지난 몇 달 에이전트가 하던 일은 대부분 읽기였다. 티켓을 요약하고, 메일 초안을 잡고, 문서를 훑었다. 마지막에 '보내기'를 누르는 손은 사람 것이었다. 이번 주에 그 손이 옮겨갔다.
7월 7일 Anthropic은 Claude의 Microsoft 365 커넥터를 읽기 전용에서 읽기·쓰기로 확장했다. 쓰기 도구를 켜면 메일을 직접 작성해 보내고, 일정을 만들고, 사서함 설정을 바꾸고, OneDrive·SharePoint의 파일을 만들고 고친다. 같은 날 Claude Cowork는 클라우드로 옮겨가, 노트북을 닫아도 작업이 이어지고 사람 기기가 하나도 켜져 있지 않아도 예약된 일이 돈다.
읽기와 쓰기는 되돌릴 수 있느냐에서 갈린다. 잘못 읽은 요약은 버리면 그만이지만, 잘못 보낸 메일과 바뀐 일정은 회사의 기록 시스템 안에 남는다. 그래서 이번 릴리스에서 눈여겨볼 것은 새 능력이 아니라, 그 능력에 먼저 채워진 경계다.
쓰기는 읽기와 다른 종류의 위험이다
커넥터는 위임 권한으로 동작한다. 에이전트는 각 사용자를 대신해 움직이고, 그 사용자가 이미 볼 수 있는 데이터에만 닿는다. 권한을 새로 얻는 게 아니라 사람의 권한을 빌려 쓴다. 이 설계가 없으면 쓰기 능력은 곧 조직 전체의 기록에 대한 무제한 편집권이 된다.
경계는 더 촘촘하다. 에이전트가 보낸 메일에는 그것이 에이전트발(發)임을 알리는 귀속 헤더가 붙는다. 쓰기·전송·수신자 수에는 사용자별 한도가 걸린다. 첨부가 있는 메일은 발송·전달·초안 작성 모두 거부된다. 능력을 먼저 풀고 사고를 수습하는 순서가 아니라, 능력과 제약이 같은 릴리스에 함께 왔다.
노트북을 닫아도 도는 순간, 꼬리표가 유일한 목격자다
Cowork가 클라우드로 올라가면서 사람이 화면을 지켜보는 시간은 줄어든다. 기기를 꺼도 백그라운드에서 일이 돌고, 예약 작업은 아무도 보지 않는 새벽에도 실행된다. 이때 무엇이 왜 바뀌었는지를 남기는 것은 사람의 기억이 아니라 귀속 헤더와 로그다.
| 열린 능력 | 함께 걸린 제약 |
|---|---|
| 메일 작성·발송 | 에이전트발 귀속 헤더, 전송·수신자 한도 |
| 일정·사서함 설정 변경 | 사용자 위임 권한 안에서만 |
| 파일 생성·수정 | 첨부 포함 작업 거부 |
값이 분명한 트레이드오프다. 사람이 매 단계를 승인하지 않는 대신, 되짚을 수 있는 흔적을 시스템이 강제로 남긴다. 승인의 자리를 추적이 대신한다.
도입의 질문이 '무엇을 할 수 있나'에서 '무엇을 바꾸게 할까'로 바뀐다
한 달 전이라면 "이 에이전트가 우리 메일을 읽을 수 있나"가 검토 항목이었다. 이제는 "무엇을 보내고 무엇을 고치도록 허락할 것이며, 그 결과를 어떻게 되짚을 것인가"다. 위임 범위, 전송 한도, 귀속 헤더의 보존 기간 — 이 셋을 정하지 않은 채 쓰기 도구를 켜는 것은 권한을 열어둔 문과 같다.
조녁컴퍼니가 교육·AX 현장에서 지금 다루는 것도 에이전트의 성능표가 아니라, 무엇을 바꾸도록 허락하고 그 변경을 어떻게 추적할지를 정하는 규칙이다. 사업영역 →