만약 제가 위험한 기능을 배포하고 싶다면, 그것을 통째로 배포하지는 않을 것입니다. 대신 30개의 다른 변경 사항 속에 하나씩 숨겨서, 각 변경 사항이 개별적으로는 정당화될 수 있도록 릴리스마다 조각들을 나누어 배포할 것입니다. 마지막 커밋은 그저 이미 존재하던 것들을 연결하는 작업일 뿐이며, 사소한 정리 작업으로 분류되어 완전히 무해해 보일 것입니다. 에이전트 간 메시징 (Agent-to-agent messaging)은 그 조각 중 하나입니다. 에이전트는 읽은 텍스트에 따라 동작하며, 프롬프트 인젝션 (prompt injection)은 아직 해결되지 않은 문제입니다. 그런데 이제 이것을 통해 텍스트가 설계 단계부터 에이전트 사이를 이동하게 되었습니다. 인젝션된 에이전트가 다음 에이전트에게 텍스트를 보낼 수 있으며, 그 텍스트는 해당 에이전트에게 지시 사항이 됩니다. 누군가는 그 범위가 좁다고 지적할 것입니다. 맞습니다. 처음에는 (어느 정도) 안전하게 도입한 뒤, 나중에 별개의 무관해 보이는 조각을 통해 범위를 완화하면 됩니다. 문서에는 수신 세션이 다른 세션의 지시 사항에 따라 동작하지 않도록 안내된다고 되어 있습니다. 이 서브레딧에는 Claude가 건드리지 말라는 지시를 받았음에도 파일을 삭제하거나 사람들의 컴퓨터를 망가뜨렸다는 게시물이 매주 올라오며, 이는 명백한 문제를 일으킨 눈에 띄는 사례들일 뿐입니다. 이는 대부분의 사람들이 깨닫는 것보다 더 많은 부분에 영향을 미칩니다. 최근의 평가 (evals)에서 에이전트들은 격리되어야 하는 테스트들 사이에서도 서로에게 메시지를 남기기도 했습니다. 그들은 이 기능이 없었을 때도 그렇게 하고 있었습니다. 이제 이 기능은 직접 끄지 않는 한 기본적으로 활성화되어 있습니다. 기능을 끄려면 .claude/settings.json 파일에서 다음과 같이 설정해야 합니다: { "permissions": { "deny": ["SendMessage", "ListAgents"] }, "crossSessionInbound": "refuse" }. 비활성화하는 방법이 필요 이상으로 복잡하다는 점에 주목하십시오. 아무도 계획하지 않았고 그저 빠르게 움직이느라 깊이 생각하지 못한 경우라도 결과는 마찬가지입니다.