AI가 사람보다 위험 명령 더 잘 막는다 · 코파일럿에 오픈웨이트 코딩 모델
AI가 사람보다 위험한 명령을 더 촘촘히 걸러낸다는 실험 결과가 나왔고, 코딩 도구들은 격리 병렬 실행·음성 입력·오픈웨이트 모델로 손이 한결 편해졌습니다. 프레임워크 쪽에선 Next.js와 SvelteKit이 나란히 속도·구조 개선을 내놨어요.
주목할 AI 툴/제품
- 앤트로픽이 클로드 코드에 `/security-review` 명령을 추가했어요.
커밋하기 전에 터미널에서 바로 SQL 인젝션·XSS 같은 흔한 취약점을 스캔하고, 어디가 왜 위험한지 설명까지 해줍니다.
· Anthropic - 깃허브 코파일럿의 '비전' 기능이 정식 공개됐어요.
화면 스크린샷이나 PDF, 디자인 이미지를 드래그해서 붙이면 AI가 그 내용을 보고 코드나 답을 만들어줍니다.
· GitHub Changelog
개발자 실무 팁
- 코파일럿 CLI에 `/worktree` 명령이 들어왔어요.
저장소를 격리된 복사본으로 떼어내, 여러 AI 에이전트가 서로 파일을 건드리지 않고 각자 다른 작업을 동시에 진행할 수 있습니다.
· GitHub Changelog - VS Code 코파일럿에 온디바이스 다국어 음성 입력이 추가됐어요.
인터넷 연결 없이도 채팅·에디터·터미널에서 말로 입력할 수 있고, 어떤 언어인지 자동으로 감지합니다.
· GitHub Changelog
AI 업계 뉴스
- 앤트로픽이 8월 14일부터 클로드 코드의 'auto mode'를 기본값으로 바꿉니다.
AI 분류기가 도구 실행을 검토해 되돌릴 수 없거나 위험한 명령을 자동으로 막는데, 실험에서 사람이 직접 검토할 때는 위험 명령의 13.6%가 걸러진 반면 auto mode는 89%를 막았습니다.
· Help Net Security - 문샷AI의 오픈웨이트 코딩 모델 'Kimi K3'를 깃허브 코파일럿에서 바로 선택할 수 있게 됐어요.
상용 최상위급 코딩 성능을 표방하면서 입력 100만 토큰당 3달러로 가격이 낮은 편입니다.
· GitHub Changelog
개발자 업계 뉴스
- Next.js 16.3이 공개됐어요.
개발 서버 메모리 사용량을 최대 90%까지 줄였고, 'instant navigations'로 페이지 이동을 미리 준비해 단일 페이지 앱처럼 즉각 전환되게 만들었습니다.
· Next.js Blog - 스벨트 진영이 SvelteKit 3의 첫 프리뷰를 내놨어요.
`$app/manifest`와 서비스워커 모듈이 새로 들어왔고, Svelte Inspector에는 지금 보고 있는 컴포넌트의 부모·자식 계층을 보여주는 컨텍스트 메뉴가 추가됐습니다.
· Svelte Blog
오늘의 한 줄 추천
긴 개발 세션에서 메모리 부담이 컸다면, 개발 서버를 최대 90%까지 가볍게 만든 Next.js 16.3부터 체감해볼 만해요.