AI 코딩 (Cursor·Copilot·Claude Code)
Cursor, Copilot, Claude Code, AI 에이전트, 프롬프트 엔지니어링 등 AI 코딩 워크플로우 동향.
최신 업데이트
AI 코딩 관련 글 — 427 페이지
- 2
Show HN: 구독 토큰 에이전트로 검증된 SWE-벤치에서 97% 달성
이 프로젝트는 'recon(진단)', 'craft(구현)', 'audit(검증)'의 세 단계로 구성된 에이전트 파이프라인을 통해 SWE-bench Verified 테스트에서 97%라는 놀라운 성과를 달성했습니다. 단순한 LLM의 지능에 의존하기보다, 오류를 재현하고 패치를 생성한 뒤 전체 테스트 스위트를 통해 검증하는 체계적인 워크플로우를 통해 소프트웨어 버그 수정의 자동화 가능성을 입증했습니다.
Show HN: 97% on SWE-bench Verified with subscription-token agents↗github.com
- 5
제약 소멸: 백엔드 코드 생성 시 LLM 에이전트의 취약성
본 연구는 LLM 에이전트가 백엔드 개발 시 복잡한 구조적 제약을 다루는 능력을 평가하였으며, 제약 조건이 늘어날수록 에이전트의 성능이 급격히 하락하는 '제약 소멸' 현상을 입증했습니다. 특히 Django나 FastAPI처럼 컨벤션이 강한 프레임워크에서 성능 저하가 두드러지며, 주로 데이터 레이어에서의 오류가 주요 원인으로 나타났습니다.
Constraint Decay: The Fragility of LLM Agents in Back End Code Generation↗arxiv.org
- 6
트랩도어 공급망 공격, npm, PyPI, Crates.io에 타격 — AI 설정 파일 악용
TrapDoor 공격은 npm, PyPI, Crates.io에 34개의 악성 패키지를 배포하고, 오픈소스 저장소의 CLAUDE.md 및 .cursorrules 파일을 오염시켜 AI 코딩 어시스턴트를 무기화했습니다. 이 공격은 AI 에이전트가 프로젝트 내 설정 파일을 신뢰한다는 점을 악용하여 개발자의 클라우드 자격 증명과 개인 키를 탈취하는 것을 목표로 합니다.
TrapDoor supply-chain attack hits npm, PyPI, Crates.io — weaponizes AI config files↗dev.to
- 7
AI 생성 PR 통합 전 감사하세요 (Swarm Orchestrator 10.3.0)
Swarm Orchestrator는 Cursor나 Devin 같은 AI 코딩 에이전트가 제출한 PR에서 발견되는 'silent catch'나 'hallucinated mock' 같은 패턴을 탐지하는 오픈소스 감사 도구입니다. 최신 버전은 LLM 판사 기능을 도입하고 AI-BOM 생성을 지원하여, AI 에이전트 활용이 늘어나는 개발 환경에서 코드 신뢰성을 높이는 데 집중하고 있습니다.
Audit AI-Generated PRs Before You Merge Them (Swarm Orchestrator 10.3.0)↗dev.to
- 17
무료 AI 관측 도구를 직접 만들었습니다, AI가 실행되는 것 이상으로 유용하다는 것을 증명하세요
기존 AI 모니터링 도구가 API의 생존 여부(Uptime)에만 집중했다면, 이 새로운 도구는 AI 응답의 실제 성공률, 비용 절감 효과, 지연 시간 패턴 등 '유용성(Usefulness)'을 측정하는 데 집중합니다. 개발자가 AI 기능의 실질적인 가치를 데이터로 증명할 수 있도록 돕는 오픈소스 프로젝트입니다.
I built a free AI observability tool, prove your AI is useful, not just running↗dev.to
- 22
AI 에이전트 트랜잭션 보안 등급 4단계: INSTANT부터 APPROVAL까지
AI 에이전트가 DeFi 환경에서 자산을 안전하게 운용할 수 있도록 거래 규모와 위험도에 따라 4단계(INSTANT, NOTIFY, DELAY, APPROVAL) 보안 계층을 제공하는 WAIaaS의 기술을 소개합니다. 화이트리스트 기반의 'Default-Deny' 정책을 통해 에이전트의 치명적인 보안 취약점을 해결하는 데 집중합니다.
4 Security Tiers for AI Agent Transactions: INSTANT to APPROVAL↗dev.to
- 23
프롬프트 엔지니어링 중단: Eval 우선 방식이 25개의 알고리즘 버전을 자율적으로 출시하도록 도운 방법
에이전트 기반 개발에서 발생하는 알고리즘 성능 퇴보 문제를 해결하기 위해, 테스트 세트와 평가 루브릭을 갖춘 'AI 하네스' 구축의 중요성을 강조합니다. 이를 통해 비개발자도 AI 에이전트를 활용해 13일 만에 25개의 알고리즘 버전을 성공적으로 출시할 수 있었습니다.
Stop Engineering Prompts: How an Eval-First Harness Let Us Ship 25 Algorithm Versions Autonomously↗dev.to















