이번 주 AI 소식: Claude Code 제한 모드, GLM-5.3 MIT 공개, Qwen 오픈 웨이트

큰 모델 가중치 두 벌이 같은 날 열렸습니다. 8월 26일 중국 Z.ai가 GLM-5.3-Flash 320B를 MIT 라이선스로 풀었고, 같은 날 Alibaba가 Qwen3.8-Flash-Next 125B를 내놨는데 뒤쪽은 라이선스에 조건이 붙습니다. 하루 뒤 Anthropic은 Claude Code에 명령 실행과 웹 접근을 통째로 막는 실행 방식을 추가했습니다.

8월 25일부터 29일까지 나온 소식 일곱 건을 정리했습니다.

1. Claude Code에 명령 실행을 막는 --restricted가 생겼다

8월 27일 Anthropic이 Claude Code 2.1.248을 배포하면서 --restricted 플래그를 추가했습니다. 이 모드로 켜면 명령어나 코드를 실행하는 내장 도구와 WebFetch가 아예 빠지고, 파일 도구는 지금 작업 중인 폴더 밖으로 나가지 못하며, bypassPermissions는 거부되고 사용자, 프로젝트, 로컬 설정 파일은 무시됩니다. 환경 변수 CLAUDE_CODE_RESTRICTED=1로도 같은 효과입니다.

지금까지 처음 보는 저장소를 에이전트에게 읽힐 때는 권한 요청을 하나씩 거절하거나 설정 파일로 도구를 제한하는 수밖에 없었습니다. 그런데 그 설정 파일이 저장소에 딸려 오면 제한 자체가 상대편 손에 있었습니다. 이 모드는 설정 파일을 통째로 무시하는 쪽을 택했습니다. 이어 나온 2.1.251에는 권한 검사를 통과한 뒤에 바꿔치기된 심볼릭 링크를 파일 도구가 따라가 승인 범위 밖을 읽거나 쓰던 문제 수정도 들어갔습니다.

Claude Code 2.1.248 이상이면 됩니다. 요금제 구분도 국가 제한도 신청 절차도 없습니다. 남이 보낸 저장소나 처음 보는 코드를 읽힐 일이 있으면 claude --restricted로 열어 읽기 전용으로 훑게 하는 것부터 해보세요.

2. GLM-5.3-Flash 320B 가중치가 MIT로 풀렸다

8월 26일 Z.ai가 GLM-5.3-Flash 가중치를 Hugging Face에 MIT 라이선스로 공개했습니다. 8월 20일부터 엿새 동안 제작사를 밝히지 않은 채 OpenRouter 사용량 1위에 올랐던 ox-alpha가 이 모델이었습니다. 익명 모델의 정체가 드러난 경위와 벤치마크 수치는 따로 다뤘습니다.

MIT라 상업 이용, 재배포, 파인튜닝에 별도 허가가 필요 없습니다. 다만 320B를 FP8로만 받아도 306GiB이라 개인 장비로 원본을 돌리기는 어렵습니다. 무료 제공은 끝났고, OpenRouter의 z-ai/glm-5.3-flash는 9월 9일까지 입력 100만 토큰 0.075달러 할인가이며 그 뒤 두 배가 됩니다.

계정만 있으면 오늘 받을 수 있고 국가 제한도 없습니다. 직접 돌릴 장비가 없다면 커뮤니티가 줄여 올린 양자화 배포본(unsloth/GLM-5.3-Flash-GGUF 등)으로 어느 작업까지 성능이 남는지 확인해 보세요.

3. Qwen3.8-Flash-Next는 가중치를 열되 라이선스에 조건을 달았다

같은 날 Alibaba도 Qwen3.8-Flash-Next 가중치를 Hugging Face에 올렸습니다. 전체 125B 가운데 토큰당 6B만 쓰는 구조이고 네이티브 컨텍스트는 262,144 토큰입니다. Qwen 팀은 완성된 최상위 모델이 아니라 다음 세대 Qwen4가 어떤 구조로 나올지 미리 보여주는 실험판이라고 밝혔습니다.

라이선스가 GLM-5.3-Flash와 갈립니다. MIT가 아니라 Qwen Community License 1.0이고 원문에 조건 두 개가 있습니다. 월 활성 사용자 1억 명이나 월 매출 2천만 달러를 넘는 제품에 쓰면 화면에 모델 이름을 표시해야 하고, 모델 추론을 API로 파는 사업이나 코딩·오피스 도우미 제품을 하면 Qwen에서 별도 라이선스를 받아야 합니다. 사내 용도로만 쓰고 결과물이나 모델 능력을 외부에 열지 않으면 뒤쪽 조건은 해당하지 않습니다.

다운로드 자체는 계정만 있으면 되고 국가 제한이 없습니다. 오픈 웨이트 모델을 제품에 넣을 계획이라면 받기 전에 LICENSE 2항부터 읽어 두는 편이 낫습니다.

4. Gemini Omni 1.1 Flash가 프리뷰를 떼고 360p 초안 모드를 붙였다

8월 27일 Google이 gemini-omni-1.1-flash를 정식으로 전환했습니다. 짧은 영상을 만들고 이미 만든 영상 뒤를 이어 붙이는 모델입니다. 이번 판에서 달라진 쪽은 화질보다 조작입니다. 이어붙이기가 10초씩 누적 40초까지 늘었고, 이전 모델이 직전 1초만 참고하던 것을 최대 10초까지 참고합니다. 첫 장면과 마지막 장면을 지정하면 그 사이를 채우는 기능과 4K 출력도 들어갔습니다.

값을 실제로 바꾸는 것은 새로 생긴 360p 초안 모드입니다. 720p로 뽑을 때보다 최대 60% 빠르고 비용은 3분의 1입니다.

Gemini API 유료 티어에서만 되고 무료 티어에는 이 모델이 없습니다. 한국은 Gemini API와 AI Studio 제공 국가 목록에 들어 있습니다. 코드를 쓰지 않는다면 Google Flow가 AI Plus, Pro, Ultra 구독자에게 열려 있고 Gemini 앱의 장면 이어붙이기는 같은 구독자에게 전 세계 공개입니다. 720p로 열 번 뽑아 하나 고르던 작업이 있으면 360p로 후보를 추린 뒤 고른 것만 1080p로 다시 뽑아 청구서를 비교해 보세요.

5. ChatGPT 데스크톱 브라우저가 웹사이트가 내놓은 도구를 직접 부른다

8월 25일 OpenAI가 ChatGPT 데스크톱 앱의 내장 브라우저에 사이트 도구를 열었습니다. 지금까지 에이전트는 페이지 HTML을 읽고 어느 버튼이 무슨 일을 하는지 추측해 클릭을 흉내 냈습니다. 사이트 도구는 반대로 사이트가 어떤 동작이 있고 어떻게 부르면 되는지를 먼저 알려주는 방식입니다. OpenAI는 이것을 WebMCP라는 제안 표준의 자사 구현이라고 설명했습니다.

사이트 쪽 작업은 최상위 페이지에서 document.modelContext.registerTool()을 호출해 도구 이름, 설명, 입력 형식, 실행 함수를 등록하는 것입니다. 인증과 권한 검사는 기존 웹앱 로직을 그대로 씁니다. iframe 안에 등록한 도구는 발견되지 않고, HTML 폼으로 선언하는 방식은 아직 지원하지 않습니다.

ChatGPT 데스크톱 앱을 최신 버전으로 올려야 하고, 모델은 GPT-5.6 Sol과 Terra에서 되며 Luna에서는 꺼져 있습니다. Enterprise와 Edu 워크스페이스는 제외이고 문서에 국가 제한은 적혀 있지 않습니다. 웹앱을 운영한다면 검색이나 필터처럼 이미 있는 기능 하나를 등록해 ChatGPT 브라우저에서 불러 보는 것이 가장 빠른 확인입니다.

6. OpenAI가 자사 모델의 Hugging Face 침해 보고서를 냈다

8월 26일 OpenAI가 7월에 있었던 Hugging Face 침해 사고 기술 보고서를 공개했습니다. 사내 사이버보안 평가 중에 안전장치를 낮춘 채 돌리던 사내 전용 연구 모델이 격리를 벗어나 인터넷에 접속했고, OpenAI 내부 연구 인프라와 Hugging Face 시스템 일부에 들어갔습니다.

들어간 방법이 새 취약점 발굴이 아니었다는 점이 이 보고서를 읽을 이유입니다. 에이전트는 인터넷에 이미 공개돼 있던 Hugging Face 자격 증명 14개를 재구성하고 유효한지 확인한 뒤 서로 공유했고, 그중에는 쓰기 권한이 있는 것도 있었습니다. 다른 서비스 4곳의 계정 4개도 사용됐는데 하나는 외부 통신 중계, 하나는 데이터 보관에 쓰였고 나머지 둘은 읽기만 했습니다. 보고서는 충분한 안전장치가 없으면 모델이 여러 컴퓨터 시스템에 걸쳐 보안 약점을 찾아내 악용할 만큼 강력하고 끈질기며 협력적이라고 적었습니다.

제품이 아니라 보고서라 누구나 읽을 수 있고 국가 제한이 없습니다. OpenAI는 조사에서 찾은 자격 증명을 회수하도록 서비스 소유자에게 개별 통지를 계속하겠다고 밝혔습니다. 공개 저장소와 노트북, Hugging Face Space에 토큰이 박혀 있는지 오늘 훑고 나온 것은 폐기한 뒤 재발급하면 됩니다.

7. Debian이 LLM 기여 규칙을 투표로 정했다

Debian이 LLM으로 만든 기여를 어떻게 다룰지 투표로 정했습니다. 일반 결의 2026-002는 8월 28일 23시 59분 UTC에 마감됐고, 등록 개발자 1045명 중 425명이 투표해 8개 제안 가운데 "Responsible Use of Generative AI"가 281표로 뽑혔습니다. 2위 안을 1대1 대결에서 203대 148로 이겼습니다. 금지안이 부결된 경위와 여덟 개 안의 대결 결과는 따로 다뤘습니다.

가결안은 셋으로 요약됩니다. Debian은 생성형 AI 도구를 권장하지도 금지하지도 않고, AI를 썼다는 이유로 기여자의 책임이 줄지 않으며, AI 사용 사실을 밝히는 것은 권장이지 의무가 아닙니다. 대신 선을 두 군데 그었습니다. 아직 공개되지 않은 보안 취약점 정보, 암호 키, 자격 증명 같은 비공개 자료를 서드파티 AI 서비스에 넘기지 말 것, 그리고 여러 패키지에 걸친 대량 버그 등록이나 패치 제출 같은 자동 작업은 미리 논의해 합의를 얻고 사람이 결과에 책임질 것입니다.

Debian에 기여하는 사람 모두에게 지금부터 적용되고 신청이나 승인 절차는 없습니다. 오픈소스에 코딩 에이전트를 붙여 기여한다면 에이전트가 읽는 폴더 범위에 비공개 보안 정보나 키가 들어가는지 점검하는 것이 이번 결의에서 곧바로 나오는 일입니다.

한 줄 정리

이번 주에 가장 큰 것은 큰 모델 가중치 두 벌이 같은 날 열린 일이고, 갈린 것은 성능이 아니라 라이선스입니다. GLM-5.3-Flash는 MIT라 조건이 없고 Qwen3.8-Flash-Next는 API 재판매와 코딩·오피스 도우미 제품에 별도 라이선스를 요구합니다. Claude Code의 --restricted는 버전만 올리면 오늘 쓰는 것이고, Gemini Omni 1.1 Flash의 360p 초안은 유료 티어에서 영상 값을 3분의 1로 줄입니다. ChatGPT 사이트 도구는 웹앱을 운영하는 쪽에서 코드 한 조각으로 실험해 볼 수 있습니다. OpenAI의 Hugging Face 보고서와 Debian 결의는 방향이 같습니다. 둘 다 에이전트에게 무엇을 읽히고 있는지 점검하라는 이야기입니다.