2026년 10월 6일 AI 코딩 소식

URL 을 받아 외부로 요청하는 MCP 서버를 직접 운영한다면 연구자의 권고 네 가지를 점검해 보세요: 해석된 IP 를 접속 시점에 검증하고, 자동 리다이렉트를 끄거나 매 단계 검증하고, 요청하는 모든 도구에 같은 허용 목록을 걸고, 로그를 남기기 전에 응답 본문을 가리는 것이에요. 구글의 수정이 참고 구현으로 꼽혔어요.

긴 조사를 세션 하나로 돌리던 팀은 200회에서 검색이 끊기던 전제가 사라졌으니, 사용량을 묶어 두려면 CLAUDE_CODE_WEB_SEARCH_REFILLS_PER_HOUR 로 속도를 직접 정해 두세요. rg·git grep·pyright 가 묻지 않고 돌던 작업은 이 버전부터 승인 질문이 늘 수 있으니, 필요한 명령만 허용 규칙에 명시적으로 넣는 편이 안전해요.

구독을 고를 때 5배라는 숫자 하나로 정하지 말고 내가 주로 쓰는 모델로 따져 보세요. 이 배수는 오푸스 5.5 대 솔 기준이고 최상위 모델끼리는 비슷했어요. 같은 글은 오푸스 5.5 를 한도까지 쓰면 앤트로픽 구독의 총이익률이 -369% 라고 추정하니, 지금 한도가 계속 간다고 전제하지 말고 팀 예산에는 API 종량제 비용도 함께 잡아 두세요.

EU 에서 코덱스로 만든 커밋 메시지·PR 설명·문서가 표식 대상인지는 공식 범위가 아직 드러나지 않았으니, 표식 여부로 사람이 쓴 코드인지 가리는 규칙은 세우지 않는 게 좋아요. API 로 서비스를 만드는 쪽은 기본값이 꺼져 있어 바로 바뀌는 건 없지만, EU 사용자에게 생성 글을 내보낸다면 AI 법 표시 의무를 어떻게 지킬지 따져 보고 켤지 정해야 해요. API 까지 기본으로 표식이 붙는 클로드와는 기본값이 반대예요.

재단은 일반 독자가 보는 문서는 바뀌지 않았다고 했지만, 공격 시도의 형태는 어느 서비스에나 해당해요. 외부 주소를 받아 대신 가져오는 기능(인용 도구·링크 미리보기·웹훅)에 목적지 제한이 있는지, 비싼 질의를 받는 공개 엔드포인트에 요청 수가 아닌 비용 기준 속도 제한을 두었는지 점검해 보세요.

이미 워커스나 AI 게이트웨이를 쓰는 팀이라면 검색 업체와 따로 계약하지 않고 에이전트에 검색을 붙여 볼 수 있어요. 다만 해커뉴스에서는 세라믹 결과가 빈약했다는 체험과 결과 저장을 막는 약관 문구가 모호하다는 지적이 나왔으니, 같은 검색어로 세 곳을 비교해 보고 무보존이 필요하면 쓰려는 제공사의 문서와 약관을 직접 확인하세요.

큰 데이터 플랫폼 안에 모델을 끼워 넣으면 사용 중단 지시가 나와도 실제로 빼내는 데 몇 달이 걸린다는 사례예요. 사내 시스템에 특정 모델을 붙일 때는 모델 호출을 한 계층으로 모아 두고 다른 모델로 바꾸는 절차를 미리 시험해 두세요. 이번 발표는 미국 국방부 안의 사용에 관한 것이라 상용 클로드 사용과는 관계가 없어요.

싼 모델에 비싼 모델을 붙일 때 매 턴 조언보다 반복 실수에만 끼어드는 방식이 비용 대비 낫다는 신호예요. 그래도 저자 한 명, 파이썬 소형 저장소 3개, 반복 3회의 결과라 그대로 도입하기보다 자기 저장소의 과거 커밋으로 같은 비교를 돌려 보는 출발점으로 쓰는 편이 안전해요.

러버블·수파베이스로 만든 앱을 깃허브에 동기화해 두셨다면, 이번 다섯 종은 푸시가 막히지 않고 올라간 뒤에야 경고가 뜬다는 점을 기억해 두세요. 공개 저장소라면 경고가 뜨는 즉시 키를 폐기하고 다시 발급하는 절차를 미리 정해 두고, 커밋 전에 막고 싶다면 사전 커밋 훅 같은 로컬 검사를 따로 두는 편이 안전해요.

루틴을 무인 보고에 쓴다면 초록 상태를 성공 신호로 받지 말고, 데이터 출처를 못 읽었을 때 '없음' 대신 '확인 불가'를 결과에 적도록 프롬프트에 써 두세요. 결과가 비었는데 성공으로 보이면 v2.1.227 이상 CLI 에서 /schedule 에 그 실행이 왜 아무것도 안 했는지 물어, 실행 기록의 도구 오류와 권한 거부를 바로 확인할 수 있어요.

공식 문서상 구독 사용량 안의 메인 대화는 이미 기본 1시간 캐시라, 1시간 넘게 자리를 비우는 큰 세션이 아니면 얻을 것이 적어요. 앤트로픽 소비자 약관은 API 키나 명시적 허용 없이 스크립트 같은 자동화 방식으로 접속하는 것을 금지하는데, 이 플러그인이 여기에 해당하는지는 앤트로픽이 밝힌 적이 없어요. 구독 계정에 붙이기 전에 /usage 의 캐시 적중률부터 보고, 확실히 하려면 API 키 환경에서 먼저 써 보세요.