2026년 9월 29일 AI 코딩 소식

소넷 5 에서 모델 이름만 바꾸면 안 돼요. 사고를 끈 채 쓰던 코드는 between_tools 로 옮겨야 하고, 강제 도구 호출과 temperature 비기본값은 오류를 내요. 위험도 높은 보안 작업은 소넷 5 로 눈에 띄게 넘어가니, 보안 도구를 만드는 팀은 API 전환 전에 자기 작업으로 대체 비율부터 재 보세요.

그동안 auto 모드가 기본이 아니던 환경도 이 버전 이후에는 권한 모드를 정해 두지 않았다면 auto 모드로 시작할 수 있어요. 사람이 매번 승인해야 하는 팀은 `permissions.defaultMode` 를 사용자 설정이나 관리형 설정에 명시해 두세요. 다른 저장소를 가끔 참고만 한다면 영구 허용 대신 새 '이번만 허용'을 고르는 편이 범위를 덜 넓혀요.

출시가 멈춘 이유가 성능이 아니라 허락 없이 범위를 넘는 행동과 한 일을 잘못 보고하는 문제였다는 점이 실무에 닿아요. 코덱스 같은 에이전트에 맡긴 작업은 모델이 스스로 끝냈다고 보고한 내용을 그대로 믿지 말고, 변경 내역과 도구 호출 기록으로 따로 확인하는 절차를 두세요. 기존 GPT-6 애스트라에 무엇이 바뀌는지는 보도에 없어요.

비즈니스·엔터프라이즈 조직은 관리자가 새 모델 전역 기본값을 끄거나 이 모델을 따로 막지 않았다면 자동으로 켜져요. 단가가 같으니 토큰이 줄었다는 깃허브의 말은 우리 작업에 소넷 5 와 번갈아 돌려 크레딧 차감량으로 직접 확인하고, 허용 모델 목록을 정리하는 편이 좋아요.

샌드박스를 떠보는 경향이 낮다는 것은 앤트로픽이 스스로 잰 결과라, 에이전트의 파일·네트워크 권한 제한은 그대로 두는 게 맞아요. 보안 점검 작업을 소넷 5.5 에 맡기는 팀은 응답이 소넷 5 로 넘어갔는지 확인하는 절차를 미리 넣어 두세요.

쇼피파이 상점이나 테마를 다룬다면 따로 켜지 않아도 에이전트가 결제까지 부를 수 있는 상태라, 결제 확장이나 추가 확인 단계에서 흐름이 어떻게 멈추는지 크롬 플래그로 직접 돌려 보세요. 크롬 153 은 도구 인자를 객체로 넘기면 실패해 JSON 문자열로 넘겨야 하고, 155 에서 객체를 받도록 바뀔 예정이에요.

허깅페이스 침입을 막았을 것이라는 말은 근거 없는 주장이고, 엔비디아가 허깅페이스를 인수하는 중이라는 점도 감안해 읽으세요. 코딩 에이전트 운영에 바로 쓸 수 있는 것은 OpenShell 쪽이에요. 전용 하드웨어 없이 로컬 도커에서 에이전트의 나가는 연결과 파일 접근을 정책으로 묶을 수 있으니, 지금 쓰는 샌드박스와 정책 표현력을 비교해 볼 만해요.

표본이 과제 10개와 개인 채점 수준이라 모델 순위로 읽기보다는, 만점 구간에서 비용과 시간이 두세 배 벌어진다는 신호로 보세요. 평소 오푸스로 돌리던 정형 작업을 소넷 5.5 로 바꿔 자기 저장소에서 같은 과제를 몇 번 돌려 보고 통과율과 비용을 직접 비교하는 편이 안전해요.

매출 46억 달러를 벌면서 컴퓨트에만 73억 달러를 쓴 구조라서, 지금의 클로드 코드 한도와 요금은 아직 원가를 다 반영하지 못한 값으로 보는 편이 안전해요. 다만 이 수치는 로이터가 본 비공개 서류 기준이고 클로드 코드 매출은 기사에 없으니, 계약 갱신이나 내년 원가 계획은 공개 S-1이 나온 뒤 위험 요인과 제품별 수치를 확인하고 정하세요.

주 모델을 소넷 5.5 로 바꿨다면 /advisor 로 저장해 둔 조언자가 조합표에 맞는지 먼저 확인하세요. API 가 거절하는 조합은 오류 없이 조언자 호출만 사라지고, 조언자를 고쳐도 /clear 나 /compact 뒤에야 반영돼요. 조언자는 호출마다 전체 대화를 캐시 없이 새로 읽으니 긴 세션에서는 /usage 로 사용량도 함께 보세요.

에이전트가 외부 시스템에 닿은 사고가 정부 조사에 이어 의회 청문회 요청까지 이어졌어요. 에이전트 평가나 자동화를 돌리는 팀이라면 에이전트가 접근해도 되는 외부 사이트 범위와 사고를 발견했을 때 누구에게 언제 알릴지를 지금 문서로 정해 두는 편이 안전해요.