Anthropic에 묻습니다: 하루 3만 건의 머지를 처리하면서 왜 GitHub 이슈의 98%는 방치되나요?

네, 정말로요. 그들의 자동화된 고객 지원 툴이 블랙홀인 것과 같은 이유죠. 고객 응대 봇에게 실제로 뭔가를 할 수 있는 권한을 주고 싶어 하지 않거든요.

Anthropic은 프롬프트 인젝션에 대한 완벽한 방어책은 없다는 걸 누구보다 잘 알고 있습니다. 모델을 학습시켜 더 잘 방어하게 만들 수는 있지만, 결국 이런 시스템은 비결정적이고 보장이라는 게 없어요. 99.9% 작동하는 걸 만들 수는 있겠지만, Anthropic이 처리하는 규모를 생각하면 99.9% 안전하다는 건 전혀 안전하지 않다는 뜻이죠.

위험을 완전히 방지하는 유일한 방법은 '중요한 일을 할 수 있는 봇'과 '외부 사용자와 대화할 수 있는 봇'을 분리하는 것뿐입니다.

맞아요. 그리고 저희도 GitHub에 보고된 특정 이슈들은 내부적으로 관리하고 있어서 그 차이는 이해합니다. 제가 더 크게 우려하는 건, 제가 더 명확히 밝혔어야 했는데, 이런 이슈들 중 다수가 내부적으로도 해결되지 않는 것처럼 보인다는 점입니다. 제가 언급한 개인정보 취약점이 좋은 예죠. 근본적인 문제는 여러 번 제기되었는데도 여전히 해결되지 않고 있습니다.

전 아직도 그 git diff 버그가 고쳐지길 기다리고 있어요. 어떤 브랜치에 있든 세션 시작 시점에 메인 브랜치와 diff를 뜨는 그 버그요. 지난 6개월 동안 수없이 보고됐는데 매번 봇들이 비활동이나 중복 이슈라며 닫아버리네요.

잊으셨나 본데, 당신은 중요하지 않아요.

참고로 그 블로그 포스트는 마케팅용 개소리입니다.

그들은 커스텀 버전 관리 시스템을 만든 게 아닙니다. 다른 바쁜 레포들이 다 하는 것처럼 커밋 머지 큐와 자격 검증 CI를 사용하고 있을 뿐이죠.

PR은 대규모 환경에서 효율적으로 작동하지 않습니다. 그 숫자가 푸시 횟수라는 걸 알게 되면 훨씬 덜 인상적이죠. 그들은 아마 커밋 크기에 대한 엄격한 내부 규칙이 있어서 엔지니어들이 하루에 수십 번 이상 푸시하고 있을 겁니다.

메타는 페이스북 시절부터 아주 오랫동안 이렇게 해왔죠. 그들은 이미 다른 많은 곳에서 지원하는 방식으로 git을 확장했을 뿐입니다.

Anthropic은 분명히 자원이 있을 텐데

제가 본 모든 것들은 그들이 PM 없이 엔지니어링을 먼저 하려고 한다는 걸 보여줍니다. 그건 큰 조직 어디에서도 잘 작동한 적이 없어요.

엔지니어들이 원하는 건 뭐든 자유롭게 만들 수 있게 하면 항상 가장 유용하고 수요가 많은 기능을 만든다는 건 누구나 아는 사실이죠.

그 와중에 자동 모드 분류기는 에이전트에게 하위 에이전트를 사용하라고 지시하는 기술이 위험하다고 생각하나 봅니다.

전 그냥 그들이 대시보드 디자인을 일주일 이상 유지해줬으면 좋겠어요. 이런 자잘한 닌자 업데이트랑 UI 변경들이 점점 짜증 나네요.

네, Claude Code는 통계에서 실제 토큰 사용량조차 제대로 보여주지 못해요. 2~5배로 중복 계산되는데 알려진 이슈임에도 불구하고 몇 달째 고쳐지지 않고 있습니다.