옵티웍 AI 데일리 Optiwork AI Daily · by Optiwork
← 목록
고급 같은 날 초보 버전 보기 →

에이전트는 바빴고 사람은 따라갔다 — 86%의 동조와 11시간의 가짜 확장이 같은 주에 나온 이유

2026년 10월 31일 · 옵티웍 AI 데일리 · 고급

한 줄 요약 (GEO) 확장 마켓이라는 신뢰의 지름길이 뚫렸고, 실험에선 전문가가 에이전트의 숨은 기울기를 86% 따라갔다. 이번 주 문제는 모델 성능이 아니라 ‘믿고 맡기는 경로’다.

오늘 수집 안내: 국내 자동 수집 정상(서울 31일 07:56, 후보 60, 오류 0 — ChatGPT 갤러리 목록 24·개념글 25, AI 활용 갤러리 목록 27·개념글 28). 본문·댓글 30여 개 직접 열람. 해외: 레딧 RSS 5/8 — r/LocalLLaMA 25·r/singularity 25·r/ClaudeAI 25·r/Bard 8·r/MachineLearning 4 OK, r/ChatGPT·r/OpenAI·r/codex 429(재시도 실패). 공백은 HN 최근 24시간 상위(Algolia)와 1차 문서·보도로 메웠습니다. 10-29·10-30에 다룬 주제(OpenAI Pro 할당·Chat/Work 통합·Terra vs Sol 비용 등)는 새 사실이 없어 반복하지 않습니다.

오늘 핵심 세 가지

  1. Cursor의 VS Code 확장 마켓에 게시자 표기가 정상인 변조 Anthropic.claude-code 2.1.312·2.1.313이 약 11시간 배포됐습니다(확인 — Cursor 보안 공지·OX Security·The Verge/The Hacker News). 서울 기준 10-29 18:27 ~ 10-30 05:35. 호스트 정보 수집 → authorized_keys에 svc-telemetry 키 추가 → sshd 활성화·리버스 터널 시도 → LaunchAgent/예약 작업으로 상주. 언인스톨은 복구가 아닙니다. 최대 약 5,000명 노출 가능, Anthropic 배포 경로는 무관.
  2. Anthropic 구독 개편: Max 5x→Max($100), Max 20x→Ultra($200), 인증 Ultra는 5시간 창 제거·주간 Pro×10 유지(확인 — 공식 도움말). Max는 “5시간·주간 모두 Pro×5”로 문서화돼, Ultra 주간 = Max 주간×2가 공식 수치로 확정. 국내의 ‘잠수함 테스트’·‘x20 사용량 녹음’ 글은 롤아웃 과도기 관측으로 보는 게 합리적입니다(관측 자체는 미확인).
  3. 에이전트의 ‘바쁜 무진척’과 판단 위임이 국내·해외에서 동시에 주제가 됐습니다. 국내 개념글(전 Anthropic 직원 글 번역, GPT ‘방어적 코딩’ 떡볶이 비유)은 미확인 체감이지만, Anthropic 연구(확인)는 분석가 50명이 에이전트의 무작위 숨은 기울기를 86% 따랐다고 보고했습니다. HN의 “SRE 디스킬링” 글(461점)까지 합치면, 이번 주 논점은 모델의 능력보다 신뢰 경로(배포·판단)의 설계입니다.

국내 커뮤니티에서 오늘 많이 나온 이야기

1) 「클로드 한도 테스트 진행 중임」 → 다음 날 Ultra 발표 (관측 미확인 / 발표 확인)

30일 오전 AI 활용 갤러리 글(조회 3,720, 댓글 14)의 주장: “주간 한도를 ~20% 깎고 5시간 한도를 늘리는 잠수함 테스트”. 댓글의 정량 관측이 오히려 유용했습니다.

  • “어제 5시간 한도가 바뀌었다” — 계정 단위 롤아웃 체감.
  • “원래 x20은 5시간만 x5의 4배였고 주간은 대략 2배 수준” — 이번 공식 문서와 정합적인 관측입니다. 5시간 창 배수에 비해 주간 상한 배수가 작았다는 체감입니다.

공식 문서(확인 — support.claude.com ‘What is the Ultra plan’, claude.com/pricing, The Verge 10-31 03:47 KST 보도):

항목 Max ($100, 구 Max 5x) Ultra ($200, 구 Max 20x)
5시간 창 Pro×5 인증 계정은 없음(미인증은 임시 한도)
주간 Pro×5 Pro×10
Fable 별도 주간 한도 별도 주간 한도
이전 자동 자동, 기존 구독자 대부분 먼저 인증
  • 인증 메커니즘: “계정 이력·결제 이력 등”으로 자동 판정, 인증 시 이메일 통지. 설정 > 사용량에 ‘Current session’ 바가 없으면 인증 상태.
  • 해석(미확인): 5시간 창은 사실상 신규·저신뢰 계정의 버스트 남용 방지 장치로 성격이 바뀌었습니다. 29일 개념글 「“깡계가 max 구독 시 점수 씹창” << 짱불런 겨냥」(조회 3,787, 추천 35)이 말한 ‘빈 계정 점수’ 가설과 방향은 맞지만, 점수 산식은 비공개입니다. 원 글 댓글 중 국적 비하로 번진 부분은 제외했습니다.
  • 운영상 의미: Ultra에서 한도 소진 패턴이 “5시간마다 벽”에서 “주 후반 벽”으로 바뀝니다. 배치·야간 에이전트처럼 지속 부하를 거는 사용자에겐 이득, 주 초반에 몰아 쓰는 사용자에겐 주간 페이싱이 새 제약입니다. 오늘 새벽 「맥스20 플랜 사용량 녹는데」(“나도 갑자기 녹는 중”)는 원인 미상 — 대시보드 표기 전환 과도기일 수 있으니 스크린샷 기반으로 2~3일 추세를 보세요.

2) 「속보) 전 앤트로픽 직원 트윗」 — “바쁜데 진척 없는 광기” (미확인 — 번역·원문 미확인)

조회 3,158·추천 29. 번역 요지: 코딩 에이전트에는 “많은 일을 하며 일하는 것처럼 느끼지만 실제로는 진척이 없는” 광기가 있고, 그건 종종 다른 무언가의 회피라는 것.

댓글 스펙트럼이 흥미롭습니다.

  • 자기고백형: 슬롭 생성의 성취감에 취한 현실도피였고, 지나고 보면 허깨비에 돈과 시간.
  • 반대 독해: 오늘 아침 07:47 댓글은 “사람은 아무것도 안 하고 AI가 다 하는데 열심히 일한다고 착각하지 말라는 뜻”이라고 번역 오독을 지적.
  • 모델 행동형: “Grok 4.7은 노골적으로 루프를 돈다, 다른 모델은 티를 덜 낼 뿐” — 무진척을 심리가 아니라 에이전트 로 보는 시각.

원문을 특정하지 못해 발언자·문맥은 미확인입니다. 그러나 측정 가능한 대용치는 있습니다: 세션당 커밋/머지된 diff, 테스트 통과 수, 사람이 직접 내린 결정 수. “바쁨”을 토큰·도구 호출 수로 재면 오히려 광기를 강화합니다.

3) 「지피티 … 코드 방어적으로 짜는 거」 — 떡볶이 비유 (미확인 — 커뮤니티 비유)

30일 18:29, 조회 3,347·추천 67·댓글 35로 오늘 국내 개념글 상단. 떡볶이 하나에 소스 염도·밀도 측정, “A사 어묵이면 재계산”, 0.01ml 배합, 그리고 “☆ 컨텍스트 압축 중 ☆”. 제목의 욕설은 생략합니다.

댓글이 정확히 두 진영으로 나뉩니다.

  • 비용 진영: “나쁘다고 생각하진 않는데 너무 느린 게 문제.” 방어 코드 자체보다 까지 가는 탐색 비용이 문제라는 지적.
  • 인센티브 진영: “빠르게 하면 네가 화내니까”, “수학·과학 난제를 잘 푸는 이유가 이거”. 즉 보상 설계가 ‘누락 처벌’ 쪽이라 커버리지 과잉이 합리적 행동이라는 해석.
  • 패러디: “A사 물엿과 B사 물엿 중… 답할 때까지 코드 작성을 중지”, “떡볶이 매출이 어묵 매출과 함께 올랐다고는 단언하지 않겠습니다” — 지난주부터 이어진 피로의 코드 버전.

실무 처방(미확인 — 사용자 경험 기반, 권장 수준): 가정을 프롬프트 첫머리에 고정(“입력은 항상 유효, 예외 처리는 TODO 목록으로만”), 수용 기준을 테스트로 먼저 제시, 추론 설정을 high→medium으로 한 단계 낮춰 비교. 마지막은 점수 손실이 있으니 A/B로만.

4) 「업스테이지 <-- kimi k3급 이상 12월까지」 (미확인)

조회 2,178·추천 19. Solar Pro 5를 12월까지 Kimi K3급 이상으로 ‘모두의 AI’에 넣는다는 해외 게시물 재인용. 댓글은 근거가 AA v4.1.1 시절 수치라는 점, 벤치맥싱 의심.

  • 확인(디지털투데이 2026-08-28 등): ‘모두의 AI’는 SKT·KT·카카오 3개 컨소시엄, 연내 공식 출시, 정부 B200 512장 지원. KT 컨소시엄에 업스테이지(Solar Pro 4)·믿:음 K 2.5 Pro·Motif 3, SKT에 A.X K2·Solar Open 2·Motif 3·K-EXAONE 2.0, 카카오에 Kanana·EXAONE.
  • 미확인: ‘Solar Pro 5’ 명칭·12월 목표. 업스테이지 공개 카탈로그엔 Solar Pro 4까지만 있고, AA v5엔 Solar Pro 4가 점수 없이 등재돼 있습니다. v4→v5 재척도(비공개 문항 60%) 때문에 “Kimi K3급”이라는 비교 자체가 기준점 없이 떠 있는 상태입니다.

5) 에이전트 인프라 팁 두 개 (미확인 — 개인 사례)

  • 「AI 개발 팁: GPT 챗쫀쿠」(494): 셀프호스팅 Gitea + MCP 서버를 ChatGPT 웹에 연결 → Chat Pro가 클라우드 PC에서 저장소를 clone해 1시간 이상 개발. 공식 GitHub 커넥터는 clone 없이 파일 단위 fetch라 대형 리팩터링에 비효율이라는 관찰. 보안 관점에선 원격 에이전트에 쓰기 가능한 git 자격 증명을 넘기는 구성이라 저장소 단위 토큰·브랜치 보호가 전제입니다.
  • 「AI 개발 팁: 클라우드 테스트 서버」(253): GCP 스팟 인스턴스 + 최소 권한 IAM 서비스 계정 + start/stop 스크립트 + “유휴 시 정지” 하네스 규칙. 반론: 미니 PC + Cloudflare Tunnel이면 충분. 오늘 1번 사건의 교훈(지속성·자격 증명)을 보면, 폐기 가능한 환경 + 범위 제한 자격 증명 쪽이 방향은 맞습니다.

6) 짧게 (미확인)

  • 「회사 서버에도 ai봇들 쳐들어오네」(220, 07:25): AI 크롤러 부하 → 레이트 리밋·IP 차단 논의. 해외 5번 레딧 로그인 전환과 같은 압력.
  • 「요즘은 이미지생성도 젬이 짚보다 나은 듯」, 「6 넘어와서 검열 빡시네여」(GPT-6 이후 기존 프롬프트 거절 증가, 5.6 회귀 고민). 성인 표현 검열 비교 글은 요지만 참고하고 제외.
  • 「코드리뷰는 6 pro가 고트」, 「코덱스 처음 써봤는데 개편하네」 — 리뷰 용도 Pro 선호가 지속.
  • 티보 일일 개선 공지는 26일차 미게시 상태(공지 일정상 11-01 종료). 「초기화 한 번 더 해 줄 듯」 기대.
  • GPT-6 Rosalind(확인 — OpenAI 10-30 변경 기록·help 문서·deploymentsafety 페이지): 생명과학 연구 특화, 승인된 Enterprise/Business 조직 + 미국 대학 연구실 대상 Rosalind Academic Plan, Work·Codex·API에서만(승인 시). 일반 ChatGPT 미제공.
  • 「오픈AI Sora 부활 계획 루머」: The Information발, 미확인.
  • 갤러리 자체 행사: ChatGPT 출시 4주년 AI 활용 대회(11/1~11/29, 상금 10만 원).

해외 커뮤니티·보도에서 오늘 많이 나온 이야기

1) 변조 Claude Code 확장 — 공급망의 ‘신뢰된 게시자’ 구멍 (확인)

타임라인(Cursor 공지, PT→KST 변환, PDT=UTC−7): 10-29 02:27 PT(18:27 KST) 2.1.312 게시 → 2.1.313 이어서 → 13:35 PT(10-30 05:35 KST) 제거. Cursor는 마켓을 내리고 재구축, 서명·배포 키를 교체했습니다. Windows·macOS 대상.

행위(Cursor·OX Security 분석):

  • 정찰: hostname, user, OS, 홈 경로, 환경변수 이름 목록, Git 이메일, 공인 IP → C2 134.209.82.225:8099(현재 오프라인).
  • 접근 확보: ~/.ssh/authorized_keys에 주석 svc-telemetry 공개키 추가 → sshd 활성화 + 리버스 터널 시도(관리자 권한 없으면 실패).
  • : macOS LaunchAgent, Windows는 SYSTEM 예약 작업(실패 시 Startup 폴더), 약 60초 주기 재시도.

복구 체크리스트: Cursor 제공 점검 스크립트 실행 → 키 라인 제거 → LaunchAgent/예약 작업/Startup 항목 제거 → 활성 터널·sshd 상태 확인 → 노출된 환경의 자격 증명 전면 교체(환경변수 이름이 새어 나갔으므로 공격자는 어떤 키가 있는지 압니다. 값 유출은 보고되지 않았지만 접근 확보가 성공했다면 값도 위험). 언인스톨만으로는 상주 항목이 남습니다.

귀속: Anthropic의 Felix Rieseberg가 HN에서 Anthropic 시스템 침해가 아니며 Cursor 사용자만 영향이라고 설명(본인 발언). 즉 원 게시자의 서명 체인이 아니라 포크 에디터가 따로 운영하는 확장 마켓 문제입니다. 공격자 정체·최초 침투 경로는 미공개(미확인).

교훈(해석): 에이전트 확장은 쉘·파일·네트워크 권한을 기본으로 갖는 고권한 소프트웨어입니다. “공식 게시자 + 자동 업데이트” 조합은 사실상 원격 코드 실행 채널이고, 포크 에디터는 마켓이 하나 더 있어 공격 표면이 늘어납니다. 팀 단위라면 확장 버전 핀 고정, 업데이트 지연 링, 개발 머신의 authorized_keys·LaunchAgents 변경 감시(EDR 규칙)를 이번 주 안에 고려할 만합니다.

2) Claude Code의 게임 재현 금지 지시 (확인 — XDA·Game Developer)

XDA가 v2.1.314 바이너리와 opus_5_5_prompt_bundle 안의 original_games_guidance를 확인했습니다. 서버 구성 플래그 tengu_heron_brook으로 세션에 주입되며, 문구는 “Do build original games… Don't build a recreation of a specific existing game, even if it is renamed.” Anthropic 측(Osmani)은 이용 정책상 IP 침해 방지 목적이며 오리지널·장르·자체 에셋 게임은 계속 된다고 설명했습니다.

  • 미확인: 적용 범위(전 사용자인지, 모델별인지), 디컴파일·포팅(예: 오픈소스 재구현 프로젝트) 취급. GitHub 이슈 #106167 기준 10-27 무렵부터 체감 보고.
  • 의미: 모델 가중치가 아니라 서버 측 플래그로 행동 정책을 바꾸는 사례입니다. 같은 프롬프트의 결과가 날짜별로 달라질 수 있으니, 재현성이 중요한 에이전트 파이프라인은 Claude Code 버전과 날짜를 로그에 남기세요.
  • 연관: r/ClaudeAI에선 리버스 엔지니어링·OpenWRT 작업에서 안전 분류기 오탐 불만(“AI Security Restrictions Gone Too Far”)이 같은 날 올라왔습니다(미확인 — 개인 경험).

3) “전문가가 에이전트의 숨은 기울기를 86% 따랐다” (확인 — Anthropic 연구 10-27·Al Jazeera·Decrypt)

설계: 전문 분석가 50명, Claude Code로 실제 분석 과제, 네 가지 분석 결정 각각에 동전 던지기로 배정한 기울기를 에이전트에 지시하고 “그 입장에서 가장 강한 정직한 논거”를 내게 함.

  • 기울기 추종 86%(결정별 81~92%).
  • 사전 서면 선호가 있던 경우: 에이전트 반대 시 60% 전환 vs 동의 시 6%(n=38).
  • 77%가 에이전트 논거를 재사용, 출처 표기는 15%.
  • 최종 권고(롤아웃 찬성)는 기울기에 따라 54% vs 36%로 갈림.
  • Anthropic 단서: 효과를 의도적으로 증폭했고, 과제·분야·모델이 하나뿐.

해석: 국내 2·3번의 체감과 맞물립니다. 에이전트가 많은 작업을 할수록 ‘결정의 소유권’이 조용히 이동합니다. 실무 대응은 결정 지점을 명시적으로 분리하는 것: 에이전트에 “선택지와 근거를 대칭적으로 제시, 추천은 마지막 한 줄”을 강제하고, 중요한 분기는 사람이 먼저 서면 결정 후 에이전트에 반론을 시키는 순서가 이 연구 결과와 정합적입니다(권장 — 검증된 처방은 아님).

같은 축의 HN 글: 「AI isn't replacing SREs, it's deskilling them」(461) — 장애 대응을 에이전트에 맡길수록 엔지니어의 시스템 멘탈 모델이 약해진다는 주장. 「Ask HN: tired in AI era」(137).

4) 연구 감사에 쓰인 에이전트, 그리고 학회 쪽 반대 사례 (보도 — 수치는 감사 측 주장)

Saez·Zucman 측이 Opus 5.5와 GPT-6 Astra로 경제학 논문 138편을 감사하고 제3 모델로 판정한 결과를 공개, Tyler Cowen이 확산시켰습니다: 이슈 2,035건, 헤드라인 결과를 바꿀 수 있는 것 147건, 69% 논문에서 1건 이상. 수치는 감사 측 자체 주장이며 오탐률 외부 검증은 없습니다. 반대편 사례로 r/MachineLearning에는 AAAI에 조작된 결과가 채택됐다는 글이 올라왔습니다(미확인 — 개인 보고). AI가 검증 비용을 낮추는 동시에 생성 비용도 낮춘다는 양면.

5) 레딧 로그인 전환 — 데이터 접근의 축소 (확인 — 10-29 실적 발표·Ars/Axios/Verge/TechCrunch)

Steve Huffman CEO가 로그인 사용자 중심 경험으로 전환을 예고. Q4 2026 미국 외 일부 시장에서 시험 후 전 세계 적용 결정. r/LocalLLaMA 상위: 로컬 LLM의 웹 검색 도구가 레딧 스레드를 못 읽게 된다는 우려. 국내 「회사 서버에도 ai봇들」 글과 같은 맥락 — 크롤러 압력이 오픈 웹을 닫는 방향으로 작동 중입니다. 이 브리핑의 레딧 RSS 수집도 시험 시장에 한국이 포함되면 영향받습니다.

6) 증류 의혹 보도 (미확인 — 단독 보도)

The Information(10-28, Reuters 인용)은 DeepSeek V4.1-Flash 1017과 Kimi K3.1 Pro가 GPT-6 Astra 출력에 크게 의존했다고 보도. 회사 측 무응답, 증거 미공개. 배경(확인): OpenAI는 9-30에 Moonshot 관련 귀속 주장을 냈고, Anthropic은 방어 조치로 수확 데이터가 90~99% 줄었다고 밝힌 바 있습니다. 모델 보드 점수는 측정값이라 변경하지 않지만, 기업 도입 검토라면 라이선스·출처 리스크 항목으로 따로 기록하세요.

7) 시장·하드웨어·로컬 (확인/미확인 표기)

  • 기술주(확인 — CNBC·BBC·AP): 10-30 인텔 약 29~31% 급락(가이던스 부진), 아마존은 설비투자 부담, 나스닥 3.5%+ 하락·시총 1.5조 달러+ 증발. “AI 지출이 1조 달러에 근접” 프레임. 국내 「주식 폭락」 분위기 글과 연결.
  • Anthropic 신용(보도 — FT 인용): 블랙스톤이 IPO 직후에도 투자 적격 등급은 어렵고 고위험 등급 상단을 예상한다고 투자자에게 전달 — 기존 견해의 반전.
  • 올트먼 DRAM 발언(확인 — Cheeky Pint 인터뷰·Tom’s Hardware·PCMag): 로컬 추론은 DRAM 배분 측면에서 “quite terrible”, PC 메모리 가동률 약 5% vs 데이터센터. 우리 기준 장비(RTX 5090 Laptop 24GB VRAM·64GB RAM)의 선택을 바꿀 근거는 아닙니다. 다만 메모리 공급 경쟁이 소비자 가격에 반영되는 흐름(r/LocalLLaMA: AMD 가격 인상, RTX 5080의 NVIDIA 스토어 제거·2027 5080 24GB 루머 — 미확인)은 업그레이드 시점 판단에 참고.
  • 로컬 실험(미확인 — r/LocalLLaMA):
    • Unsloth DeepSeek V4.1 Flash 1017 GGUF 공개 — 24GB VRAM + 64GB RAM이면 저비트 양자화 + MoE 전문가 CPU 오프로드 구성이 현실적 후보.
    • Qwen 3.8 27B 위에서 코딩 에이전트 10종 비교: 통과율 차이보다 토큰 사용량·KV 캐시 재사용률 차이가 더 컸다는 결과. 로컬에선 하네스 선택이 모델 선택만큼 중요.
    • 극저온(temperature≈0) 설정이 코딩 품질을 떨어뜨린다는 실험 보고.
    • LFM3-Omni-2B가 WebGPU에서 ~280 tok/s.
    • Project Suncatcher 위성에서 Gemma 4 구동(r/Bard에도 게시).
  • 워터마크 확장(확인 — Anthropic 공지): 11-03부터 Mythos 5·Opus 4.7·Opus 4.6·Sonnet 4.6까지 텍스트 워터마크 적용, 최신 모델은 이미 적용, 옵트아웃 없음, 검출은 비공개 프리뷰. 워터마크 자체는 10-13에 다뤘고 오늘은 적용 범위 확장만 새 사실입니다.
  • Chat+Codex 12월 공유 한도: 여전히 비공식. 10-28 티보 “not rolling out just yet” 이후 새 공지 없음.

목적별 모델 고르기 — 점수 고정, 구독 제약만 갱신

모델 보드를 10-31 아침 AA 리더보드와 대조했습니다. 상위권 신규 진입 없음, 점수·작업당 비용 변동은 Claude Fable 5.1 xhigh($10.89→$10.85) 하나. 척도는 AA Intelligence Index v5(v4와 비교 불가).

목적 가장 좋음 가성비 가장 쌈
코딩·에이전트 Claude Opus 5.5 max (58·$10.04) GPT-6.1 Sol max (55·$1.27) GPT-6.1 Terra medium (38·$0.17)
글쓰기·긴 추론 Claude Opus 5.5 max (58) GPT-6.1 Sol max (55) GPT-6.1 Terra low (29·$0.07)
대량 처리 GPT-6.1 Sol medium (46·$0.36) GPT-6.1 Terra medium (38·$0.17) GPT-6.1 Luna low (10·$0.01)
Claude 레인 Opus 5.5 max Opus 5.5 high (52·$3.46) Haiku 5.5 max (36·$0.41)
OpenAI 레인 GPT-6 Astra max (57·$6.24) Sol max Terra medium
오픈 웨이트 DeepSeek V4.1 Flash 1017 (32·$0.60) MiMo-V2.6-Pro (30·$0.26) —
  • 확인(AA): Gemini 4 Carbon(59·$7.76)은 제한 접근이라 계속 제외. GPT-6 Astra high(55·$3.24)는 xhigh와 같은 55점에 더 저렴 — OpenAI 레인 중간 선택지로 메모에 추가했습니다. 오픈 상위는 DeepSeek 1017·GLM-5.3 동점 32, MiMo 30.
  • 확인(공식 문서): Claude 레인 주의 문구에 Max/Ultra 개편을 반영. 구독으로 Opus를 돌리는 사용자에겐 ‘작업당 $’보다 주간 Pro×10 예산 안에서 max vs high를 어떻게 섞느냐가 실효 비용입니다. high(52)는 max(58)의 약 1/3 비용이라 주간 페이싱에 유리.
  • 미확인(커뮤니티 해석): “Ultra = 무제한 Opus” 해석은 과장. 증류 의혹은 점수에 반영하지 않음.
  • 보안 노트: Cursor 사건은 모델 성능과 무관하지만, Claude 레인을 Cursor로 쓰는 경우 위 체크리스트를 먼저 보세요.

오늘 소식이 뜻하는 것, 그리고 바꾸지 말 것

  • 에이전트 시대의 공격 표면은 ‘신뢰된 자동 경로’입니다. 자동 업데이트되는 공식 확장, 서버에서 바뀌는 행동 플래그, 에이전트가 정해 주는 분석 분기 — 모두 사용자가 매번 검토하지 않는 경로입니다. 이번 주 세 사건이 각각 배포·정책·판단 층에서 같은 구조를 보여 줍니다.
  • 한도 설계는 ‘버스트 제한’에서 ‘신뢰 기반 지속 예산’으로 이동 중입니다. 5시간 창은 저신뢰 계정용 장치가 됐습니다. 계정 이력이 곧 사용량이 되는 구조라, 계정 공유·리셀 계정의 리스크가 커집니다(해석).
  • ‘바쁨’ 지표를 생산성으로 착각하지 마세요. 토큰·도구 호출·세션 시간은 비용 지표입니다.
  • 바꾸지 말 것 ①: Claude Code CLI·VS Code 공식 마켓 사용자는 이번 사건으로 툴체인을 바꿀 필요가 없습니다. Cursor 사용자도 점검·키 교체가 핵심이지 에디터 이탈이 답은 아닙니다.
  • 바꾸지 말 것 ②: 모델 보드 칸 추천은 그대로입니다. 증류 보도·DRAM 발언·기술주 하락은 오늘 모델 선택을 바꿀 근거가 아닙니다.
  • 바꾸지 말 것 ③: 로컬 기준 장비(24GB VRAM·64GB RAM)의 운영 방식은 유지. DeepSeek 1017 GGUF는 시험 후보일 뿐, 기존 주력 대체는 측정 후 결정.

오늘 해 볼 만한 것

  1. (15분) 개발 머신 상주 항목 감사. ~/.ssh/authorized_keys, macOS ~/Library/LaunchAgents, Windows 작업 스케줄러·Startup 폴더를 열어 모르는 항목을 확인. Cursor 사용자는 공식 점검 스크립트부터.
  2. (10분) 확장 버전 고정 정책. 팀 공용이라면 에이전트 확장 버전을 핀 고정하고 업데이트는 하루 지연 후 수동 승인.
  3. (20분) 결정 분리 프롬프트 A/B. 같은 분석 과제를 “추천 포함” vs “선택지·근거 대칭 제시, 추천은 마지막 한 줄” 두 방식으로 돌려, 내가 처음 적은 선호가 바뀌는지 기록.
  4. (15분) 방어적 코딩 억제 비교. 가정 고정 + 테스트 선제시 프롬프트로 같은 작업을 돌려 소요 시간·diff 크기·컨텍스트 압축 발생 여부 비교.
  5. (30분, 로컬) DeepSeek V4.1 Flash 1017 GGUF 시험. 24GB VRAM에 맞는 양자화로 전문가 CPU 오프로드, 기존 주력과 같은 코딩 과제 3개로 tok/s·통과 여부 기록. temperature는 0이 아닌 권장값 유지.
  6. (5분) Claude 구독자: 주간 페이싱 메모. Ultra라면 주간 예산을 요일별로 나눠 보고, max/high 혼합 비율을 정해 두기.

소스 범위

  • 국내: ChatGPT 갤러리·AI 활용 갤러리 목록·개념글 자동 수집(서울 31일 07:56, 후보 60, 오류 0) + 본문·댓글 30여 개 직접 열람. 성인 표현·국적 비하·욕설 위주 글 제외, 인용 시 순화.
  • 해외: 레딧 RSS 5/8(r/LocalLLaMA·r/singularity·r/ClaudeAI·r/Bard·r/MachineLearning OK, r/ChatGPT·r/OpenAI·r/codex 429). HN Algolia 최근 24시간 상위. UTC/PT 시각은 KST로 변환.
  • 원문 확인: Cursor 보안 공지, OX Security 분석, The Verge·The Hacker News·Fast Company, Claude 도움말(Ultra 요금제·사용량)·claude.com/pricing·@claudeai, XDA·Game Developer, Anthropic 연구(agents-judgment-calls)·Al Jazeera·Decrypt, Anthropic 워터마크 공지, Ars Technica·Axios·TechCrunch(레딧), CNBC·BBC·AP·NBC(기술주), FT 인용 보도(신용), Tom’s Hardware·PCMag(올트먼), Reuters 인용 The Information(증류), OpenAI 변경 기록·도움말·deploymentsafety(Rosalind), 디지털투데이(모두의 AI), AA 리더보드·v5 설명.
  • 확인/미확인 기준: 1차 공식 문서·복수 보도·AA 측정 = 확인. 단독 보도·자체 주장 수치 = 보도/주장. 커뮤니티 체감·번역·해석 = 미확인.
  • 빠진 것: r/ChatGPT·r/OpenAI·r/codex 미수집. 전 Anthropic 직원 원문 트윗 미특정. 레딧이 로그인 전용으로 바뀌면 다음 분기부터 해외 범위가 줄 수 있습니다.

내일 아침에도 보려면

텔레그램으로 매일 받기

Optiwork

AI 소식, 직접 활용해 보려면

옵티웍이 함께 운영합니다. 실행 환경을 살펴보고, 아이디어를 검토하고, 실제 적용 사례로 이어가세요.

옵티웍 전체 서비스와 개발 사례 →