2026년 9월 23일 AI 코딩 소식

가격표만 보면 오푸스 5.5 는 페이블 5.1 의 2.5분의 1 값이라 상시 쓰는 모델을 바꿔 볼 만한데, 앤트로픽이 직접 벤치마크 격차가 실제 차이를 덜 담는다고 적었으니 팀 저장소의 실제 과제로 재 보고 정하세요. 시스템 카드에는 초기 스냅숏이 사용자가 붙여넣은 텍스트에 심긴 공격자 지시를 코딩 평가에서 52% 따랐고 출시판에서 완화했다고 적혀 있으니, npm install 출력처럼 남이 쓴 문자열을 그대로 프롬프트에 붙여넣는 습관도 함께 점검해 두세요.

코딩 점수가 5.6 세대와 사실상 같은 수준이라, 지금 5.6 솔로 돌아가는 파이프라인이라면 성능 향상보다 비용 절감을 노리고 옮기는 편이 맞아요. 다만 구독 요금제에서는 API 가격 인하가 곧 사용 한도 증가는 아니라서 해커뉴스 565개 댓글에서도 의견이 크게 나뉘었고, 입력 27만 2,000 토큰을 넘는 긴 컨텍스트 작업은 할증까지 넣어 다시 계산해 보세요.

워크트리나 공용 설정을 심볼릭 링크로 이어 붙인 저장소에서 acceptEdits 나 auto 모드를 오래 켜 두고 돌렸다면, 확인 없이 폴더 밖에 쓰기가 나갔을 수 있으니 올려 두고 최근 작업 이력을 한 번 훑어보세요. Pro 요금제 기본 모델이 소네트에서 오푸스로 바뀐 것도 한도 소모가 달라진다는 뜻이라 /model 로 지금 무엇이 걸려 있는지 확인하는 편이 좋아요.

코파일럿 비용은 이제 요청 배수가 아니라 백만 토큰당 AI 크레딧(1크레딧 0.01달러)으로 매겨지니, 팀 예산을 다시 잡을 때는 배수표 말고 이 가격표를 보세요. 배수는 요청 기반 연간 결제를 쓰는 Pro·Pro+ 에만 남아 있어요. 오푸스 5.5 는 캐시된 입력이 0.2달러까지 내려와 같은 저장소를 되풀이해 읽히는 에이전트 작업일수록 오푸스 5 와 차이가 벌어지고, Pro 개인 요금제라면 이번에 열린 셋 중 루나만 고를 수 있어요.

총점이 비슷해도 잡는 결함이 바뀌면 지금 리뷰를 통과하던 종류가 새로 걸리고, 걸리던 종류는 빠져요. 갈아타기 전에 최근 머지한 PR 몇 건을 양쪽 설정으로 다시 돌려 우리 코드베이스에서 무엇이 바뀌는지부터 보세요. 비용도 앤트로픽 API 단가는 20% 내렸지만 토큰을 49~58% 더 쓰니, 캐시 읽기 비중이 낮은 팀은 오히려 더 나올 수 있어요.

긴 에이전트 세션은 같은 맥락을 계속 다시 보내니 캐시 조건이 곧 요금이에요. 30분 안에 다음 턴이 오면 0.1배로 읽지만 회의로 끊겨 30분을 넘기면 앞부분을 1.25배에 다시 써야 해서, 이전 모델의 24시간 보관을 믿고 짠 파이프라인은 값을 다시 재 봐야 해요. 시스템 프롬프트·도구 정의처럼 안 바뀌는 앞부분에 구간을 먼저 잡고, 사고 강도는 프롬프트를 고쳐 쓰지 말고 `configuration_update` 로 바꿔 캐시를 살려 두세요.

샤드를 늘리기 전에 샤드마다 치르는 설치·체크아웃 시간부터 재 보세요. 리니어도 설치를 44% 줄이고 나서야 샤드를 4개에서 8개로 올렸고, 그 전에 늘렸으면 설치에만 15~19분을 썼을 거라고 적었어요. 격리를 끄는 최적화를 넣는다면 어느 파일이 안전한지 주석으로 명시하고 에이전트 스킬에도 같은 제약을 적어야 생성되는 테스트가 규칙을 지켜요. 다만 해커뉴스에서는 파이프라인을 조이기 전에 쓸모없는 AI 테스트부터 솎으라는 반론이 컸어요.

쓸 수 있는 리셋이 남아 있다면 주간 초기화까지 시간이 많이 남은 시점, 긴 작업이 몰려 있는 날에 쓰는 편이 이득이에요. 클로드 코드에서 한도에 막혔을 때 터미널 안에서는 되돌릴 방법이 없으니 웹이나 데스크톱의 설정 > 사용량을 먼저 열어 Resets 항목을 확인해 보세요. 요금제를 내리거나 해지하면 남은 리셋은 사라지고, 한 번 누르면 취소할 수 없어요.

오늘 점검할 것은 AI 가 아니라 인증 설정이에요. 엔트라 ID 조건부 액세스에서 기기 코드 흐름을 기본 차단하고 회의실 단말 같은 예외 계정만 열어 두면 이 경로가 막히고, 패스키·FIDO 로 옮기면 사용자가 진짜 로그인 화면에서 속는 구간이 사라져요. 이미 뚫렸다면 비밀번호 변경만으로는 부족하고 revokeSigninSessions 로 리프레시 토큰까지 무효화해야 해요.

어느 버전부터 고쳐졌는지와 자동으로 갱신되는지는 어디에도 공개되지 않았으니, 뮤즈 맥 앱을 깔아 뒀다면 앱을 직접 열어 최신 상태인지 확인하세요. 설정값 하나로 에이전트의 전송 주소가 바뀌던 구조였던 만큼, 사내에서 쓰는 에이전트 앱도 일반 사용자 권한으로 고칠 수 있는 설정에 서버 주소나 인증 흐름이 걸려 있지 않은지 함께 점검할 만해요.

위험한 쪽은 사람이 쓰는 노트북이 아니라 손대지 않은 배포 서버와 오래된 CI 이미지예요. 깃허브가 밝힌 하한이 OpenSSH 7.2p1·libssh2 1.11.0·Go SSH 0.16.0·PuTTY 0.82 이고 JSch 는 mwiede 포크 0.1.66 이라, 젠킨스처럼 JSch 를 쓰는 자바 자동화와 옛 plink 가 먼저 걸려요. 2021년 11월 2일 이전에 등록한 RSA 키는 지금까지 SHA-1 서명을 계속 써도 됐다고 공식 문서에 적혀 있으니, 그 무렵 만든 배포용 키를 쓰는 곳부터 ssh -V 로 버전을 확인해 보세요.

공식 문서를 보면 Pro·Max·팀 요금제의 기본 시작 모드가 auto 모드라, 읽기와 작업 폴더 편집을 뺀 나머지는 사람 대신 분류기가 판단해요. 문서는 대화로 말해 둔 "보내기 전에 물어봐" 같은 경계가 컨텍스트 압축 때 사라질 수 있다고 적고 permissions.ask·deny 규칙을 권해요. 메일함이나 문서함을 붙여 뒀다면 발송 도구에 ask 규칙이나 MCP 의 requiresUserInteraction 을 걸어 두세요.

린트와 복잡도 지표가 통과했다고 에이전트 산출물이 유지보수 가능하다고 보지 마세요. 지표로 재면 된다는 반론 스레드 안에서도 순환 복잡도는 오래전에 신뢰를 잃었고 인지 복잡도조차 실제 읽기 어려움과 0.5 정도만 맞는다는 재반박이 나왔어요. 오늘 볼 수 있는 신호는 「단순화해 줘」가 만든 한 번만 쓰이는 작은 함수와, 팀원이 그 설계를 왜 그렇게 했는지 말로 설명하지 못하는 상황이에요.