AI 코딩 (Cursor·Copilot·Claude Code)
Cursor, Copilot, Claude Code, AI 에이전트, 프롬프트 엔지니어링 등 AI 코딩 워크플로우 동향.
최신 업데이트
AI 코딩 관련 글 — 56 페이지
- 2
탭 간 복사 붙여넣기를 30일간 중단했습니다. 대체해 준 AI 어시스턴트가 가르쳐준 것들.
개발자가 반복적인 복사/붙여넣기 작업을 자동화하기 위해 만든 Chrome 확장 프로그램 'SideKik'의 개발 경험과 핵심 통찰을 다룹니다. 데이터 미저장 정책을 통한 신뢰 구축, 웹 페이지 요소 제어의 기술적 난제, 그리고 토큰 기반의 효율적인 과금 모델 구축에 대한 내용을 담고 있습니다.
I stopped copy-pasting between tabs for 30 days. Here's what the AI assistant that replaced it taught me.↗indiehackers.com
- 4
하나의 Twitch 채팅 메시지가 스트리머 PC의 코드 실행으로 이어지다
Twitch 채팅 메시지를 HTML로 직접 렌더링하는 취약한 오버레이를 통해 공격자가 JavaScript를 실행할 수 있는 XSS 공격이 가능합니다. 특히 OBS의 브라우저 소스가 샌드박스 없이 실행되고 V8 엔진의 알려진 취약점(CVE-2024-7971)을 포함하고 있어, 단순한 채팅 메시지 하나로 스트리머의 PC 전체를 제어할 수 있는 심각한 보안 위협이 확인되었습니다.
How one Twitch chat message became code execution on a streamer’s PC↗blog.scrt.ch
- 5
내 프롬프트 인젝션 수정은 20건의 공격 중 0건을 막았습니다. 제가 거의 만들지 않았던 부분이 전부를 막았습니다.
AI가 작성한 답변의 정확성을 검증하는 시스템에서 발생할 수 있는 프롬프트 인지 공격을 방어하기 위한 실험적 과정을 다룹니다. 정규표현식 기반의 전통적인 보안 방식은 정교한 우회 공격에 무력화되었으나, 최종적으로는 LLM 판사(Judge) 모델이 공격의 의도를 감지하도록 프롬프트를 개선함으로써 공격을 성공적으로 차단했습니다.
My prompt-injection fix caught 0 of 20 attacks. The part I almost didn't build caught all of them.↗dev.to
- 6
이미지 인식 실패 처리: портрет 속성 для Defensive Integration 접근 방식
WhatsApp Avatar Profile API를 통해 사용자 프로필을 구축할 때, 데이터가 없거나 'unknown'으로 반환되는 상황에 대비한 방어적 설계가 필수적입니다. API 응답의 성공 여부뿐만 아니라 프로필 가용성을 확인하고, 데이터 부재 시 기본값을 적용하는 폴백(Fallback) 로직을 구현하여 서비스 중단을 방지해야 합니다.
Handling Image Recognition Failures: A Defensive Integration Approach for Portrait Attributes↗dev.to
- 13
Microsoft 신규 Copilot for Business: 홈, 코드, 그리고 Always-On Autopilot 에이전트
마이크로소프트는 챗, 협업, 코드 생성, 그리고 백그라운드에서 작동하는 자율형 에이전트 'Autopilot'을 하나로 통합한 새로운 Copilot for Business를 공개했습니다. 이번 업데이트의 핵심은 AI 에이전트에 기업용 계정과 권한을 부여하여 보안과 거버넌스가 확보된 관리형 인프라로 전환하는 것입니다.
Microsoft's New Copilot for Business: Home, Code, and the Always-On Autopilot Agent↗dev.to
- 17
DevOps AI 에이전트용 회로 차단기: Kill Switches, Action Budgets, 그리고 자동 읽기 전용으로의 강등
AI 에이전트가 인프라를 조작할 때 발생할 수 있는 예기치 못한 장애를 막기 위해 킬 스위치, 실행 예산, 자동 읽기 전용 전환과 같은 회로 차단기 메커니즘이 필요합니다. 이는 단순한 프롬프트 지시가 아닌, 인프라 계층에서 강제되는 결정론적 제어 장치를 통해 에이전트의 오작동과 비용 급증을 방지하는 데 목적이 있습니다.
Circuit Breakers for DevOps AI Agents: Kill Switches, Action Budgets, and Auto-Demotion to Read-Only↗dev.to















