AI 코딩 (Cursor·Copilot·Claude Code)
Cursor, Copilot, Claude Code, AI 에이전트, 프롬프트 엔지니어링 등 AI 코딩 워크플로우 동향.
최신 업데이트
AI 코딩 관련 글 — 72 페이지
- 4
Muse, Meta의 극히 특권적인 AI 어시스턴트, 심각한 0-day 취약점을 가지고 있다.
Meta가 최근 출시한 AI 어시록 'Muse'에서 로컬 앱이나 터미널 명령어가 사용자의 인증 토큰을 탈취하고 계정을 완전히 제어할 수 있는 제로데이 취약점이 발견되었습니다. 이 취약점은 클라우드 기반 전사 기능과 설정 제어 권한의 설계 결함으로 인해 발생했으며, 이미 아마존은 Muse의 접근을 차단하기 시작했습니다.
Muse, Meta's extraordinarily privileged AI assistant, has a serious 0-day↗arstechnica.com
- 7
Show HN: Fusion-runtime – 자체 호스팅 음성 에이전트, STT+LLM+TTS를 하나의 프로세스에서
Fusion-runtime은 Whisper, Qwen, Kokoro와 같은 모델을 하나의 프로세스에서 스트리밍하여 끊김 없는 음성 대화를 지원하는 자가 호스팅 런타임입니다. RTX 3090 기준 500ms 미만의 처리 지연 시간을 달성했으며, 웹 브라우저 임베딩과 보안 토큰 기반의 인증 시스템을 통해 누구나 쉽게 고성능 음성 에이전트를 배포할 수 있게 설계되었습니다.
Show HN: Fusion-runtime – self-hosted voice agents, STT+LLM+TTS in one process↗github.com
- 8
Show HN: Agent Chaperone – Jev와 함께 스크린 AI 에이전트 툴 호출 및 결과 확인하기
Agent Chaperone은 AI 에이전트가 실행하는 도구 호출과 그 결과를 중간에서 스크리닝하는 '방화벽' 역할을 수행합니다. 확률 기반의 정책 파일과 섀도 모드를 통해 에이전트의 자율성을 유지하면서도, 보안 사고를 사전에 방지하고 모든 판단 과정을 로그로 기록할 수 있는 기능을 제공합니다.
Show HN: Agent Chaperone – Screen AI agent tool calls and results with Jev↗github.com
- 9
Show HN: 손실 없는 개인 AI 메모리, 요약 없이
기존 AI 메모리 시스템의 한계인 '요약으로 인한 정보 손실'을 극복하기 위해, 모든 대화 로그를 원문 그대로 저장하고 시간 축을 중심으로 검색하는 'Lossless-memory' 프로젝트를 소개합니다. 이 시스템은 SQLite를 활용해 시간 기반 검색을 우선시하며, 사용자가 지정한 주제 표시(LLL)를 통해 장기적인 맥락 유지를 지원합니다.
Show HN: Lossless-memory – a personal AI memory that never summarizes↗github.com
- 12
AI 코딩으로 CI가 병목 현상이 되자, 저희는 이에 맞춰 재정비했습니다.
AI 코딩 도구의 도입으로 개발 속도가 빨라지자 CI(지속적 통합) 프로세스가 전체 개발 사이클의 병목으로 떠올랐고, 이에 Linear 팀은 인프라와 툴체인을 전면 재정비했습니다. 이들은 린트 규칙의 정적 분석 전환과 체크아웃 프로세스 최적화를 통해 테스트 규모가 4배 증가했음에도 불구하고 PR 대기 시간을 줄이고 러너 비용을 절반으로 낮췄습니다.
AI coding has made CI a bottleneck, so we reworked ours to keep up↗linear.app
- 14
직접 돈으로 테스트한 x402 에이전트 결제, 버그 발견 및 수정 완료, 증거는 이쪽입니다.
개발자가 실제 USDC를 사용하여 GPU 리소스 결제 테스트를 진행하던 중, OFAC 제재 목록 캐시 업데이트 지연으로 인한 결제 실패 버그를 발견하고 이를 해결했습니다. 이 과정에서 결제 경로 내 무거운 작업 제거와 타임아웃 확장을 통해 시스템 안정성을 확보했으며, 외부 인프라 제공업체의 리소스 부정 제공 문제까지 포착했습니다.
We Tested Our Own x402 Agent Payments With Real Money — Found a Bug, Fixed It, Here's the Proof↗dev.to
- 20
바닐라 JS CBT 감지기를 5개의 NLP 라이브러리와 비교 분석했습니다 — 규칙 기반 방식이 언제 승리하는지 확인하세요
이 기사는 200줄의 바닐라 JavaScript로 구현된 규칙 기반 인지 왜곡 탐지기를 5개의 NLP 및 LLM 방식과 비교 분석합니다. 실험 결과, 정해진 범주를 다루는 특정 작업에서는 규칙 기반 방식이 AI 모델보다 높은 정확도와 압도적인 성능, 그리고 비용 효율성을 보여주었습니다.
I Benchmarked My Vanilla JS CBT Detector Against 5 NLP Libraries — Here Is When Rule-Based Wins↗dev.to
- 23
벤치링, 아마존 Bedrock AgentCore로 멀티 테넌트 AI 에이전트 확보하는 방법
Benchling은 AI 에이전트가 생성한 과학적 코드를 실행할 때 발생할 수 있는 데이터 유출 및 테넌트 간 간섭 문제를 해결하기 위해 Amazon Bedrock AgentCore 기반의 보안 아키텍처를 구축했습니다. 별도의 '신뢰할 수 없는 코드 계정'과 DNS 방화벽, VPC 엔드포인트를 결합하여 네트워크 격리를 극대화하고 보안 사고 없이 대규모 코드를 실행하고 있습니다.
How Benchling secured multi-tenant AI agents with Amazon Bedrock AgentCore↗aws.amazon.com


![[AI리더의 서가] 요즘 AI 루프 엔지니어링](https://startupschool.cc/og/ai리더의-서가-요즘-ai-루프-엔지니어링-c9129d.jpg)











