Posts

GitHub Copilot enterprise managed-settings.json의 GA는 AI 코딩 도구 기능 추가 소식이 아니다. 개발자 노트북 안에서 돌아가던 에이전트 보안을 조직 정책의 영역으로 끌어올렸다는 신호다. AI 코딩 도구 논쟁은 생산성에서 통제로 옮겨갔다. 누가 어떤 모델을 쓰는지, 어떤 플러그인을 붙이는지, 권한 우회 모드를 켤 수 있는지, 그 결정이 개인 설정 파일에 남아도 되는지가 쟁점이다. GitHub Copilot 정책 파일은 왜 개발자 경험 문제가 됐나 GitHub Copilot의 enterprise managed-settings.json은 GitHub Enterprise Cloud 관리자가 VS Code와 Copilot CLI 동작을 JSON 파일 하나로 강제하는 장치다. 적용 대상은 해당 엔터프라이즈나 조직에서 발급한 Copilot Business, Copilot Enterprise 좌석이다. 사용자가 로컬에 둔 파일 기반 설정보다 서버 측 관리 설정이 우선한다. ...

AI 에이전트의 병목은 모델 성능이 아니라 도구 호출(tool calling) 계약이다. 모델이 더 똑똑해질수록, 다른 하네스(harness)에서는 더 고집스럽게 틀릴 수 있다. AI 에이전트, 코딩 에이전트, MCP, 하네스 자동화가 만나는 지점에서 위험한 착각이 하나 있다. 성능 좋은 모델을 붙이면 운영 품질도 같이 오른다는 믿음이다. 실제 장애는 반대쪽에서 난다. 모델은 정답에 가까운 편집 내용을 만들고도, 스키마에 없는 필드를 끼워 넣어 도구 호출을 실패시킨다. Armin Ronacher가 공개한 사례는 이 문제를 정확히 보여준다. Pi의 편집 도구는 edits[] 안에 oldText, newText를 받는 중첩 스키마를 쓴다. 그런데 Opus 4.8과 Sonnet 5는 같은 배열 안에 requireUnique, oldText2, matchCase, in_file, forceMatchCount 같은 존재하지 않는 키를 붙였다. 더 불편한 점은 편집 본문 자체는 바이트 단위로 맞았다는 것이다. 지능은 맞았고, 계약은 틀렸다. ...

AI 토큰 비용은 이제 모델 가격표만의 문제가 아니다. 사용자는 짧은 질문을 던졌지만, 에이전트형 AI는 파일을 읽고, 명령을 고르고, 결과를 다시 해석하며 보이지 않는 토큰을 쓴다. 많이 썼다는 감각은 없는데, 많이 쓴 비용만 도착할 때 불만이 생긴다. AI 코딩 에이전트 요금은 왜 체감보다 빨리 오른다 Computerphile 영상의 출발점은 단순하다. LLM 기반 코드 어시스턴트의 가격 구조가 바뀐 뒤, 겉으로는 작은 작업이 에이전트에게 맡겨졌을 때 얼마나 많은 토큰을 소비하는지 따져본다. 여기서 말하는 범위는 2026년 7월 기준 공개된 영상 설명과 관련 논의에 한정된다. 특정 업체의 내부 원가나 실제 마진은 영상만으로 확인할 수 없다. ...

YouTube Ask Studio 프롬프트 인젝션 논란의 핵심은 AI가 틀린 답을 했다는 점이 아니다. 댓글이라는 공개 입력이 크리에이터의 비공개 영상 제목을 끌어낼 수 있는 경로가 됐다는 점이다. 보고 이후의 분류도 문제를 키웠다. 작성자는 보안 버그라고 봤고, Google은 사회공학이 필요하다며 추적 대상이 아니라고 답했다. 이 차이는 단순한 해석 차이가 아니다. 플랫폼이 누구의 말을 명령으로 취급하는지 정하지 못했다는 문제가 드러났기 때문이다. YouTube 댓글은 피드백이 아니라 모델 입력이 됐다 2026년 5월 공개된 글에서 보안 연구자 javoriuski는 YouTube Studio의 AI 도우미 Ask Studio를 대상으로 한 저장형 프롬프트 인젝션(stored prompt injection)을 설명했다. 흐름은 단순하다. 공격자가 영상 댓글에 지시문을 남긴다. 크리에이터가 YouTube Studio에서 댓글 요약이나 추천 프롬프트를 누른다. AI는 댓글을 읽고, 댓글 안의 지시를 사용자에게 보여줄 응답의 일부로 실행한다. ...

첫 단서는 이상하게도 Minecraft였다. Enterprise ZDR workspace에 로그인한 Claude Code 세션이 갑자기 Minecraft 사원에 쓸 벽돌을 묻고, recap에서 자신이 Minecraft temple을 만들고 있다고 말한 것이다. 2026년 7월 4일 GitHub에 열린 이 이슈는 아직 확정된 침해 사고가 아니다. 다만 개발자들이 민감하게 반응한 이유는 분명하다. AI 코딩 에이전트에서 세션 경계가 흔들리면, 농담처럼 보이는 문맥 오염도 보안 사건의 신호가 될 수 있다. Minecraft가 문제가 아니라 경계가 문제다 확인된 사실부터 좁혀야 한다. 이슈 작성자는 Anthropic의 claude-code 저장소에 [Bug] Potential session/cache leakage between workspace instances or consumer accounts라는 제목으로 버그를 올렸다. 라벨은 area:core, area:security, bug, platform:macos가 붙었다. 환경은 macOS, Apple Terminal, Claude Code 버전 2.1.199다. 이슈는 열린 상태이며, 본문 기준으로 원인 확정이나 공식 수정 공지는 확인되지 않는다. ...

로컬 LLM 추론은 더 이상 취미용 서버 조립 이야기에 머물지 않는다. GPU, VRAM, PCIe 토폴로지, 샌드박스, 모델 선택이 한 덩어리로 묶이면서 에이전트를 어디서 실행할지 정하는 인프라 문제가 됐다. 로컬 추론의 핵심 질문은 클라우드보다 싸냐가 아니다. 데이터를 밖으로 보낼 수 없는 작업을, 운영 가능한 속도와 장애 범위 안에 가둘 수 있느냐다. 로컬 LLM은 클라우드 절감책이 아니라 통제권 설계다 James O’Beirne의 로컬 LLM 가이드는 Hacker News에서 395포인트와 176개 댓글을 끌어냈다. 관심을 받은 이유는 단순한 하드웨어 자랑이어서가 아니다. 이 글은 로컬 추론을 개인용 장난감이 아니라 독립된 컴퓨팅 스택으로 다룬다. ...

HTTP QUERY method(RFC 10008)는 GET과 POST 사이의 빈칸을 메운다. 그렇다고 지금 모든 검색 API를 QUERY로 바꿀 이유는 없다. 이 메서드가 건드리는 것은 라우터보다 캐시 키, 재시도, 로그, WAF, CORS, 관측성의 합의에 가깝다. 본문이 있는 안전한 조회는 작은 약속이다. 그 약속을 중간 계층 전체가 같은 방식으로 지키게 만드는 일은 크다. HTTP QUERY method는 왜 GET body 논쟁을 끝내지 못하나 RFC 10008은 2026년 6월 IETF Proposed Standard로 발행됐다. 핵심은 단순하다. QUERY는 요청 본문(request content)을 받아 서버 쪽 조회를 실행하지만, 메서드 의미는 안전(safe)하고 멱등(idempotent)하다. 연결이 끊겨 클라이언트나 프록시가 같은 요청을 다시 보내도 상태 변경이 중복 실행되지 않아야 한다. ...

AI 에이전트 보안의 핵심은 모델이 얼마나 똑똑한지가 아니다. 세션 격리, 캐시 누수, 권한 경계가 깨졌을 때 오염이 어디까지 퍼지는지다. Claude Code의 한 GitHub 이슈는 그 불안을 정확히 찔렀다. macOS에서 Enterprise ZDR 워크스페이스로 인증한 사용자가 전혀 관련 없는 Minecraft 사원 이야기를 에이전트 응답에서 봤다고 보고했다. 이 이슈는 Hacker News에서 246포인트, 댓글 118개를 모았다. 확정된 보안 사고라기보다 잠재적 세션 또는 캐시 오염 제보에 가깝다. 그래도 개발자들이 반응한 이유는 분명하다. 에이전트가 이제 로그를 읽고 배포를 조사하며, PR을 열고 설정을 바꾸는 쪽으로 이동하고 있기 때문이다. ...

Strix는 스스로를 오픈소스 AI 침투 테스트 도구라고 소개하는 데서 그치지 않는다. 에이전트가 정찰하고, 익스플로잇을 만들고, 실제 PoC로 취약점을 검증하며, GitHub Actions에서 풀 리퀘스트를 막는 흐름까지 제시한다. 2026년 7월 5일 기준 제공 자료에서 확인되는 지표는 GitHub Trending 4위, 35,849 stars, 당일 1,910 stars다. 관심이 붙은 이유는 분명하다. 보안 검토의 병목을 줄이려는 기대와, 공격 도구를 CI에 넣는 불편함이 같은 문장 안에 들어 있다. AI 침투 테스트 도구가 CI 게이트가 될 때 생기는 긴장 Strix가 내세우는 범위는 단순한 정적 분석(Static Analysis)이 아니다. README 기준으로 Strix는 자율형 AI 침투 테스트 에이전트가 실제 해커처럼 동작한다고 설명한다. 정찰, 익스플로잇, 검증을 포함한 풀 펜테스트 도구 모음, 여러 에이전트의 협업, 동적 코드 실행, 작동하는 PoC, 자동 수정, 보고서 생성을 한 흐름으로 묶는다. ...

AI 시스템 프롬프트 유출 저장소가 GitHub Trending에 오른 건 단순한 호기심 때문이 아니다. 2026년 7월 기준 asgeirtj/system_prompts_leaks는 Claude, ChatGPT, Gemini, Grok, Copilot, Cursor, Perplexity 같은 제품의 숨은 지시문을 모아 공개하고, 모델별 변경분까지 비교한다. 별 48,703개, 하루 432개 증가라는 숫자는 개발자들이 이제 AI 제품을 프롬프트 묶음이 아니라 운영 정책으로 읽기 시작했다는 뜻에 가깝다. 문제는 여기서 갈린다. 사용자는 더 많은 투명성을 원한다. 플랫폼은 더 많은 통제를 공개하지 않으려 한다. 요구는 서로 다르지만, 책임의 무게는 같지 않다. ...