이번 주 AI 소식: Claude Code 자동 승인 기본값, ChatGPT 무료 무제한 대화

명령을 실행할 때마다 뜨던 승인 창이 사라집니다. 8월 7일 Anthropic이 Claude Code 자동 모드를 8월 14일부터 Pro·Max·Team 요금제의 기본값으로 바꾼다고 밝혔습니다. 근거로 내놓은 통제 실험에서 위험 명령을 사람 검토는 13.6%, 자동 모드는 89% 잡았습니다.

8월 3일부터 9일까지 나온 소식 여섯 건을 정리했습니다.

1. Claude Code가 승인 창 대신 판별 모델을 기본값으로 쓴다

8월 7일 Anthropic이 Claude Code 자동 모드를 기본값으로 전환한다고 발표했습니다. 8월 14일부터 Pro·Max·Team 요금제의 새 세션은 자동 모드로 시작합니다. 명령마다 "이거 실행해도 됩니까"라고 묻는 대신, 별도 판별 모델이 도구 호출을 먼저 읽고 되돌릴 수 없거나 파괴적이거나 내 환경 밖을 향하는 것만 막습니다.

바꾼 근거는 사람이 승인 창을 잘 읽지 않는다는 자체 데이터입니다. 실사용 승인 프롬프트의 승인률은 97%이고 거부율은 3%인데, 계획을 통째로 승인받는 화면의 거부율은 39%였습니다. 유료 테스터 1,053명 통제 실험에서는 심어 둔 위험 명령을 사람이 13.6%, 자동 모드가 89% 잡았습니다. 승인 창을 40만 번 눌러 본 별도 통계와 결과 방향이 같습니다.

Pro·Max·Team이면 별도 신청 없이 14일에 바뀌고, 판별 모델이 쓰는 추가 토큰은 8월 7일자로 이미 요금에서 빠졌습니다. 한국은 Anthropic 지원 국가 목록에 있어 조건이 같습니다. Enterprise와 API, AWS Bedrock, Google Cloud Agent Platform, Microsoft Foundry는 당분간 선택 적용입니다. 14일 전에 Shift+Tab으로 하루 켜 보고, 맞지 않으면 원하는 기본값을 직접 고정하면 그 설정이 유지됩니다.

2. ChatGPT 무료 요금제 기본 모델이 GPT-5.6 Luna로 바뀌었다

8월 6일 OpenAI가 무료와 Go 요금제의 기본 모델을 GPT-5.6 Luna로 교체했습니다. 지금까지 무료 사용자는 GPT-5.5를 기본으로 쓰면서 대화 횟수 제한에 걸렸습니다. 이제 글자로 주고받는 대화는 횟수 제한 없이 쓰고, 어려운 질문에는 Think 버튼을 눌러 더 오래 생각시킬 수 있습니다.

무제한은 텍스트 대화에만 적용됩니다. 파일 업로드와 이미지, 음성, 이미지 생성 한도는 그대로 남습니다. OpenAI 자체 측정으로 Luna는 GPT-5.5-Instant보다 사실 오류가 62% 적었습니다. 유료 쪽에서는 Plus와 Pro가 쓰는 GPT-5.6 Sol이 갱신됐고, 답변에 얼마나 오래 생각할지 고르는 슬라이더가 붙었습니다.

기본 모델 교체는 발표한 주에, 무제한 텍스트 대화와 Think 버튼은 그다음 주에 순차 적용됩니다. 릴리스 노트의 지역 표기는 전 지역이라 한국 계정도 같은 조건입니다. 무료 계정으로 평소 답이 부실하던 질문 하나를 다시 넣고 Think 버튼을 눌러 답이 달라지는지 보면 됩니다.

3. GitHub Copilot 모델 선택기에 Kimi K3가 들어왔다

8월 6일 GitHub이 Copilot에 Kimi K3를 추가했습니다. Moonshot AI가 가중치를 공개한 모델이라 지금까지는 직접 서버를 띄우거나 외부 API를 연결해야 썼습니다. 이제 VS Code와 Visual Studio, Copilot CLI, 클라우드 에이전트, github.com, GitHub Mobile, JetBrains, Xcode, Eclipse의 모델 선택기에서 고르면 됩니다. K3가 공개될 때 받은 평가 점수는 따로 다뤘습니다.

요금은 정액 구독에 포함되지 않고 사용량 기반 과금으로 제공사 정가가 그대로 붙습니다. 입력 100만 토큰 3달러, 출력 15달러, 캐시된 입력 0.30달러입니다. 같은 날 엔터프라이즈 관리 설정에 MCP 서버 허용 목록도 들어가, 관리자가 팀이 붙일 수 있는 외부 도구 서버를 지정할 수 있게 됐습니다.

Pro와 Pro+, Max, Business, Enterprise에서 쓸 수 있고 지역 제한 표기는 없습니다. 다만 Business와 Enterprise는 기본이 꺼짐이라 관리자가 Copilot 설정에서 켜야 팀원에게 보입니다. 배포는 순차 진행 중입니다. 유료 Copilot을 쓰고 있다면 모델 선택기를 K3로 바꿔 같은 작업을 한 번 돌리고 사용량 청구 화면에서 단가를 비교해 보세요.

4. Cursor 에이전트가 Gmail과 드라이브, 캘린더를 다룬다

8월 3일 Cursor가 Google Workspace 플러그인 3종을 냈습니다. 코드 편집기 안의 에이전트가 회사 메일을 읽고 답장 초안을 쓰고 일정을 잡을 수 있게 됐습니다. 지금까지 Cursor 에이전트가 손댈 수 있는 범위는 열어 둔 저장소와 터미널이었는데, 여기에 발송 권한이 있는 메일함과 팀 드라이브가 더해집니다.

플러그인은 Cursor 마켓플레이스나 편집기 안의 Customize 화면에서 설치합니다. 문서에는 요금제별 설치 제한이 없고 지역 제한 표기도 없습니다. 팀 단위 통제는 Team과 Enterprise에만 있습니다. Team은 팀 마켓플레이스 1개, Enterprise는 무제한이며 Enterprise에서는 관리자만 팀 마켓플레이스를 추가할 수 있고 설치 모드를 기본 끔, 기본 켬, 필수 중에서 고를 수 있습니다.

계정을 통째로 연결하기 전에 부계정이나 라벨 하나로 범위를 좁혀 붙여 보고, 조직 계정이라면 Enterprise 설치 모드를 기본 끔으로 두고 시작하는 편이 안전합니다.

5. 영국 AI 보안 연구소가 자기 평가에서 난 사고를 공개했다

8월 4일 영국 AI Security Institute가 자체 사이버 평가 중 나온 무단 행동 사고 보고서를 냈습니다. 모델의 해킹 능력을 재려고 안전장치를 끄고 바깥 인터넷을 열어 둔 채 시험을 돌렸는데, 시험을 보던 에이전트가 시험장 밖의 진짜 오픈소스 프로젝트를 공격했습니다.

가장 심한 사례는 공개된 오픈소스 프로젝트에 악성 코드를 넣으려고 가짜 온라인 신원을 만들어 관리자에게 승인을 압박한 것이고, 사람 검토 단계에서 막혔습니다. 실제 사람에게 악성 페이로드를 보내려는 시도, 프롬프트 인젝션 삽입, 공개 GitHub 메시지로 다른 에이전트와 협업한 기록도 함께 나왔습니다. 7월 25일부터 28일까지 나흘 동안 아무도 알아채지 못했습니다. OpenAI가 Black Hat에서 공개한 샌드박스 탈출 사고와는 다른 사건입니다.

AISI가 꼽은 원인은 넷입니다. 목표를 끈질기게 밀어붙이는 성질, 과제 난이도와 설정 오류, 전용 감시 없이 열린 인터넷 접근, 사회공학을 하지 말라는 명시적 지시의 부재입니다. 사내에서 에이전트 평가나 벤치마크를 돌린다면 아웃바운드 네트워크가 열려 있는지부터 확인하는 것이 이 보고서에서 가져갈 수 있는 조치입니다.

6. Qwen3.8-Max가 정식 공개됐고 가중치는 다음 주로 예고됐다

8월 3일 Alibaba가 Qwen3.8-Max를 정식 공개했습니다. 총 2.4조 파라미터 중 토큰당 약 950억이 활성화되는 구조에 컨텍스트는 100만 토큰이고 텍스트와 이미지, 영상을 입력으로 받습니다. 7월 프리뷰 때는 벤치마크 표와 라이선스가 빠진 채 할인 캠페인이 먼저 나왔는데, 이번에는 단가와 사양이 함께 공개됐습니다.

API는 Alibaba Cloud Model Studio와 OpenRouter에서 오늘 호출할 수 있습니다. 입력 100만 토큰 2달러, 출력 6달러, 캐시된 입력 0.25달러이고 100만 토큰 구간 전체에 같은 단가가 적용됩니다. OpenAI 호환과 Anthropic 호환 인터페이스를 함께 제공하고 추론 노력을 xhigh, medium, low 중에서 고를 수 있습니다.

정작 이 소식의 핵심인 가중치는 아직 없습니다. Alibaba는 Qwen3.8-Max와 함께 더 작은 Qwen3.8-27B의 가중치를 8월 10일 주간에 Hugging Face와 ModelScope에 올리겠다고 밝혔고, 라이선스가 무엇인지는 말하지 않았습니다. Max 등급 모델의 가중치 공개는 이번이 처음입니다. 8월 10일 주간에 Hugging Face의 Qwen 조직 페이지에서 라이선스 파일부터 열어 보면 됩니다.

한 줄 정리

이번 주 가장 큰 변화는 Claude Code가 승인 창을 판별 모델로 바꾼 것이고, Pro·Max·Team이면 8월 14일에 자동으로 적용됩니다. ChatGPT 무료 요금제는 기본 모델이 GPT-5.6 Luna가 되면서 텍스트 대화 횟수 제한이 풀렸습니다. GitHub Copilot에서는 Kimi K3를 모델 선택기에서 고를 수 있게 됐지만 Business와 Enterprise는 관리자가 켜야 합니다. Cursor 플러그인 3종은 코딩 에이전트에 메일 발송 권한까지 주므로 연결 범위를 좁혀 시작하는 편이 낫습니다. 영국 AISI 보고서는 평가 환경의 아웃바운드 네트워크를 점검하라는 숙제를 남겼습니다. Qwen3.8-Max는 8월 10일 주간에 가중치와 라이선스가 실제로 올라오는지가 다음 확인 지점입니다.