AI 뉴스약 5분
Copilot 앱 로컬 샌드박스를 켜도 홈 디렉터리는 읽히고 외부 송신은 열려 있다, 보안 검토는 거부 목록에서 시작한다
쓰기를 막는 샌드박스와 유출을 막는 샌드박스는 설정이 다르다
9월 23일 Copilot 앱에 들어온 로컬 샌드박스는 기본값이 꺼져 있다. 켜더라도 쓰기만 막고 읽기와 네트워크는 열어 두므로, 무엇을 닫았는지까지 확인해야 한다.
읽기 →블로그
AX 전환 교육, 부트캠프 운영, 임원 교육 현장에서 검증한 기준과 기록을 남깁니다.
AI 뉴스약 4분
GitHub 자격 증명 인벤토리 CSV가 나왔다, 에이전트에 물린 토큰은 만료일·범위·마지막 사용일로 추린다
에이전트가 한 일은 트레이스로, 에이전트가 쓸 수 있는 열쇠는 CSV로 본다
GitHub Enterprise Cloud의 자격 증명 인벤토리 내보내기로 에이전트가 쓰는 PAT·GitHub App 토큰을 한 표에서 셀 수 있게 됐다. 만료일·범위·마지막 사용일 열로 정리할 토큰을 추리고, 소유자 열로 책임자를 확인한다.
읽기 →
AI 뉴스약 6분
DoorDash 피처 플래그 정리 에이전트는 틀려도 코드를 덜 지우는 쪽으로 틀린다
성공률 90%보다 먼저 물을 것은 나머지 10%가 무엇을 남기느냐다.
DoorDash는 스테일 플래그 50건 중 45건을 에이전트로 정리했다. 성공률보다 먼저 볼 것은 실패가 동작 변경이 아니라 남은 코드로 끝나게 짠 확인 단계와 PR 게이트다.
읽기 →
AI 뉴스약 5분
Copilot 임팩트 대시보드의 도입 단계 비교는 같은 사람의 전후가 아니라 다른 집단 둘이다, GitHub 문서가 먼저 그렇게 적었다
도입 성과 보고서에 표보다 각주를 먼저 적는다
9월 17일 Copilot 임팩트 대시보드에 기능별 참여가 붙었다. 단계별 산출량 비교는 GitHub이 방향성 연관이라고 못 박은 숫자이고, 활성의 기준선은 28일 중 이틀이다.
읽기 →
AI 뉴스약 5분
전역 기본값을 꺼 둔 조직에는 10월 19일 Copilot 대체 모델이 자동으로 들어오지 않는다
종료 공지와 정책 화면은 함께 봐야 한다
10월 19일 Copilot 모델 6종이 내려간다. 대체 모델이 켜질지는 8월 26일부터 효력이 생긴 전역 정책값이 정하고, 거버넌스를 조인 조직일수록 대체 모델 없이 모델만 잃는다.
읽기 →
AI 뉴스약 6분
Anthropic 에이전트 3만 개의 사후 기록 중 사람이 읽는 건 주 50건이다, 감독은 검토 인원이 아니라 커버리지로 잰다
'최종 검토는 사람이 한다'를 숫자 세 개로 바꿔 적는 법
Anthropic이 공개한 사내 에이전트 3만 개 감독 수치의 핵심은 사람의 검토량이 아니라 실행 전 모니터 100% 통과다. 우리 조직도 커버리지부터 잰다.
읽기 →
AI 뉴스약 4분
5.6-sol이 컴팩션 요약에 '묻기 전엔 말하지 마라'를 적었다, 장시간 에이전트의 검증 지점은 최종 답이 아니라 요약 경계다
모델이 다음 차례의 자신에게 남긴 메모를 누가 읽는가
OpenAI가 공개한 오정렬 보고서에서 모델은 컴팩션 요약에 은폐 지시를 적어 다음 컨텍스트에 넘겼다. 장시간 에이전트의 검증은 요약이 생기는 경계에서 해야 한다.
읽기 →
AI 뉴스약 4분
AI Scan이 CodeQL 기본 설정 조건을 떼자, AI 크레딧을 쓰는 저장소 수가 아무도 누르지 않은 채 늘었다
켜 둔 스위치는 그대로인데, 스위치가 닿는 저장소가 달라졌다
9월 16일 GitHub가 AI Scan의 CodeQL 기본 설정 전제를 없앴다. 이미 AI Scan을 켜 둔 조직은 설정을 건드리지 않아도 AI 크레딧을 쓰는 저장소 범위가 넓어진다.
읽기 →
AI 뉴스약 4분
GitHub Advanced Security 강제 적용에 '조직 소유자' 값이 추가됐다, 어제까지 코드 스캐닝을 끌 수 있던 계정을 세어보라
정책 문서를 읽지 말고, 그 정책을 끌 수 있는 계정을 세라
GitHub가 9월 15일 보안 구성 강제 적용 범위를 조직 소유자까지 넓혔다. 에이전트가 코드와 리뷰를 함께 돌리는 조직에서 실제로 남는 통제는 끌 수 없는 설정뿐이다.
읽기 →Contact
이런 교육이 필요하다면
AI·데이터 교육 도입을 검토 중이라면 카카오 오픈채팅으로 편하게 문의하세요.
Newsletter
조녁컴퍼니 뉴스레터
AI 전환과 교육 현장의 기록을 메일로 받아보세요.