AI 뉴스약 6분
Data Agent Kit의 tool.isReadOnly 거부 정책은 MCP 호출만 막는다, 스킬이 멈추라던 gcloud storage rm은 셸로 나간다
스킬의 MUST는 권고이고, IAM 거부 정책은 MCP 경로만 덮는다
Google Data Agent Kit에서 쓰기 도구를 실제로 막는 IAM 거부 정책은 MCP 도구 호출에만 걸린다. 셸을 여는 코딩 에이전트에는 읽기 전용 서비스 계정을 따로 물려야 한다.
읽기 →블로그
AX 전환 교육, 부트캠프 운영, 임원 교육 현장에서 검증한 기준과 기록을 남깁니다.
AI 뉴스약 5분
GitHub CLI 2.103의 갱신형 토큰도 GH_TOKEN에 복사하면 몇 시간 뒤 끊기는 고정 토큰이 된다
유출 토큰의 수명이 줄어드는 대신, 토큰을 한 번 읽어 저장한 스크립트와 에이전트 설정이 먼저 깨진다
gh v2.103.0의 만료·자동 갱신 토큰은 gh가 저장된 자격 증명을 직접 읽을 때만 갱신된다. GH_TOKEN이나 MCP 설정에 옮긴 사본은 그대로 끊기므로 옵트인보다 사본 위치를 먼저 찾는다.
읽기 →
AI 뉴스약 5분
Copilot 사용량 지표가 9월에 other로 묶던 사내 스킬 이름을 10월 22일부터 적는다, 스킬 이름 규칙은 보고서보다 먼저 정한다
other 한 줄이 이름 25줄로 풀렸다
Copilot 사용량 지표 API가 사내 스킬·커스텀 에이전트·MCP 서버 이름을 설정한 그대로 보고한다. 이름이 집계 키가 됐으니 명명 규칙과 외부 공유 전 검토를 먼저 세운다.
읽기 →
AI 뉴스약 6분
GitHub 패키지 방화벽은 npm 레지스트리 주소를 바꾼 머신만 지킨다, Copilot 에이전트 허용 목록에는 registry.npmjs.org가 그대로 있다
쿨다운 일수보다 먼저 registry 값을 엔드포인트별로 찍는다
GitHub 패키지 방화벽은 네트워크 경로가 아니라 npm의 registry 설정으로 동작한다. 러너와 Copilot 에이전트마다 registry 값이 방화벽 주소여야 정책이 적용된다.
읽기 →
AI 뉴스약 5분
Anthropic 기술직 채용의 주니어 비중이 27%에서 9%로 줄 때, 면접 평가에서 가장 많이 늘어난 항목은 자율성과 판단이었다
에이전트 작업 시간이 사람의 6배가 된 회사가 면접에서 적기 시작한 것
Anthropic 내부 고용 보고서에서 관리자 다수는 덜 뽑기보다 다르게 뽑는다고 답했다. 채용 인원을 정하기 전에 면접 심사표가 무엇을 적는지부터 고친다.
읽기 →
AI 뉴스약 5분
Anthropic 외부 평가 1단계 보고서는 Anthropic 승인을 거쳐야 공개된다, 벤더 실사 문서에는 평가 기관 이름 옆에 공개 권한을 적는다
같은 '외부 기관 평가'가 승인 공개와 무승인 공개를 함께 가리킨다
Anthropic이 외부 평가자를 공개 권한 3단계로 나눴다. 1단계는 승인 뒤 공개, 2·3단계는 무승인 공개에 삭제 요구가 붙는다. 실사 문서에는 기관 이름 옆에 단계를 적는다.
읽기 →
AI 뉴스약 6분
Copilot HydraFusion은 버린 초안이 고친 파일을 되돌리지 않는다, 커밋 전 git diff를 응답 요약과 대조한다
Cascade·Critique 패턴이 남기는 두 흔적: 작업 트리 변경과 모델별 AI 크레딧
HydraFusion은 한 응답 뒤에서 모델 여러 개를 돌리고 최종 응답만 보여준다. 폐기된 초안의 파일 수정과 모델별 크레딧은 남으므로 검토는 작업 트리와 /usage에서 한다.
읽기 →
AI 뉴스약 5분
Copilot 관리 설정에 sandbox 키 하나를 넣으면 VS Code 1.141.0 아래 사용자는 접속이 막힌다, 강제 정책은 업데이트 일정과 같이 배포한다
버전 하한·강제 새로고침·failIfUnavailable, 세 설정 모두 실패하면 닫힌다
10월 13일 GitHub이 Copilot 관리 설정에 sandbox 키 버전 하한과 강제 새로고침을 넣었다. 둘 다 확인에 실패하면 Copilot을 멈추므로 버전 고정 기기와 오프라인 시작 사용자부터 센다.
읽기 →
AI 뉴스약 5분
Anthropic 레드팀의 소형 모델 웜은 9B 복제 한 번에 하루를 넘긴다, 사내 IoT 망에는 수 GB 가중치 전송 경보를 건다
끝까지 복제한 모델은 GLM-5.2 하나, 침투 경로는 인증 없는 ADB
Anthropic 실험에서 소형 모델 웜은 수 GB 가중치를 옮기며 9B 복제 한 번에 1~2일 넘게 걸렸다. 느린 복제자는 회의실 장비·TV 박스가 물린 IoT 망 트래픽에서 먼저 보인다.
읽기 →Contact
이런 교육이 필요하다면
AI·데이터 교육 도입을 검토 중이라면 카카오 오픈채팅으로 편하게 문의하세요.
Newsletter
조녁컴퍼니 뉴스레터
AI 전환과 교육 현장의 기록을 메일로 받아보세요.