무엇이 바뀌었나
ClaudeDevs는 2026년 9월 24일, Anthropic이 안전장치 때문에 Claude가 응답하기 전에 막히는 요청에 과금을 재개한다고 밝혔습니다. 게시물은 이 과금을, 최근 몇 주 동안 Anthropic 시스템을 노린 조직적 공격 뒤에 둔 방어의 한 층이라고 불렀습니다.
ClaudeDevs는 재개된 출력 전 과금을 생물학, 증류 공격, 프런티어 LLM 개발로 한정했습니다. Anthropic의 refusals-and-fallback 문서는 stop_details.category가 bio, frontier_llm, reasoning_extraction일 때, 출력이 전혀 나오기 전에 도착하는 거부에 과금합니다. 문서는 이 규칙을 Anthropic 안전장치를 대규모로 우회하려는 시도를 방해하는 방법으로 설명합니다. 문서는 reasoning_extraction을, 모델에게 응답 텍스트 안에 내부 추론을 재현하라고 하는 요청으로 정의하고, 그 추론을 구조화된 형태로 원하는 사람에게는 adaptive thinking을 가리킵니다. ClaudeDevs가 증류 공격이라고 부른 구분이 이 과금 범주입니다. bio, frontier_llm, reasoning_extraction에 대해 문서는, 2026년 9월 기준 Anthropic이 오탐을 낮은 규모로 측정하고 있으며, 그 비율을 계속 측정하고 다듬는 동안 과금 범주가 바뀔 수 있다고 적습니다.
누구에게 적용되고, 비용은 어떻게 매겨지나
ClaudeDevs는 최근 테스트에서 Claude Code, Claude.ai, Cowork를 쓰는 계정의 99.7%가 새로 과금 대상이 된 이 차단에 한 번도 걸리지 않았다고 말했습니다. ClaudeDevs는 차단 뒤의 분류기가 오탐률 0.1% 미만에 맞춰져 있고, 그 비율은 0이 아니며, 작업을 덜 끊도록 분류기를 계속 개선할 계획이라고 말했습니다.
같은 과금 규칙은 Claude API, Amazon Bedrock, Claude Platform on AWS, Google Cloud, Microsoft Foundry에 적용됩니다. 과금되는 출력 전 거부는 다른 요청과 같이, 그 요청을 실행한 모델의 요금으로 청구됩니다. cyber, general_harms, 또는 범주가 null인 출력 전 거부는 과금되지 않습니다. 어느 쪽이든 content는 비어 있고, 토큰 수는 usage에 나타나며, 요청은 레이트 리밋에 그대로 잡힙니다. 스트림 도중 거부는 입력 토큰과 이미 스트리밍된 출력을 정상 요금으로 청구합니다.
문서는 bio, frontier_llm, cyber, general_harms가 해당 분야의 유익하거나 무해한 작업에서도 작동할 수 있다고 적습니다. reasoning_extraction은 요청이 모델에게 내부 추론을 재현하라고 할 때 과금됩니다. 구조화된 추론으로 가는 문서상의 경로는 adaptive thinking입니다. bio, frontier_llm, reasoning_extraction에 대해 문서는, 2026년 9월 기준 Anthropic이 오탐을 낮은 규모로 측정한다고 말합니다.
| 범주 | 다루는 내용 | 출력이 나오기 전 과금 |
|---|---|---|
| bio | 위험한 실험 방법처럼 생물학적 해를 가능하게 할 수 있습니다. 유익한 생명과학 작업도 이 범주를 건드릴 수 있습니다. | 예 |
| frontier_llm | 경쟁 AI 모델 개발을 도울 수 있으며, Anthropic 상업 약관에서 제한됩니다. 무해한 머신러닝 작업도 이 범주를 건드릴 수 있습니다. | 예 |
| reasoning_extraction | 모델에게 응답 텍스트 안에 내부 추론을 재현하라고 요청합니다. 구조화된 대안은 adaptive thinking입니다. | 예 |
| cyber | 멀웨어나 익스플로잇 개발처럼 사이버 해를 가능하게 할 수 있습니다. 무해한 사이버보안 작업도 이 범주를 건드릴 수 있습니다. | 아니오 |
| general_harms | 이름이 있는 네 범주 바깥의 이용 정책 영역에 해당합니다. 무해한 작업도 이 범주를 건드릴 수 있습니다. | 아니오 |
| null 범주 | 거부가 이름이 있는 범주에 대응되지 않습니다. | 아니오 |
어떻게 대응하나
ClaudeDevs는 요청이 잘못 막혔다고 보는 사람에게 Claude Code의 /feedback으로 알려 달라고 했습니다. 거부는 stop_reason이 "refusal"인 성공 HTTP 200입니다. Anthropic 문서는 같은 요청을 다른 Claude 모델에 보내면 대개 답을 받을 수 있다고 말합니다. 서버 측 fallback은 Claude API에서 베타입니다. fallback을 쓰면, fallback을 일으킨 거부가 스트림 도중에 도착했거나 그 범주가 bio, frontier_llm, reasoning_extraction이면, fallback 요청에 더해 그 거부 자체도 과금됩니다.
아직 불분명한 점
Anthropic 문서는 과금되는 출력 전 범주를 2026년 9월 기준으로 적습니다. 중단과 재개의 날짜는 적지 않습니다. 계정의 99.7%는 이런 차단에 걸리지 않았다는 ClaudeDevs의 수치와, 0.1% 미만이라는 오탐률은 게시물에 있습니다. 문서는 오탐이 낮은 규모라고 말합니다. Claude Code changelog에는 claude-api 스킬을 이 과금 페이지로 안내하고, 스트림 도중 과금과 레이트 리밋 규칙을 다시 적은 메모가 있습니다. 보이는 changelog 메모에는 버전 헤더가 없습니다.
출처
함께 본 출처
자료 및 작성 기준
2026년 9월 24일 ClaudeDevs X 게시물 전문, Anthropic Platform refusals-and-fallback 글의 추출 전문, 잘린 Claude Code changelog 페이지를 읽었습니다. changelog 발췌에서 claude-api 스킬의 과금 메모에는 버전 헤더가 없습니다. ClaudeDevs의 99.7%와 0.1% 미만 수치, 재개라는 표현, 계속 개선하겠다는 문장은 게시물에만 있습니다. 문서는 2026년 9월 기준 과금 범주 묶음을 밝히고, 대규모로 Anthropic 안전장치를 우회하려는 시도를 방해한다는 목적을 적습니다.