Anthropic은 Claude 플랫폼에서 모델 두뇌와 에이전트 손을 분리해 안전성을 높인다

Anthropic이 Claude 플랫폼을 어떻게 운영하고 안전하게 출시하는지를 두고 Latent Space에서 Katelyn Lesse와 Angela Jiang이 대화를 나눴다. 이번 대화의 중심에는 Claude Opus 5.5 출시, API 확장, 관리형 에이전트, 그리고 모델의 두뇌와 에이전트의 손을 분리하는 설계가 놓였다. 단순히 모델 성능을 높이는 이야기가 아니라, 최상위 모델을 실제 서비스로 안정적으로 내보내기 위한 플랫폼 엔지니어링에 가깝다.

가장 눈에 띄는 키워드는 두뇌와 손의 분리다. 모델은 판단과 생성을 맡고, 하네스는 도구 호출과 작업 흐름을 조율하며, 샌드박스는 실제 실행을 담당하도록 계층을 나누는 구조다. Claude Managed Agents가 두뇌, 하네스, 샌드박스를 분리해 다룬다는 점도 같은 맥락이다. 모델이 자격 증명을 직접 쥐고 실행 환경까지 장악하지 않게 만드는 것이 핵심이다.

안전성은 격리와 통제로 이어진다. 대화에서는 샌드박스 보호, 자격 증명 보호, 네트워크 제어가 주요 주제로 등장했다. 또한 훈련 단계의 사고와 프로덕션 보호 장치를 구분하고, 안전 분류기와 모델 라우팅을 활용하는 방식도 논의됐다. 프런티어 모델을 출시하는 속도와 안전 검증을 어떻게 맞출 것인가도 플랫폼 운영의 일부다.

플랫폼 확장도 중요한 축이다. Anthropic은 Messages API를 Rust로 다시 구현했고, CPU 제약과 스케일링 문제를 다뤘다. 관리형 에이전트에서는 메모리, ‘드리밍’, 에이전트 하네스, 에이전트 평가가 주요 주제로 올랐다. 긴 작업을 수행하는 에이전트가 컨텍스트 윈도우를 넘나들며 진행 상태를 유지하는 일도 숙제로 제시됐다.

배경에는 에이전트 작업량의 확대가 있다. 코드 실행, 도구 호출, 장기 작업을 처리하는 에이전트가 늘면서 모델 하나의 성능만으로는 서비스 품질을 보장하기 어려워졌다. 모델 행동과 평가, 가격, 벤치마크, 개인화, 증류와 보존된 사고 같은 주제가 함께 다뤄진 것도 모델과 플랫폼을 분리해 보려는 흐름으로 읽힌다.

개발자에게 주는 실무적 메시지는 분명하다. 에이전트를 만들 때 모델이 자격 증명과 실행 환경을 직접 소유하게 두지 말고, 오케스트레이션과 실행을 분리해야 한다. 샌드박스와 네트워크 정책으로 실행 범위를 제한하고, 에이전트 평가를 별도로 설계하는 것이 안전성과 운영 안정성을 함께 높이는 길이다. API의 성능과 신뢰성도 에이전트 서비스의 사용자 경험을 좌우한다.

다만 이번에 공개된 자료는 팟캐스트 소개와 세션 주제, 타임스탬프 중심이다. Claude Opus 5.5의 구체적인 가격, 벤치마크 수치, 내부 안전 정책의 세부 구현은 제시된 범위에서 확인되지 않는다. 실제 도입 전에는 공식 릴리스 노트와 문서로 세부 사항을 확인해야 한다.