AI 에이전트가 보내는 요청 정보도 보여줘야 하나

Claude Code가 맞춤 API 기본 주소를 쓸 때 요청에 표시를 붙인다는 의혹 때문에 논쟁이 생겼다. 핵심 쟁점은 이것을 감시로 볼지, 남용을 막기 위한 일반적인 텔레메트리로 볼지가 아니다. 더 중요한 질문은 AI 에이전트 도구가 권한처럼 요청 메타데이터도 사용자에게 알려야 하는지다.

권한은 에이전트가 내 컴퓨터에서 무엇을 읽거나 실행할 수 있는지를 보여준다. 요청 메타데이터는 에이전트가 모델에 일을 보낼 때 클라이언트가 어떤 정보를 덧붙이는지를 보여준다. AI 에이전트는 파일을 읽고, 코드 저장소를 살피고, 셸 명령을 실행하고, 도구를 부르고, 로컬 문맥을 원격 모델로 보낼 수 있기 때문에 이 정보가 일반 앱보다 더 중요하다.

모든 메타데이터가 나쁜 것은 아니다. 업체는 남용, 재판매, 모델 복제 시도, 수상한 중간 경로, 정책 위반, 장애, 결제 문제, 계정 경계 문제를 찾아야 할 현실적인 이유가 있다. 다만 남용 방지 규칙 전체를 공개할 수 없더라도, 요청 단계 전체가 보이지 않는 상태로 남아서는 안 된다.