Microsoft AI 뉴스

이 기사는 실제 코드베이스에 23가지 버그를 심어 AI 코드 리뷰 도구 10개를 체계적으로 평가한 결과를 공유합니다. GitHub Copilot, CodeRabbit 등 상위 도구들이 보안 취약점 및 성능 문제를 포함한 다양한 유형의 버그를 최대 70%까지 탐지했음을 보여줍니다. 이 평가는 AI가 인간 코드 리뷰의 한계를 보완하고 코드 품질을 향상시킬 수 있는 잠재력을 명확히 보여줍니다.

이 문서는 GitHub Copilot과 gh CLI를 활용한 AI 기반 개발 워크플로를 소개합니다. GitHub Issues를 Copilot의 장기 기억 장치로 사용하고, 프롬프트 파일을 통해 워크플로를 자동화함으로써 Copilot이 코드 생성기를 넘어 영구적인 컨텍스트를 가진 워크플로 엔진으로 기능하는 방법을 제시합니다. 이를 통해 개발자는 컨텍스트 전환 없이 이슈 조회, 브랜치 생성, 코드 구현, PR 생성 등 전반적인 개발 과정을 자동화할 수 있습니다.

이 가이드는 VS Code에서 C#/.NET 개발자를 위한 GitHub Copilot 활용법을 제시하며, 프로젝트 맞춤형 AI 코드 생성의 중요성을 강조합니다. 특히, `.github/copilot-instructions.md`와 같은 명시적이고 범위가 지정된 지침 파일을 통해 Copilot의 행동을 효과적으로 안내하여 코드 품질과 개발 속도를 향상시키는 방법을 상세히 설명합니다. 이는 단순한 코드 자동 완성을 넘어 AI를 프로젝트의 아키텍처 및 코딩 표준에 완벽하게 통합하는 전략을 제공합니다.

마이크로소프트가 OWASP Agentic Top 10의 10가지 위험을 모두 다루는 오픈소스 'Agent Governance Toolkit'을 공개했습니다. 이 툴킷은 에이전트의 보안, 신원, 실행 및 안정성을 위한 강력한 런타임 거버넌스 플랫폼을 제공하며, Rynko Flow는 에이전트가 생산하는 데이터의 정확성을 검증하여 이를 보완합니다.

마이크로소프트는 사용자 피드백과 'AI 비대화(AI bloat)'에 대한 우려를 반영하여 윈도우 11의 코파일럿 AI 통합을 축소한다고 발표했습니다. 사진, 위젯, 메모장 등 일부 앱에서 AI 연동을 줄이고, '진정으로 유용한' AI 경험에 집중하겠다는 전략 변화를 보입니다. 이는 AI의 신뢰 및 안전 문제와 소비자의 AI 피로도 증가 추세와 맞물려 있습니다.