 받아 오고 블루투스 검색까지 시켰어요. 이미 사용자 계정으로 코드를 실행할 수 있어야 하는 로컬 공격이라 원격에서 바로 뚫리는 구멍은 아니고, 메타는 더 레지스터의 문의에 바로 답하지 않았으며 패치 여부는 확인되지 않았어요.
용어 풀이 - VM
- 가상 머신. 한 컴퓨터 안에서 격리된 별도 컴퓨터처럼 도는 실행 환경
운영자 인사이트
에이전트에 준 권한은 그 에이전트가 도는 기기에서 코드를 실행하는 모든 프로세스의 권한이 되니, 설정값이나 서버 주소를 일반 사용자 권한으로 고칠 수 있는 에이전트 앱이라면 맬웨어 하나가 계정과 연결 기기까지 이어받는 구조인지 먼저 확인하세요.
여러 관점으로 보기 - 연구자 실증 코드 저장소는 이 취약점을 로컬 공격으로 명시하고, 뮤즈가 노출하는 50개 넘는 명령 중 일부를 구현해 받아쓰기 시점에 트리거된다고 적었어요. GitHub
- 원문 보도 아스테크니카는 왓츠앱·메일·달력·파일·위치까지 닿는 뮤즈의 권한을 강조하며 이 결함이 로컬 앱과 터미널 명령에 에이전트 제어권을 준다고 썼어요. Ars Technica
- 메타의 공식 보안 설계 메타는 9월 8일 글에서 에이전트가 실제 토큰을 보지 못하는 자격 증명 분리와 모든 외부 동작을 승인하는 센티널을 내세웠고, 버그 바운티는 최대 30만 달러예요. Meta AI Research
- 맥 앱 분해 분석 9월 17일 정적 분석은 뮤즈 맥 앱(코드명 Endo)에 화면 캡처·프로그램 실행·브라우저 자동화가 들어 있지만 서버 플래그 5개로 꺼져 있고, 추론은 메타 클라우드 VM 에서 돈다고 적었어요. GitHub
원본 보기 (rss:arstechnica-ai)
소프트웨어 엔지니어 Maharshi Patel 이 9월 14일 올린 글은 MCP 가 2024년 11월의 원시적인 모델을 위한 설계였고, 지금 모델은 --help 로 CLI 를 익히고 API 문서를 읽어 스크립트를 짤 수 있으니 원격 서비스용 MCP 서버 대부분은 이미 있는 API 를 감싼 껍데기라고 주장해요. 대안으로는 클라우드플레어의 Code Mode 처럼 여러 호출을 샌드박스 안의 스크립트 하나로 묶는 방식과, 문서 서버가 Accept: text/markdown 헤더를 받으면 HTML 대신 마크다운을 돌려주는 콘텐츠 협상을 들어요. 9월 20일 HN 토론에서는 Linear·Atlassian 의 MCP 가 CLI 보다 토큰을 두 배 가까이 쓴다는 실사용 보고가 동의 쪽에 섰고, 반론으로 Simon Willison 은 자기도 MCP 를 싫어했지만 Bash 를 제대로 샌드박스에 가두는 문제를 풀지 못해 MCP 로 돌아왔다며, MCP 는 비밀 키와 API 키를 에이전트가 결정론적으로 못 보게 하는 수단이라고 적었어요.
용어 풀이 - MCP
- Model Context Protocol. 에이전트가 외부 도구·데이터에 붙는 표준 규약
- CLI
- Command Line Interface. 터미널에서 명령으로 다루는 프로그램
- HN
- Hacker News. 와이콤비네이터가 운영하는 개발자 커뮤니티
운영자 인사이트
MCP 서버를 뺄지 정하는 기준은 모델이 얼마나 똑똑한가가 아니라, 셸을 쥔 에이전트가 환경변수와 파일 속 자격증명을 볼 수 있는가예요. 클로드 코드처럼 터미널을 쓰는 에이전트라면 공식 CLI 와 API 문서로 바꿔 토큰을 줄여 볼 여지가 있지만, 웹 클라이언트나 샌드박스가 없는 환경이라면 MCP 가 키를 떼어 두는 일을 하고 있으니 통합별로 토큰 소비를 실제로 재고 나서 결정하세요.
여러 관점으로 보기 - HN 토론의 동의와 반론 Linear·Atlassian MCP 가 CLI 보다 토큰을 두 배 가까이 쓴다는 보고가 동의 쪽에 섰고, Simon Willison 은 Bash 샌드박스 문제를 못 풀어 MCP 로 돌아왔다며 MCP 가 키를 에이전트에서 떼어 두는 수단이라고 반박했어요. 원저자도 MCP 인증 역시 키가 환경변수나 파일에 있어 안전하지 않다고 답했어요. Hacker News
- 글이 대안으로 든 Code Mode 클라우드플레어가 2025년 9월 낸 Code Mode 는 MCP 도구를 하나씩 부르는 대신 모델이 여러 호출을 담은 스크립트를 써서 샌드박스에서 돌리게 하는 방식이에요. Cloudflare Blog
원본 보기 (hn:top-stories)
9월 21일 HN 에 '클로드 코드가 띄우는 피드백 요청에 답하면 대화 수집에 동의하는 것이고 약관에 적혀 있다'는 글이 올라왔는데, 앤트로픽의 클로드 코드 데이터 사용 문서는 'How is Claude doing this session?' 설문에 Bad·Fine·Good 은 물론 Dismiss 를 골라도 점수만 기록되고 대화 기록·입력·출력은 수집하지 않는다고 적어 두었어요. 대화 기록은 그 뒤에 따로 뜨는 '앤트로픽이 세션 기록을 봐도 되나요?' 질문에 '예'를 눌렀을 때만 서브에이전트 기록과 세션 로그 파일까지 올라가 최대 6개월 보관되고, 문서는 이것이 학습 설정에 영향을 주지 않으며 모델 학습에 쓸 수 없다고 적었어요. 다만 소비자 약관(2025년 10월 8일 시행)은 학습을 거부했더라도 '자료(Materials)에 피드백을 주면' 학습에 쓸 수 있다고 하고, 개인정보 센터 문서는 엄지 평가를 하면 관련 대화 전체를 5년 보관하고 학습에 쓸 수 있다고 하므로, 제품 문서와 약관이 '피드백'의 범위를 다르게 적고 있어 자기 요금제(무료·Pro·Max 는 소비자 약관, Team·Enterprise·API 는 상업 약관)에 어느 문서가 적용되는지는 독자가 직접 확인해야 해요.
용어 풀이 - HN
- 해커 뉴스(Hacker News). 와이콤비네이터가 운영하는 개발자 커뮤니티 게시판
- Materials
- 앤트로픽 소비자 약관에서 사용자의 입력(프롬프트)과 클로드의 출력을 함께 가리키는 용어
운영자 인사이트
회사 코드를 다루는 세션이라면 점수 프롬프트보다 그 뒤에 나오는 두 번째 질문이 문제예요. 입력창에 치려던 'y' 한 글자가 '예'로 잡혀 세션 전체가 올라갔다는 7월 신고가 '계획 없음'으로 닫혀 있으니, CLAUDE_CODE_DISABLE_FEEDBACK_SURVEY=1 로 설문 자체를 끄거나 두 번째 질문에서 '다시 묻지 않기'를 고르세요. 소비자 요금제라면 학습 거부 설정과 별개로 약관의 피드백 예외 조항이 살아 있다는 점은 확인된 사실이고, 제품 문서의 '학습에 안 쓴다'는 약속이 그 예외를 이기는지는 문서만으로는 판단할 수 없어요.
여러 관점으로 보기 - 제출자 주장 설문이 대화가 길고 값진 시점에 자주 떠서 약관을 찾아봤더니 '학습을 거부해도 피드백을 주면 자료를 학습에 쓴다'고 적혀 있었다며, 대화 기록을 학습에 쓰이게 하기 싫으면 피드백 요청을 무시하라고 적었어요. 유일한 댓글은 '피드백이 무엇에 대한 것인지 알려 주는 건 당연한 일'이라고 받아쳤어요. Hacker News
- 소비자 약관의 피드백 예외 2025년 10월 8일 시행 소비자 약관 4조는 계정 설정에서 학습을 거부해도 (1) 자료에 대해 피드백을 주거나 (2) 자료가 안전 검토 대상으로 표시되면 모델 학습에 쓸 수 있다고 적고, 5조는 출력에 대한 평가(엄지 위·아래)도 피드백에 넣어요. Anthropic
- 개인정보 센터의 피드백 보관·학습 규정 엄지 위·아래로 피드백을 주면 관련 대화 전체를 최대 5년 보관하고 사용자 ID 와 분리한 뒤 학습에 쓸 수 있다고 적혀 있어요. 무료·Pro·Max 대상 문서이고 Claude for Work·API 는 별도 문서를 가리켜요. Anthropic Privacy Center
- 오입력으로 세션 전체가 올라갔다는 신고 7월 6일 v2.1.198 에서 점수를 매긴 뒤 다음 메시지를 'y'로 시작하자 그 한 글자가 '예'로 잡혀 셸 명령에 친 비밀번호와 토큰이 100번 넘게 들어 있는 세션 기록이 그대로 올라갔고, 삭제는 privacy@anthropic.com 에 메일을 보내는 길뿐이었다는 신고예요. '계획 없음'으로 닫혔어요. GitHub
- 문서가 뒤늦게 따라온 흔적 4월 9일에는 CLI 가 '세션 기록을 봐도 되나요?'를 묻는데 문서는 '점수만 기록한다'고만 적혀 있어 서로 어긋난다는 신고가 올라왔고, 답 없이 닫혔어요. 지금 문서에는 그 두 번째 질문과 6개월 보관, 학습 불가 서술이 들어가 있어요. GitHub
원본 보기 (hn:anthropic)
Kev 는 포믹·터보레포를 만들고 지금은 데빈을 만드는 코그니션 엔지니어링 부사장인 재러드 파머가 9월 17일 연 저장소로, 데빈으로 만들었다고 README 에 적혀 있어요. 9월 19일에 다룬 SemIf 가 학습 없이 Qwen3.5-4B 의 로짓만 읽었던 것과 달리, Kev 는 아처 흄이 9월 17일 API 호출 약 1만 번으로 추정한 제브 구조, 곧 상태를 한 번만 처리하고 질문마다 독립된 가지로 답하며 포인터 헤드로 선택지 확률을 바로 읽는 구조를 구현해 공개 데이터셋 10개의 1만 건과 생성 데이터 2,576건으로 랭크 16 LoRA 어댑터와 포인터 헤드를 두 에폭 학습했고, 0.8B·4B·9B 세 크기 모두 아파치 2.0 이며 타입세이프 System One API 와 호환돼 그쪽 파이썬 SDK 를 로컬 서버로 돌려 쓸 수 있어요. 저장소 수치로 9B 는 학습에 안 쓴 데이터셋에서 개발 0.822·테스트 0.852 로 제브의 0.857 에 3.5점 뒤지고 SemIf 144건에서는 0.917 대 0.965, 지원 티켓 900건 라우팅에서는 0.952 대 0.897 이었지만, README 는 제브의 학습 데이터를 몰라 통제된 비교가 아니라고 적었고 지식 문제(MMLU 0.74 대 0.90)에 약하며 선택지 순서를 바꾸면 답이 바뀌고, 애플 실리콘에는 Qwen3.5 순환 계층용 빠른 커널이 없어 4B 가 질문 다섯 개에 779ms 로 앞선 Qwen3 판의 174ms 보다 느려요.
용어 풀이 - LoRA
- 큰 모델의 가중치는 그대로 두고 작은 저차원 행렬만 덧붙여 학습하는 미세조정 방식(Low-Rank Adaptation)
- API
- 프로그램끼리 기능을 주고받는 규약된 접점(Application Programming Interface)
- SDK
- 특정 서비스나 API 를 쓰기 쉽게 묶어 둔 개발 도구 모음(Software Development Kit)
- MMLU
- 57개 학문 분야의 객관식 문제로 언어 모델의 지식을 재는 벤치마크(Massive Multitask Language Understanding)
운영자 인사이트
제브 대기자 명단을 기다리거나 SemIf 처럼 학습 없이 로짓만 읽는 대신, 라우팅·분류 판정을 자기 라벨 데이터로 학습시켜 볼 수 있는 재현 명령이 공개됐어요(4B 는 H100 한 장으로 약 1시간, 0.8B 는 4GB GPU 에서도 학습). 다만 9B 가 새 데이터의 4% 에서 0.9 이상 확신으로 틀리고 선택지 순서에 민감하니, 자기 검증셋으로 정확도와 보정을 먼저 재고, 맥에서는 속도가 실무 기준에 못 미친다는 점을 감안해야 해요.
여러 관점으로 보기 - 구조 추정 원문 아처 흄이 9월 17일 API 호출 약 1만 번의 지연 시간·토큰 계산·가짜 선택지 주입으로 제브가 텍스트를 생성하지 않고 공유 상태 접두사와 격리된 질문 가지, 선택지 확률 직접 읽기로 동작한다고 추정했고 타입세이프는 연구를 공개하지 않는다고 적었어요. archerhume.com
- 모델 카드 Kev-9B 는 Qwen3.5-9B-Base 위 랭크 16 LoRA(학습 파라미터 4,540만 개)와 포인터 헤드이고, transformers 5.17·peft 0.21 이상이 필요하며 서빙에 GPU 메모리 약 19GB 를 써요. Hugging Face
- 해커뉴스 토론 저자는 참여하지 않았고 토론은 제브 자체로 흘러서, 미세조정한 BERT 나 임베딩 분류기로 충분하다는 반론과 타입세이프가 입력 데이터를 사실상 무기한 보관한다는 정책 우려, 게임 탐색 같은 이전 행동 추론이 필요한 일은 제브도 못 했다는 시험 보고가 나왔어요. Hacker News
원본 보기 (hn:top-stories)
엑스(X) 사용자 @Lon(해커뉴스 아이디 lonlundgren)은 클로드 코드와 앤트로픽 서버 사이에 MITM 프록시를 두고 65일 동안 구독 계정 2개·기기 3대·세션 213개에서 호출 43,261건을 기록했다고 밝혔는데, 전부 페이블 5 를 xhigh 또는 max 노력 단계로 돌린 실제 업무이고 7·8월 호출 36,374건 중 사고 토큰이 1만 6천을 넘긴 건 46건(0.13%)뿐이며 P90 호출도 ARC-AGI-2 공개 수치의 13분의 1 수준이었다고 해요. 해커뉴스(339점·댓글 234개)에서는 날마다 다른 작업을 넣고 선이 평평하길 기대할 수 없고 단일 문제 벤치마크와 에이전트 코딩 턴을 견줄 수 없다는 반론이 가장 많은 답글을 받았지만, 어떤 기준으로 잘라도 감소가 유지되는 점은 설득력 있다는 평가도 있었어요. 앤트로픽은 4월 23일 사후 분석에서 '의도적으로 모델을 저하시키지 않는다'고 적었고 6월에는 페이블 5 에 몰래 걸었던 능력 제한을 인정하고 철회한 전례가 있지만, 이 분석에 대한 공식 답변은 확인되지 않았어요.
용어 풀이 - MITM 프록시
- 클라이언트와 서버 사이에 끼어 오가는 요청·응답을 기록하는 중간자 프록시
- 사고 토큰
- 모델이 답을 내기 전 속으로 추론하는 데 쓰는 토큰(thinking tokens)
- P90
- 값을 크기순으로 늘어놓았을 때 아래에서 90% 지점에 있는 값
- ARC-AGI-2
- LLM 에 어려운 단일 추론 문제만 모은 벤치마크
- xhigh
- 클로드 노력(effort) 단계 중 max 바로 아래인 extra high
운영자 인사이트
페이블 5 는 사고 텍스트를 기본으로 돌려주지 않고 사고 토큰을 출력 토큰 안에 합산해 청구하며 간단한 턴에서는 사고를 건너뛰기도 하니, 실제 업무 로그의 토큰 양만으로 서버 쪽 변화를 단정하긴 어려워요. 저하가 의심되면 프롬프트와 노력 단계를 고정한 소규모 회귀 세트를 정기적으로 돌려 결과 품질과 턴별 usage 를 함께 기록해 두는 편이 나중에 앤트로픽에 제시할 근거로 쓸 수 있어요.
여러 관점으로 보기 - 해커뉴스 토론 — 저자의 표본 설명과 방법론 반론 저자는 65일·구독 계정 2개·기기 3대·세션 213개·호출 43,261건이 담긴 실제 업무 말뭉치라며 7·8월 호출 36,374건 중 사고 토큰 1만 6천 초과가 46건뿐이고 P90 도 공개 수치의 13분의 1이라고 적었고, 가장 많은 답글을 받은 반론은 날마다 다른 작업을 넣고 선이 평평하길 기대할 수 없으며 ARC-AGI-2 와 코딩 턴을 견줄 수 없다는 것이었어요. 다른 댓글은 어떤 기준으로 잘라도 감소가 유지되는 점은 설득력 있지만 사고를 많이 할수록 좋다는 전제는 무리라고 했고, 오푸스 5 를 매일 같은 문제로 재는 마진랩 추적기에는 유의미한 변동이 없다는 지적도 있었어요. Hacker News
- 앤트로픽 4월 23일 사후 분석 — '의도적으로 저하시키지 않는다' 앤트로픽은 3~4월 클로드 코드 품질 저하가 기본 노력 단계를 high 에서 medium 으로 바꾼 것, 세션 중 사고 기록을 반복해 지운 캐시 버그, 장황함을 줄이려던 프롬프트 등 세 가지 버그 때문이었다고 밝히면서 '우리는 의도적으로 모델을 저하시키지 않는다'고 적었어요. Anthropic
- 6월 전례 — 페이블 5 에 몰래 걸었던 능력 제한을 철회 6월 9일 출시 직후 페이블 5 가 최전선 AI 연구 질문에 알리지 않고 답을 낮춰 주던 것이 드러나 '비밀 사보타주'라는 비판을 받았고, 앤트로픽은 '잘못된 트레이드오프였다'며 사과하고 안전장치를 사용자에게 보이게 하겠다고 밝혔어요. Fortune
- 공식 문서 — 사고 토큰은 출력 토큰에 합산되고 간단한 요청은 사고를 건너뛰어요 앤트로픽 문서는 페이블 5 계열이 사고 텍스트를 기본으로 비워서 돌려주되 사고 토큰은 전부 출력 토큰으로 청구되고, 적응형 사고에서는 모델이 간단한 요청이면 사고 블록을 아예 만들지 않는다고 적어 두었어요. Claude 공식 문서
원본 보기 (hn:top-stories)
클로드 코드 세션 간 메시지는 8월 7일 v2.1.224 부터 있었던 기능인데, 같은 기기 안에서는 세션마다 `~/.claude/sessions/<pid>.json` 에 이름·작업 폴더·소켓 경로를 적어 두고 유닉스 소켓으로 JSON 한 줄씩 주고받는 구조라는 것이 뜯어 보니 드러났고, 9월 21일 열린 claude-uds-bridge 는 그 등록 파일에 코덱스 작업을 세션처럼 적어 넣어 ListAgents 에 뜨게 하고 SendMessage 로 답도 받게 해요. 규약 자체는 8월 16일 PeterSR 이 v2.1.233 실행 파일에서 읽어 내 Go 라이브러리로 정리한 것인데, 저자 스스로 '공개 인터페이스가 아니라 어느 릴리스에서든 바뀔 수 있다' 고 적어 뒀고, 코덱스 쪽도 데스크톱 앱의 내부 IPC 로 메시지를 밀어 넣기 때문에 CLI 만 쓰는 코덱스에는 붙지 않아요. 같은 규약 위에 파이(Pi)·오픈코드용 브리지도 9월 들어 잇달아 나왔지만 별은 저장소마다 0~6개예요.
용어 풀이 - ListAgents
- 클로드 코드가 지금 닿을 수 있는 세션·에이전트 목록을 뽑는 도구 이름
- SendMessage
- 클로드 코드가 다른 세션·에이전트에 글을 보내는 도구 이름
- 유닉스 소켓
- 같은 컴퓨터 안의 프로세스끼리 파일 경로를 주소 삼아 데이터를 주고받는 통로
- IPC
- 프로세스 간 통신(Inter-Process Communication). 한 컴퓨터 안의 프로그램끼리 데이터를 주고받는 방식
- crossSessionInbound
- 다른 세션에서 온 메시지를 어떻게 할지 정하는 클로드 코드 설정값. accept(전달)·hold(보류)·refuse(폐기)
운영자 인사이트
공식 문서가 열어 준 통로는 훅·스크립트가 자기 세션 소켓에 글을 넣는 것까지이고, 남의 에이전트를 동료 세션으로 등록하는 이 방식은 양쪽 다 문서에 없는 내부 구조라 클로드 코드나 코덱스 앱이 판올림되면 예고 없이 끊길 수 있어요. 그래도 같은 OS 계정의 프로세스라면 누구나 세션 소켓에 글을 밀어 넣을 수 있고, 권한을 묻는 보통 세션은 그 글을 승인 없이 프롬프트로 받아 사용량까지 잡히니, 한 기기에서 여러 도구를 돌린다면 crossSessionInbound 를 hold 로 두고 받은 글을 눈으로 확인한 뒤 넘기는 편이 안전해요.
여러 관점으로 보기 - 규약을 읽어 낸 원본 v2.1.233 실행 파일에서 등록 파일 `<config>/sessions/<pid>.json`, 소켓 `<base>/cc-socks/<pid>.sock`, 토큰 키 파일, 메시지·영수증 JSON 형식을 읽어 낸 Go 라이브러리로, '공개 인터페이스가 아니라 어느 릴리스에서든 바뀔 수 있다' 고 적어 뒀고 8월 18일 이후 갱신이 없어요. GitHub
- 공식 문서가 여는 범위 앤트로픽 문서는 세션이 디스크의 파일에 자기를 등록하고 세션마다 받은편지함 소켓을 연다고만 적고 파일 형식은 주지 않으며, 훅·스크립트가 자기 세션 소켓에 글을 넣는 통로만 정식으로 열어 두었고, 출처를 검증하지 못한 글은 권한을 묻는 세션에는 그대로 전달되고 bypass 세션에서만 승인 대기로 잡혀요. Anthropic
- 같은 규약 위의 다른 브리지 9월 11일 열린 codex-peer-bridge 는 파이썬으로 같은 일을 하는 또 다른 코덱스 브리지이고, 파이(Pi)용(9월 8일)·오픈코드용(9월 18일) 저장소도 있어서 한 달 새 넷이 나왔지만 별은 0~3개, 열린 이슈는 최대 8건이에요. GitHub
원본 보기 (reddit:claudeai)
구글 워크스페이스 개발자 문서에 올라온 통합 검색(Universal Search) MCP 서버는 workspacemcp.googleapis.com 주소 하나에 search_corpus 도구 하나만 두고, 지메일 메시지·드라이브 파일·캘린더 일정·챗 스페이스와 메시지를 한 질의로 검색해요. 요구하는 OAuth 스코프는 네 제품 모두 readonly 이고 사용자가 승인한 제품만 검색 대상에 들어가며, 설정 예시는 안티그래비티(2.0·IDE·CLI)와 클로드 커스텀 커넥터 두 가지예요. 다만 워크스페이스 개발자 프리뷰 프로그램 가입(개인 지메일 계정 불가, 워크스페이스 계정 필요)과 자기 구글 클라우드 프로젝트에 만든 OAuth 클라이언트가 있어야 하고, 워크스페이스 릴리스 노트와 업데이트 블로그에는 이 서버의 발표가 따로 없어서 5월 1일 공개 프리뷰로 열린 제품별 MCP 서버 8종과 별개로 조용히 추가된 것으로 보여요.
용어 풀이 - MCP
- Model Context Protocol. AI 에이전트가 외부 도구·데이터에 연결되는 표준 규약
- OAuth
- 사용자가 비밀번호를 넘기지 않고 앱에 특정 권한(스코프)만 위임하는 인증 규약
- readonly
- 읽기 전용. 데이터를 조회만 하고 만들거나 고치거나 지우지는 못하는 권한 범위
운영자 인사이트
제품별 MCP 서버를 여럿 붙이면 도구 목록이 길어져 컨텍스트를 먹는데, 에이전트에게 필요한 게 '찾기'뿐이라면 읽기 전용 도구 하나로 끝나는 구성이라 권한 심사도 단순해져요. 다만 프리뷰 약관상 정식 출시 전에는 고객 대상 제품에 넣을 수 없고, 어느 제품을 검색 범위에 넣을지는 스코프 승인 화면에서 사용자가 직접 고르므로 사내 배포 전에 스코프 설정을 먼저 정하세요.
여러 관점으로 보기 - 제품별 서버 8종과의 관계 같은 문서 묶음의 설정 가이드는 지메일·드라이브·문서·시트·슬라이드·캘린더·챗·피플 8개 엔드포인트만 나열하고, 통합 검색 서버는 별도 안내 페이지로만 연결돼 있어요. Google for Developers
- 프리뷰 프로그램 조건 개발자 프리뷰 프로그램은 워크스페이스 계정과 등록된 클라우드 프로젝트가 있어야 신청할 수 있고, 정식 출시 전 기능은 고객에게 제공할 수 없다고 약관에 적혀 있어요. Google for Developers
- 제품별 서버가 열린 시점 구글은 5월 1일 워크스페이스 업데이트 블로그에서 지메일·드라이브·캘린더·챗·피플 MCP 서버를 공개 개발자 프리뷰로 열었다고 발표했는데, 그 글에 통합 검색 서버는 없어요. Google Workspace Updates
- 안티그래비티 실습 코드랩 구글 코드랩은 gws-universal 을 포함한 워크스페이스 MCP 서버 9개를 안티그래비티에 붙이는 절차를 다루고, 개인 지메일이 아닌 워크스페이스 계정으로 프리뷰 프로그램에 가입해야 한다고 적어요. Google Codelabs
원본 보기 (hn:mcp-server)
HN 1면에 오른 AX(Agent Executor)는 구글 깃허브 조직의 아파치 2.0 프로젝트로, 구글 클라우드 블로그가 5월 21일에 발표했고 첫 릴리스 v0.1.0 도 5월 20일이라 새 도구가 아니에요. 쿠버네티스 위에서 Task(컨테이너 이미지와 명령)·Workspace(깃 저장소·MCP 서버·스킬 사전 연결)·Gateway(나가는 트래픽 허용 목록)·Model(자격 증명) 네 리소스를 YAML 로 선언해 에이전트 하네스를 샌드박스에서 돌리고 멈췄다 되살리는 작업 계층이지, 에이전트 자체를 만드는 프레임워크가 아니에요. 다만 실행 기반인 Agent Substrate 는 별도 조직의 저장소이고 그쪽 README 는 「공식 지원 구글 제품이 아니며 프로덕션에 쓸 준비가 안 됐다」고 적고, AX README 도 안정판 전에 큰 파괴적 변경이 있을 거라고 예고해요.
용어 풀이 - MCP
- Model Context Protocol. 에이전트가 외부 도구·데이터에 연결되는 표준 규약
- README
- 저장소 첫 화면에 보이는 소개·안내 문서
- YAML
- 설정을 들여쓰기로 적는 텍스트 형식
- ADK
- Agent Development Kit. 구글의 에이전트 개발 도구 모음
- GKE
- Google Kubernetes Engine. 구글 클라우드의 관리형 쿠버네티스
운영자 인사이트
클로드 코드·코덱스 같은 하네스를 수십 개 이상 병렬로 돌릴 계획이 있다면 AX 가 푸는 문제(샌드박스·나가는 트래픽 차단·MCP 사전 연결·중단 후 재개)는 직접 만들면 비싼 것들이라 개념 문서와 리소스 설계는 읽어 둘 만해요. 다만 쿠버네티스와 Agent Substrate 를 같이 올려야 하고 둘 다 초기 단계라, 지금은 도입보다 설계 참고와 실험 클러스터 범위로 두는 게 맞아요.
여러 관점으로 보기 - 공식 발표 구글 클라우드 블로그가 5월 21일에 소프트웨어 엔지니어 야나 도간과 엔지니어링 디렉터 이선 바오 이름으로 AX 를 프리뷰로 발표했고, 안티그래비티 2.0·딥 리서치·ADK 같은 구글 내부 에이전트가 이 위에서 돈다고 적었어요. Google Cloud Blog
- HN 반응 공동 제작자 rakyll 이 「에이전트 프레임워크가 아니라 작업 오케스트레이션 계층」이라고 정리했고, 댓글은 YAML 부담·벤치마크 부재·다른 프레임워크와의 차별점·구글이 접을 것이라는 우려를 꺼냈어요. Hacker News
- 실행 기반의 상태 AX 가 딛고 서는 Agent Substrate 는 google 이 아닌 별도 조직 저장소이고, README 에 「공식 지원 구글 제품이 아니다」와 「프로덕션에 쓸 준비가 안 됐다」가 적혀 있으며 지원 하네스로 클로드 코드·코덱스·안티그래비티를 들어요. GitHub
- GKE 출시 구글 클라우드는 9월 16일 Agent Substrate 를 GKE 에서 열었고, 비프로덕션 워크로드는 모든 GKE 고객에게 무료이지만 프로덕션은 허용 목록 기반이라고 적었어요. Google Cloud Blog
원본 보기 (hn:top-stories)
에이전트마다 코드를 고치기 전에 `symbol:PaymentService=replace` 같은 형식으로 무엇을 어떻게 바꿀지 선언하면, 저장소 .git 안의 SQLite 파일에 모아 두고 정해진 규칙으로 비교해서 '교체 대 확장' 같은 충돌을 코드 작성 전에 HIGH 판정으로 알려 줘요. 판정에 LLM 을 쓰지 않고 파일을 잠그지도 않으며(경고만 해요), 클로드 코드·코덱스·커서에는 스킬 파일과 MCP 서버(도구 18개)로 붙고 선언한 조작에만 HIGH 를 매기고 문장에서 추론한 것은 그 아래로 둬요. 러스트로 만든 아파치 2.0 오픈소스이고, 저장소는 8월 21일에 만들어져 최신 릴리스가 9월 18일 v0.4.3, 스타는 약 450개이며 유료 요금제는 홈페이지에 없어요.
용어 풀이 - MCP
- Model Context Protocol. 에이전트가 외부 도구를 표준 방식으로 부르게 하는 규약
- HIGH
- Foremerge 가 매기는 충돌 심각도 중 가장 높은 단계
- diff
- 코드가 실제로 바뀐 부분을 줄 단위로 보여 주는 차이 목록
- CI
- Continuous Integration. 코드를 올릴 때마다 자동으로 빌드·테스트를 돌리는 체계
운영자 인사이트
선언에 의존하는 구조라 에이전트가 의도를 올리지 않거나 클래스 이름과 내부 메서드처럼 다른 이름으로 올리면 못 잡고, 실제 diff 가 선언과 다른지 대조하는 기능은 아직 로드맵이라고 작성자가 적었어요. 병렬 워크트리를 여럿 돌린다면 충돌 감지보다 빌드·타입체크 같은 빠른 검증을 통과해야 다른 에이전트가 완료로 취급하는 수락 조건 부분부터 시험해 볼 만해요.
여러 관점으로 보기 - 작성자 Show HN 본문 GPTree 팀이 사내 도구에서 떼어 냈고 98개 에이전트를 동시에 돌려 충돌 0건이었다고 하지만, 자기 인텐트 76건을 되돌려 본 결과 클래스 이름과 내부 메서드로 따로 선언한 충돌은 놓쳤다고 스스로 밝혔어요. Hacker News
- 공식 홈페이지 모델에게 충돌을 판정시키지 않아 같은 입력이면 같은 답이 나온다고 하고, 단일 컴퓨터 전용이며 코드 리뷰와 CI 를 대체하지 않는다고 적어 뒀어요. Foremerge
- 작성자 설명 글의 한계 서술 코드를 읽는 대신 선언된 범위와 조작만 규칙으로 비교하므로 같은 뜻의 다른 이름은 놓칠 수 있고, 여러 컴퓨터 공유 모드와 실제 diff 대조는 아직 없다고 적었어요. DEV Community
원본 보기 (hn:claude-code)