AI 비서가 스스로 연 뒷문, 여덟 달 만에 닫혔다
AI를 얼마나 믿고 어디까지 연결해 둘까 — 오늘은 코파일럿의 숨은 취약점부터 오픈웨이트 코딩 모델 경쟁, 학생 무료 AI, 빌드 없이 도는 타입스크립트까지 그 질문을 다시 떠올리게 하는 소식이 모였습니다.
주목할 AI 툴/제품
- 메타가 첫 코딩 에이전트 'Muse Code'를 베타로 내놨습니다.
터미널에서 돌아가며 여러 하위 에이전트가 원본 작업본은 건드리지 않고 격리된 환경에서 병렬로 코드를 계획·작성·검증하는데, 코덱스·클로드 코드 대비 '비용'을 앞세운 게 특징입니다.
· TechCrunch - 구글이 대학생에게 제미나이 유료 플랜(미국은 AI Pro, 해외 140여 개 시장은 AI Plus)을 1년간 무료로 제공합니다.
노트·퀴즈·3D 시각화 같은 공부 도구도 함께 열리고, 2026년 12월 31일까지 신청하면 됩니다.
· Google
개발자 실무 팁
- 최신 Node.js(22.18+ / 24 LTS)는 별도 빌드 없이 .ts 파일을 바로 실행합니다.
타입 표기를 지우고 돌리는 방식이라 ts-node 같은 도구 없이 `node app.ts`가 됩니다. 다만 타입 검사는 하지 않으니 검증은 `tsc --noEmit`로 따로 돌리는 걸 권합니다.
· Node.js - 빌드·테스트 명령, 코드 스타일, '건드리지 말 것' 같은 규칙을 담는 AGENTS.md가 사실상 표준으로 자리 잡았습니다.
6만 개 넘는 저장소가 쓰고, 코덱스·커서·코파일럿 등 여러 도구가 이 파일을 알아서 읽어 작업 품질이 올라갑니다.
· AGENTS.md
AI 업계 뉴스
- 중국 Z.AI가 743B 규모의 코딩 특화 모델 GLM-5.3을 공개했습니다.
자체 벤치마크 기준 오픈웨이트 코딩 모델 중 최상위라고 주장하지만, 가중치 공개는 안전성 검토 뒤 약 2주 후로 예정돼 있고 점수도 아직 회사 자체 발표라는 점은 감안해야 합니다.
· Decrypt - 앤트로픽이 클로드가 만든 글에 사람 눈엔 안 보이지만 기계는 읽을 수 있는 워터마크를 심기 시작했습니다.
복사해 붙여넣어도 남고, 품질이나 비용에는 영향이 없으며, EU AI법 대응 차원에서 탐지용 API도 곧 공개할 계획입니다.
· Anthropic
개발자 업계 뉴스
- 마이크로소프트가 코파일럿의 원클릭 데이터 유출 취약점(CoSnitch, CVE-2026-24301)을 신고 약 8개월 만에 완전 패치했습니다.
낯선 링크 한 번으로 지메일·드라이브 등 연결된 데이터가 새는 구조였고, 연구진이 코파일럿에게 '왜 못 하냐'고 되물어 숨겨진 URL 파라미터를 밝혀낸 점이 특히 회자됐습니다.
· Computerworld - 젯브레인스 2026 개발자 설문에 따르면 이제 개발자의 90%가 매주, 68%가 매일 AI 코딩 에이전트를 씁니다.
도구 판도도 바뀌어 클로드 코드가 39%로 올라 21%로 내려간 깃허브 코파일럿을 앞질렀습니다.
· JetBrains