매일 코딩 소식 · 2026년 10월 16일

2026년 10월 16일 AI 코딩 소식

TL;DR

주요 업데이트

에이전트 코딩 ★★★★★

메타가 10월 15일 전체 8,160억·활성 420억 매개변수의 가중치 공개 모델 뮤즈 스파크 오픈을 내놨고, NVFP4 판은 MLX 로 512GB M5 Ultra 맥 스튜디오 두 대에서 돌아가요

라이선스는 오픈소스가 아닌 '뮤즈 모델 라이선스'라서, 모델을 쓰는 제품에는 'Built with Muse Spark Open' 표시를 눈에 띄게 달아야 하고, 직전 12개월 총매출이 2,000만 달러를 넘는 곳이 이 모델을 서비스형 모델(MaaS)로 팔려면 메타와 따로 계약해야 해요. 허깅페이스 모델 카드가 밝힌 코딩 점수(가장 높은 추론 강도 xhigh 기준)는 DeepSWE 1.1 60점·터미널벤치 2.1 76.4점으로, 같은 표에 실린 키미 K3(68점·85.0점)와 GLM 5.3(67점·83.9점)보다 낮아요. 맥에서는 NVFP4 판을 썬더볼트 5 로 묶은 512GB 맥 스튜디오 두 대나 256GB 네 대로 돌리고, 파이어웍스·투게더·오픈라우터 등 7곳은 호스팅 API 를 출시일에 열었어요.

용어 풀이
NVFP4
엔비디아가 정한 4비트 부동소수점 압축 형식. 모델 크기를 크게 줄임
MLX
애플 실리콘용 애플의 오픈소스 기계학습 프레임워크
MaaS
Model-as-a-Service. 모델을 API 서비스 형태로 남에게 파는 사업
API
프로그램이 다른 서비스 기능을 호출하는 접점
HN
해커뉴스. 개발자 커뮤니티 게시판
운영자 인사이트

코드를 외부 API 로 보낼 수 없는 팀에게는 사내에서 돌릴 후보가 하나 늘었지만, HN 댓글에는 맥 두 대 값이 3만 달러 안팎이고 속도는 초당 20토큰 남짓이라는 사용자 보고와 코딩은 GLM 5.3 보다 약하다는 반응이 많았어요. 도입 전에 자기 저장소 과제로 GLM·키미와 나란히 돌려 보고, 사내 서비스로 노출할 계획이면 표시 의무와 MaaS 조항을 법무팀과 먼저 확인하세요.

여러 관점으로 보기
  • 실행 요건 BF16 원본은 약 1.6TB, NVFP4 판은 약 530GB 이고, 블랙웰 울트라 GPU 4장이나 H200 8장, 맥 스튜디오 여러 대로 돌린다고 메타 개발자 블로그가 밝혔어요. Meta
  • 라이선스·벤치마크 원문 모델 카드에 MaaS 매출 기준·표시 의무가 적힌 라이선스와 DeepSWE·터미널벤치 비교표가 있고, 내려받으려면 실명·생년월일·소속을 제출해야 해요. Hugging Face
  • 애플 협업 애플이 MLX 분산 추론 글을 함께 냈고, 메타 알렉산더 왕은 두 회사가 몇 달 동안 함께 작업했다고 액시오스에 말했어요. 9to5Mac
  • 개발자 반응 라이선스 때문에 오픈 모델이라 부르기 어렵다는 지적과, 맥 구성 비용·속도와 중국 공개 모델 대비 코딩 성능을 따지는 댓글이 326개 달렸어요. Hacker News

원본 보기 (hn:top-stories)

Claude Code ★★★★★

앤트로픽이 10월 15일 깃허브 풀 리퀘스트를 자동으로 검토하는 클로드 코드 Code Review 를 연구 미리보기에서 정식 기능으로 올렸고, 팀·엔터프라이즈 요금제에서 쓸 수 있어요

3월 9일 연구 미리보기 때 평균 20분쯤 걸리던 리뷰가 이제 대부분 6~10분으로 약 3배 빨라졌고, 관리자가 저장소마다 Quick·Standard·Deep 세 단계 리뷰 수준을 고를 수 있게 됐어요. 요금은 리뷰 한 건당 고정가가 없고, 요금제 기본 사용량과 별도로 토큰 사용량만큼 조직의 사용 크레딧에서 빠져요(미리보기 발표 때 앤트로픽이 밝힌 평균은 한 건 15~25달러였어요). 자격을 갖춘 엔터프라이즈 조직은 2027년 1월 15일까지 최소 1만 달러어치 리뷰 크레딧을 받을 수 있지만, 받은 뒤 30일이 지나면 사라져요.

용어 풀이
PR
풀 리퀘스트, 코드 변경을 합쳐 달라고 올리는 요청
ZDR
Zero Data Retention, 요청 데이터를 저장하지 않는 계약 구성
HIPAA
미국 의료 정보 보호법, 이에 맞춘 계정 구성
CMEK
고객이 직접 관리하는 암호화 키
운영자 인사이트

문서 기준으로 새로 추가한 저장소는 '푸시할 때마다 리뷰'가 기본값이라 비용이 푸시 수만큼 늘어나요. 몇 개 저장소를 'PR 생성 시 한 번'이나 수동(@claude review)으로 두고 관리 화면의 평균 비용을 먼저 확인한 뒤 월 지출 한도를 걸어 넓히는 편이 안전해요. ZDR·HIPAA 구성·CMEK 를 쓰는 조직은 아직 쓸 수 없어요.

여러 관점으로 보기
  • 요금 구조 리뷰는 고정가 없이 토큰 사용량만큼 조직의 사용 크레딧으로 청구되고, 월 지출 한도나 잔액이 모자라면 리뷰를 건너뛰고 PR 에 이유를 남겨요. Claude Code Docs
  • 사용 조건 팀·엔터프라이즈 요금제와 깃허브(엔터프라이즈 서버 포함) 저장소가 필요하고, 리뷰는 승인이나 병합 차단을 하지 않으며 저장소에는 읽기 전용으로 접근해요. Claude Code Docs
  • 미리보기 출시 때 수치 3월 9일 발표는 리뷰 한 건 평균 15~25달러·평균 20분, 앤트로픽 내부에서 실질적인 리뷰 의견이 달린 PR 비율이 16%에서 54%로 늘었다고 밝혔어요. Anthropic

원본 보기 (hn:claude-code)

Claude Code ★★★★

노마 시큐리티가 10월 14일, 클로드 데스크톱의 클로드 코드 미리보기 창에서 저장소의 HTML 파일이 SSH 키 같은 로컬 파일을 빼낼 수 있던 취약점을 공개했고, 1.30096.1 부터 고쳐졌어요

노마 랩스가 SneakPeek 라고 이름 붙인 이 취약점은, 공개 저장소에 커버리지 보고서처럼 꾸민 256KB 넘는 HTML 파일을 숨겨 두는 방식이에요. 피해자가 저장소를 받아 클로드에게 그 파일을 봐 달라고 하면 미리보기 창이 file:// 로 파일을 열고, CSP 가 없는 상태에서 스크립트가 SSH 키·클라우드·레지스트리 자격 증명과 클로드 OAuth 토큰을 읽어 밖으로 보낼 수 있었어요. 별도 권한 승인 창은 뜨지 않았고, 노마는 WebRTC 로 실제 IP 도 드러날 수 있다고 밝혔어요. 7월 4일 제보 뒤 CVSS 8.7 로 분류됐고, 7월 24일 첫 패치는 blob: 워커로 우회돼 8월 17일 자동 업데이트로 나간 클로드 데스크톱 1.30096.1 에서 해결됐어요. CVE 와 깃허브 보안 권고는 아직 공개 전이고, 앤트로픽 릴리스 노트에는 이 수정이 따로 적혀 있지 않아요.

용어 풀이
CSP
Content Security Policy. 웹 페이지가 실행하거나 불러올 수 있는 스크립트·주소를 제한하는 브라우저 보안 규칙
CVSS
취약점 심각도를 0~10 점으로 매기는 공통 기준
OAuth 토큰
로그인한 계정 권한을 대신 증명하는 접근 열쇠
WebRTC
브라우저끼리 직접 음성·영상·데이터를 주고받는 기술. 실제 IP 가 드러날 수 있음
CVE
공개된 보안 취약점에 붙이는 공통 식별 번호
운영자 인사이트

맥OS 는 Claude 메뉴, 윈도는 Help 메뉴의 Check for Updates 로 클로드 데스크톱이 1.30096.1 이상인지 확인하세요. 8월 17일 이전 버전에서 출처가 불분명한 저장소의 큰 HTML 파일을 미리보기로 연 적이 있다면, 그 기기의 SSH 키·클라우드 자격 증명 교체를 검토할 만해요.

원본 보기 (hn:claude-code)

GitHub Copilot ★★★★

깃허브가 11월 16일 코파일럿에서 클로드 오푸스 4.8·오푸스 5·GPT-5.6 테라를 빼고, 대체로 오푸스 5.5 와 GPT-6.1 솔·GPT-6 루나를 권한다고 10월 15일 알렸어요

변경 기록에 따르면 세 모델은 코파일럿 챗·인라인 편집·ask 와 에이전트 모드·코드 완성 등 모든 코파일럿 환경에서 빠지고, 오푸스 4.8 과 오푸스 5 의 대체는 오푸스 5.5, GPT-5.6 테라의 대체는 GPT-6.1 솔이나 GPT-6 루나예요. 다만 오푸스 4.8 은 연간 요금제를 쓰는 개인 구독자에게는 계속 남아요. 비즈니스·엔터프라이즈는 관리자가 전역 기본값이나 해당 모델을 끄지 않았으면 대체 모델이 저절로 켜지고, 껐다면 코파일럿 설정의 모델 정책에서 직접 열어야 하며, 빠지는 모델을 지우는 작업은 따로 할 필요가 없어요.

용어 풀이
모델 정책
조직 관리자가 코파일럿에서 어떤 모델을 쓸 수 있게 할지 정하는 설정
운영자 인사이트

공지는 그날 전에 워크플로와 연동을 지원 모델로 바꾸라고만 적었으니, 설정·스크립트에 모델 이름을 적어 둔 팀은 11월 16일 전에 찾아 바꾸세요. 테라는 Pro 요금제에서도 쓰던 모델인데 9월 22일 공지 기준 GPT-6 솔은 Pro+ 부터였고 6.1 솔의 요금제는 이번 공지에 없어서, Pro 개인 사용자는 루나로 옮겨야 할 수 있으니 모델 선택기에서 직접 확인하세요.

원본 보기 (rss:github-changelog)

Claude Code ★★★★

클로드 코드 v2.1.301 에서 검색 프로그램이 실패해도 Grep·Glob 이 일치 항목 없음으로 보고하던 결함과, 푸시 안 된 커밋이 있을 수 있는 훅 워크트리를 종료 때 묻지 않고 지우던 결함이 고쳐졌어요

10월 15일 나온 v2.1.301 부터 Grep·Glob 은 검색 프로그램이 결과를 내기 전에 멈추면 '일치 항목 없음' 대신 검색이 실패했다는 오류를 돌려주고, WorktreeCreate 훅이 만든 워크트리에 푸시하지 않은 커밋이 있을 수 있으면 종료할 때 묻지 않고 지우던 동작도 고쳐졌어요. 무인 재시도 모드(CLAUDE_CODE_RETRY_WATCHDOG)에는 사용 한도가 너무 먼 시점에 풀리면 기다리지 않고 요청을 끝내게 하는 CLAUDE_CODE_RETRY_WATCHDOG_MAX_USAGE_LIMIT_WAIT_MS 가 추가됐는데, 10월 16일 현재 환경변수 문서에는 이 변수와 값 형식이 아직 올라와 있지 않아요. OpenTelemetry tool_decision 이벤트에는 classifier_verdict·permission_mode 가 붙어, 자동 모드 분류기가 내린 판정과 권한 규칙이 내린 판정을 구분할 수 있어요.

용어 풀이
Grep·Glob
클로드 코드가 파일 내용과 파일 이름을 찾을 때 쓰는 내장 검색 도구
워크트리
한 git 저장소에서 브랜치별로 따로 꺼내 두는 작업 폴더
OpenTelemetry
프로그램의 동작 기록·지표를 표준 형식으로 내보내는 관측 규격
CI
코드를 올릴 때마다 빌드·테스트를 자동으로 돌리는 체계
운영자 인사이트

"이 함수는 어디서도 안 쓰인다" 같은 판단을 에이전트의 검색 결과에 맡겨 왔다면, 이전 버전에서는 검색 실패가 '없음'으로 보였을 수 있으니 삭제·리팩터링 근거가 된 검색은 업데이트 뒤 다시 돌려 보세요. CI 에서 무인 재시도 모드를 쓰는 팀은 새 변수 값을 정하기 전에 문서가 갱신됐는지 먼저 확인하세요.

원본 보기 (github-releases:claude-code)

Claude Code ★★★★

앤트로픽이 10월 14일 클로드 코드 데스크톱 앱에 폴더·SSH 호스트·클라우드를 묶어 두는 저장 환경과, 병렬 작업 결과를 본 대화로 돌려주는 중첩 세션을 더했다고 밝혔어요

앤트로픽 개발자 계정 ClaudeDevs 가 10월 14일 X 에 올린 발표를 알파시그널과 36Kr 이 전했어요. 저장 환경은 폴더 여러 개, SSH 호스트나 클라우드, 폴더마다 고르는 워크트리를 이름 붙여 저장해 두고 그 설정으로 세션을 여는 기능이고, 병렬 작업을 시키면 작업마다 중첩 세션이 열려 끝난 뒤 결과를 본 대화로 보고해요. 다만 /btw(Cmd+;) 사이드 채팅과 원클릭 후속 작업 제안은 이미 있던 기능으로, 데스크톱 변경 기록에는 사이드 채팅 수정이 8월 20일, 클라우드 세션의 후속 작업 제안 추가가 8월 27일에 올라 있고, 10월 16일 기준 공식 데스크톱 문서에는 저장 환경·중첩 세션 설명이 아직 없어요.

용어 풀이
SSH
원격 컴퓨터에 암호화해 접속하는 방식
워크트리
한 저장소에서 브랜치별 작업 폴더를 따로 두는 git 기능
운영자 인사이트

변경 기록상 10월 8일 버전(v2.31226.0)부터 환경 변수가 저장 환경 단위로 옮겨져 'This computer' 는 빈 상태로 시작하니, 로컬 세션에서 쓰던 변수가 새 환경에 들어왔는지 먼저 확인하세요. 사이드 채팅은 디스크에 저장되지 않아 앱을 닫으면 다시 열 수 없어요.

여러 관점으로 보기
  • 앤트로픽 발표 원문 앤트로픽 개발자 계정이 데스크톱 앱에서 여러 세션을 나란히 돌리기 쉽게 바꿨다며 새 기능을 소개했어요. X (ClaudeDevs)
  • 중국 매체 정리 같은 발표를 정리하면서, 병렬 세션의 비용과 병합 충돌 처리는 다루지 않았고 효율 주장에는 수치가 없다는 한계가 드러나요. 36Kr
  • 데스크톱 변경 기록 10월 8일 v2.31226.0 에서 환경 변수가 저장 환경에 붙었고, 사이드 채팅과 후속 작업 제안은 8월부터 기록에 나와요. Anthropic
  • 공식 데스크톱 문서 사이드 채팅은 Cmd+; 나 /btw 로 열고 앱을 닫으면 사라지며, 범위 밖 작업은 작업 칩으로 새 워크트리 세션을 열 수 있다고 적혀 있어요. Claude Code Docs

원본 보기 (reddit:claudeai)

깃허브가 10월 15일 풀 리퀘스트용 AI Scan 을 정식 출시했고, 미리보기 때와 달리 코파일럿 라이선스 없이 공개 저장소에서도 쓸 수 있어요

AI Scan 은 CodeQL 이 다루지 않는 PHP·셸·Terraform(HCL)·Dockerfile·JSP·Blazor 등을 풀 리퀘스트 변경분에서 훑어 보안 취약점을 찾고, 결과는 CodeQL 결과 옆에 'AI' 표시로 붙으며 위험 설명과 수정 제안이 따라올 수 있어요. 7월 미리보기는 코드 시큐리티와 코파일럿 라이선스를 둘 다 요구했는데, 정식판은 공개 저장소에서 쓸 수 있고 비공개·내부 저장소는 코드 시큐리티나 GHAS 만 있으면 되며 코파일럿 라이선스는 필요 없어요. 다만 발견 항목은 검사를 실패시키거나 병합을 막지 않고, 포크와 디펜더봇이 연 풀 리퀘스트에서는 돌지 않으며, 돌 때마다 Code Security AI 크레딧을 써요.

용어 풀이
CodeQL
깃허브의 정적 분석 엔진. 코드를 질의해 취약점을 찾음
GHAS
GitHub Advanced Security. 깃허브의 유료 보안 기능 묶음
HCL
Terraform 설정 파일에 쓰는 언어
디펜더봇
Dependabot. 의존성 업데이트 풀 리퀘스트를 자동으로 여는 깃허브 봇
운영자 인사이트

코파일럿을 사지 않은 조직도 이제 비공개 저장소에서 쓸 수 있으니, 인프라 코드나 PHP·셸 비중이 큰 저장소부터 켜 보되 크레딧 예산을 먼저 걸어 두세요. 병합을 막지 않으니 차단이 필요한 규칙은 CodeQL 쪽에 그대로 두세요.

여러 관점으로 보기
  • 미리보기 때 조건 7월 14일 공개 미리보기는 코드 시큐리티와 코파일럿 라이선스를 둘 다 요구했고, 기업 정책 허용과 CodeQL 기본 설정이 켜져 있어야 했어요. GitHub
  • CodeQL 기본 설정 요건 해제 9월 16일부터 CodeQL 기본 설정이 꺼진 저장소에서도 AI Scan 을 쓸 수 있게 됐고, 저장소·조직·엔터프라이즈 중 한 곳에서 켜야 해요. GitHub

원본 보기 (rss:github-changelog)

깃허브가 10월 15일 코드 스캐닝 알림의 에이전트형 자동 수정을 정식 출시했고, AI 크레딧은 코드 시큐리티 예산에서 따로 청구돼요

깃허브가 7월 공개 미리보기로 낸 코드 스캐닝 알림의 에이전트형 자동 수정(agentic autofix)을 10월 15일 엔터프라이즈 클라우드의 Code Security·Advanced Security 고객에게 정식으로 열었어요. 미리보기 때는 코파일럿 라이선스와 클라우드 에이전트가 필요했고 크레딧이 다른 코파일럿 사용량과 구분되지 않았는데, 이제는 AI 크레딧이 Code Security 예산에서 빠지고 청구 화면에 Advanced Security 제품으로 따로 표시되며 이 크레딧에만 예산을 걸 수 있어요. 켜려면 기업 관리자가 Advanced Security 정책에서 'Agentic autofix' 를 허용하고 조직·저장소 관리자가 설정을 켜야 하며 코파일럿 결제 수단이 등록돼 있어야 하고, 한 번에 최대 25건을 풀 리퀘스트 하나로 묶되 기본 브랜치 알림만 맡길 수 있어요.

용어 풀이
CodeQL
깃허브의 코드 정적 분석 엔진, 코드 스캐닝 알림을 만든다
EMU
Enterprise Managed Users, 기업이 계정을 직접 만들고 관리하는 깃허브 사용자 방식
AI 크레딧
깃허브가 AI 기능 사용량을 토큰 기준으로 환산해 청구하는 단위
운영자 인사이트

켜면 알림 화면의 무료 '수정안 생성' 버튼이 크레딧을 쓰는 'Assign to Copilot' 으로 바뀌고, 공식 문서상 조직이 켜면 대상 저장소에 기본으로 켜지니 정책을 허용하기 전에 Code Security AI 크레딧 예산 상한부터 걸어 두세요. 세션마다 액션 분도 따로 쓰고, 사용자 정의 쿼리·security-extended 알림은 CodeQL 재실행으로 수정이 확인되지 않으니 그 풀 리퀘스트는 직접 검증해야 해요.

여러 관점으로 보기
  • 자동 수정 두 방식과 조건 에이전트형 자동 수정은 코파일럿 라이선스 없이 쓸 수 있지만 엔터프라이즈 관리형 사용자(EMU) 저장소에서는 안 되고, 세션마다 AI 크레딧과 액션 분을 쓰며, 알림 하나에 수정안만 내는 예전 방식은 크레딧을 쓰지 않아요. GitHub Docs
  • 미리보기 때 조건 7월 미리보기 발표는 코파일럿 라이선스와 클라우드 에이전트를 켠 조직을 대상으로 했고, 크레딧 사용량을 다른 코파일럿 활동과 따로 보여 주지 않았어요. GitHub Changelog

원본 보기 (rss:github-changelog)

토르발스가 10월 13일 LKML 에 올린 페이지 캐시 시리즈 3판에서 키릴 슈체마우가 쓰지 않은 데이터를 읽을 수 있는 경쟁 상태를 찾았고, 토르발스는 고칠 방향을 답한 뒤 시리즈를 그에게 넘겼어요

토르발스는 10월 13일(미국 시각) LKML 에 "Improve page refcount scalability" 를 올려 rcu-free-v3 브랜치를 공개했어요. 10월 10일 다룬 noref-filemap-read-with-llm 브랜치의 후속이고, 자주 읽히는 폴리오만 RCU 유예 기간 뒤에 해제해 참조 카운트 없이 읽게 했으며, 인공 벤치마크 64스레드에서 초당 읽기가 1,330만 건에서 3억 400만 건으로 늘었다고 적었어요. 같은 날 키릴 슈체마우가 filemap_read_rcu_batch() 에서 다른 CPU 가 폴리오를 캐시에서 빼고 새로 써서 파일 크기를 늘리면, 읽는 쪽이 늘어난 크기로 옛 폴리오를 복사해 사용자가 쓰지 않은 데이터를 돌려준다고 보고했어요. 토르발스는 파일 크기를 먼저 읽고 폴리오 재확인을 한 번으로 합치자고 답하며 휴가와 병합 기간을 이유로 시리즈를 맡아 달라고 했고, 슈체마우는 다음 날 수락하며 고친 코드를 올렸어요.

용어 풀이
LKML
리눅스 커널 메일링 리스트, 커널 패치를 올리고 검토하는 공개 메일 목록
RCU
읽는 쪽이 잠금 없이 읽게 하고, 해제는 모든 읽기가 끝난 뒤로 미루는 커널 동기화 방식
폴리오(folio)
리눅스 커널이 페이지 캐시의 메모리 페이지를 묶어 관리하는 단위
경쟁 상태(race condition)
여러 실행 흐름의 순서에 따라 결과가 달라져 오류가 생기는 상황
운영자 인사이트

잠금 없이 읽는 코드는 경쟁 상태 하나가 데이터 노출로 이어지므로, 에이전트가 짠 동시성 코드도 사람 검토를 거쳐야 해요. 이번 경쟁 상태는 해당 영역에서 별도 구현을 해 본 개발자가 찾았어요. 동시성 패치를 에이전트에게 맡길 때는 그 영역 전문가의 검토 일정을 처음부터 계획에 넣어 두세요.

여러 관점으로 보기
  • 토르발스의 3판 공개 rcu-free-v3 브랜치와 64스레드 인공 벤치마크 수치를 밝히고, LLM 의 도움을 받아 커밋 설명이 평소보다 길다고 적었어요. LKML (Linus Torvalds)
  • 토르발스의 답과 인계 검사 순서를 바꿔 재확인을 한 번으로 합치자고 제안하고, 금요일부터 휴가라며 슈체마우에게 시리즈 전체를 맡아 달라고 했어요. LKML (Linus Torvalds)
  • 설계 반론 매튜 윌콕스는 PG_rcu_free 플래그가 마음에 들지 않고 대부분의 폴리오는 회수로 해제되니 그쪽을 최적화하자고 했고, 토르발스는 코드로 보여 달라고 반박했어요. LKML (Matthew Wilcox)
  • 매체 정리 클로드 코드로 만든 페이지 캐시 작업과 리뷰에서 나온 경쟁 상태, 슈체마우에게 넘어간 경위를 한 기사로 정리했어요. The New Stack

원본 보기 (hn:claude-code)

MCP ★★★

피그마가 인도 컨피그에서 캔버스의 코드 레이어를 공개 베타로 열었고, 클로드 코드·코덱스 같은 코딩 에이전트가 MCP 서버로 로컬 프로젝트를 코드 레이어로 보낼 수 있어요

피그마는 코드 레이어가 모든 요금제에서 쓸 수 있고 AI 크레딧을 쓰지만, 유료 요금제에서는 2026년 11월 4일까지 만들고 고치는 것이 무료라고 밝혔어요. 원격 MCP 서버의 send_code_to_figma 도구가 로컬 프로젝트를 코드 레이어로 가져오고, 깃허브에서 가져온 코드 레이어는 저장소와 연결돼 브랜치 푸시나 풀 리퀘스트를 만들 수 있어요. 에이전트가 참고할 맥락으로는 마크다운 문서 Specs(공개 베타)와 디자인 시스템 가이드라인(공개 베타)이 유료 요금제에 열렸고, 깃허브 저장소·npm 패키지를 코드 소스로 등록하는 기능은 비공개 베타로 시작했어요.

용어 풀이
MCP
에이전트가 외부 도구·데이터에 연결되는 표준 프로토콜(Model Context Protocol)
AI 크레딧
피그마 AI 기능을 쓸 때 차감되는 월별 사용량 단위
npm
자바스크립트 패키지 저장소
운영자 인사이트

디자인 시스템 규칙을 프롬프트마다 붙여 넣던 팀이라면 Specs 와 가이드라인을 MCP 로 읽히는 쪽을 시험해 볼 만해요. 다만 코드 레이어로 가져올 수 있는 것은 피그마가 말한 가벼운 프로토타입용 코드베이스이고, 11월 4일 이후 크레딧 소모량은 아직 공개되지 않았어요.

여러 관점으로 보기
  • 코드 레이어 상세 깃허브·로컬 폴더·크롬 확장·MCP 서버로 코드 레이어를 만들 수 있고, 유료 요금제는 11월 4일까지 무료예요. Figma
  • MCP 도구 문서 send_code_to_figma 는 원격 서버 전용이고 편집 권한이 필요하며, Specs 는 use_figma 도구와 figma-spec 스킬로 다뤄요. Figma Developers
  • 보도 피그마 최고디자인책임자는 코드 생산량은 17배 늘었지만 릴리스는 1.3배 늘었을 뿐이라고 말했어요. TechCrunch

원본 보기 (rss:techcrunch-ai)

기타 ★★

앤트로픽이 10월 15일 비영리 평가 기관 METR 연구원 6명에게 직원에 준하는 접근 권한을 주고, METR 평가 보고서의 공개를 막지 않기로 했어요

METR 팀은 회사 노트북·사무실·사내 도구를 앤트로픽 위험 평가팀과 비슷한 수준으로 받고, 앤트로픽의 위험 수준·사고·관행을 분석해 직접 공개해요. 앤트로픽은 공개를 거부할 수 없고 고객 데이터·변호사 비밀 유지 자료·모델 구조처럼 미리 정한 범주만 가리게 할 수 있으며, METR 은 가린 내용을 밝히지 않는 선에서 그 가림이 정당했는지 공개적으로 말할 수 있어요. 평가 기관은 세 단계로 나뉘는데 METR 만 최상위이고, 생물보안 비영리 SecureBio 는 8월 위험 보고서의 화학·생물 무기 장을 검토 중이에요. 다만 어느 모델을 평가하는지와 평가 결과는 아직 나오지 않았어요.

용어 풀이
METR
프런티어 AI 모델의 위험을 평가하는 미국 비영리 연구 기관
운영자 인사이트

9월 액센츄어 발표 때 없던 결과 공개 약속이 비영리 기관 쪽에서 처음 문서로 나왔어요. 클로드 코드 같은 도구 사용법이 당장 바뀌는 일은 아니니, 회사에서 모델을 고를 때 참고할 외부 위험 평가가 실제로 언제 어떤 내용으로 나오는지 METR 블로그를 지켜보면 돼요.

여러 관점으로 보기
  • 테크크런치 보도 METR 이 아직 유일한 최상위 평가 기관이고, 앤트로픽이 공개를 막을 권리를 포기했다고 전하며 10월 9일 사내 평가 인터넷 차단 보도를 배경으로 묶었어요. TechCrunch

원본 보기 (hn:anthropic)

타입세이프 AI가 10월 14일 제브 1.14.0 을 미리보기로 내고, 경계 상자 하나를 돌려주는 box 타입과 이미지 입력·긴 맥락 실험 기능을 열었어요

1.14.0 은 jev-preview 별칭으로 먼저 열렸고, SDK 기본값인 jev-latest 는 1주 뒤 1.14.0 으로 옮겨 가며, 회사는 1.13.0 은 폐기 60일 전, 1.14.0 은 30일 전에 알리겠다고 했지만 폐기 정책 자체는 아직 내지 않았어요. 새 box 타입은 1.14.0 에서만 경계 상자 하나를 돌려주고, 이미지 입력과 긴 맥락은 TypeSafe-Danger-Zone-Images·Long-Context 헤더를 붙여야 켜지는 실험 기능이라 회사도 운영 환경에 쓰기엔 결과가 들쭉날쭉하다고 적었어요. 모델 문서 기준 가격(입력 100만 토큰당 0.042달러)과 맥락 길이(요청당 6만 4천 토큰, 긴 맥락 헤더로 26만 2천 토큰)는 두 버전이 같고, 회사는 다국어 개선을 가장 큰 향상으로 꼽았지만 수치는 내지 않았어요.

용어 풀이
SDK
특정 서비스를 코드에서 부르기 쉽게 묶어 둔 개발 도구 모음
ZDR
Zero Data Retention. 요청 내용을 서버에 저장하지 않는 조건
운영자 인사이트

제브를 이미 라우팅·분류에 붙였다면 SDK 기본값인 jev-latest 가 1주 뒤 바뀌니, 모델 이름을 jev-1.13.0 으로 고정하거나 그 전에 jev-preview 로 자기 검증셋을 다시 재 보세요. 문서는 영어 외 언어의 정확도가 낮을 수 있다고 적었으니 한국어 입력은 신뢰도 값을 따로 확인하고, 해커뉴스에서 데이터 무보관(ZDR) 확인에 2주가 걸렸다는 보고가 있으니 민감한 입력은 계약 조건부터 확인하세요.

여러 관점으로 보기
  • 모델 문서 모델 문서는 jev-1.14.0 을 10월 14일부터 쓸 수 있는 최신 릴리스로, jev-latest 는 아직 1.13.0 을 가리킨다고 적었고, 두 버전 모두 텍스트 입력만 받으며 영어 외 언어는 정확도가 같지 않으니 직접 시험하라고 권해요. TypeSafe AI Docs
  • 해커뉴스 반응 329점·댓글 116개에서 구조화된 값을 LLM 으로 받던 것보다 훨씬 빠르고 싸다는 사용 보고와, 자기 평가에서 오픈AI Decisions API 보다 가격·속도·품질이 모두 못했다는 보고가 함께 나왔고, 경쟁 압박에 묵혀 둔 기능을 푼 것이라는 회의론과 데이터 무보관·EU 저장이 도입을 막는다는 지적도 있었어요. Hacker News

원본 보기 (hn:top-stories)