AI 코딩 (Cursor·Copilot·Claude Code)
Cursor, Copilot, Claude Code, AI 에이전트, 프롬프트 엔지니어링 등 AI 코딩 워크플로우 동향.
최신 업데이트
AI 코딩 관련 글 — 204 페이지
- 17
크리티컬 코파일럿 취약점, 해커가 사용자 2FA 코드 탈취하도록 허용
마이크로소프트가 M365 코파일럿의 치명적인 취약점에 대해 패치를 완료했으나, 연구원들은 'SearchLeak'이라 명명된 공격 체인을 통해 2FA 코드와 이메일 등 민감 정보를 탈취하는 방법을 공개했습니다. 이 공격은 파라미터 주입과 HTML 스트리밍 시 발생하는 보안 가드레일 우회 기법을 활용하여 기업 내부 데이터를 외부로 유출시킵니다.
Critical Copilot vulnerability allowed hackers to steal 2FA code from users↗arstechnica.com
- 22
규칙을 회피하려 할 때 그 배경 이유를 이해하는 것
Windows 드라이버 콜백 함수는 프로세스나 스레드의 생성 및 종료 등 저수준 이벤트를 처리하므로 매우 빠르게 실행되어야 하며, 레지스트리 호출이나 타 스레드와의 동기화를 피해야 합니다. 개발자들이 작업을 비동기로 넘긴 뒤 다시 그 작업의 완료를 기다리는 방식은 시스템 중단의 주요 원인이 되며, 이는 기술적 규칙의 본질을 오해한 결과입니다.
Understanding the rationale behind a rule when trying to circumvent it↗devblogs.microsoft.com





















