Z.ai의 데스크톱 코딩 앱 ZCode가 로그인 상태에서 전체 작업 공간과 Git 이력 등을 암호화해 Aliyun OSS로 업로드하는 동작이 역공학 분석에서 확인됐다. 아카이브 복호화에 필요한 개인 키는 사용자 디스크가 아닌 Z.ai 클라우드에만 존재한다.
사내 코드나 비공개 저장소를 다루는 개발자라면 서드파티 코딩 에이전트 도입 전 데이터 전송·키 관리 방식을 반드시 검증해야 한다는 점을 보여준다.
Hacktron 소속 독립 보안 연구원 3명이 Anthropic의 Claude Opus 4.8과 5를 사용해 72시간도 안 돼 OpenAI 직원 계정을 해킹했다. 이들은 서드파티 서비스 Discourse를 통해 침투해 Monorepo로 불리는 OpenAI의 GitHub 저장소에 접근했고, 직원의 Codex 계정으로 풀 리퀘스트를 보내 접근 사실을 증명한 뒤 취약점을 신고했다.
AI 에이전트가 침투 테스트뿐 아니라 실제 공격 체인 실행까지 자동화할 수 있음을 보여주는 사례로 서드파티 연동 서비스와 사내 코드 저장소의 접근 통제를 다시 점검해야 한다는 신호다.
Bend는 CPU와 GPU에서 동작하며 증명을 통해 AI의 실수를 막는 것을 목표로 하는 프로그래밍 언어다. Hacker News에 소개되며 주목받고 있다.
AI가 생성한 코드의 신뢰성을 프로그래밍 언어 차원에서 검증하려는 시도로, 코드 리뷰와 안전성 설계에 새로운 선택지가 될 수 있다.
코딩 에이전트를 감싸는 하네스(harness) 설계 방식을 다룬 실증 연구가 Hacker News에 소개됐다. 하네스 구조가 에이전트 성능에 미치는 영향을 실험적으로 분석한 내용이다.
코딩 에이전트를 직접 구축하거나 운영하는 개발자라면 하네스 설계 선택이 에이전트 성능과 안정성에 직결되는 지점을 참고할 수 있다.
해커뉴스에 "AI is an elite crime spree"라는 제목의 글이 올라왔다. 구체적인 내용은 제목 외에 알려지지 않았다.
AI 산업의 법적·윤리적 위험에 대한 대중 논쟁이 커지고 있다는 신호로, 개발자는 자신이 다루는 AI 시스템의 규제·소송 리스크를 다시 점검해볼 필요가 있다.