Azure DevOps MCP: AI 리뷰 에이전트에 대한 새로운 주입 벡터
Azure DevOps의 MCP(Model Context Protocol) 통합의 취약점으로 인해 풀 리퀘스트에서 보이지 않는 댓글이 LLM 에이전트를 우회하여 조작할 수 있습니다.
Jul 23, 2026 7 2
Azure DevOps MCP: PR의 보이지 않는 댓글이 리뷰어 에이전트를 오도할 수 있습니다
간단한 Azure DevOps 풀 리퀘스트(PR)에 숨은 댓글 하나가 리뷰어용 AI 코드 에이전트를 공격자에게 유리하게 조작할 수 있으며, 공격자가 normally 접근할 수 없는 프로젝트의 데이터를 유출시킬 수 있습니다. 이 취약점은 Microsoft의 공식 MCP 서버에 존재합니다.
Jul 22, 2026 8 2
레뷰어는 Thunderbird를 떠나지 않고 메일로 git 패치를 검토할 수 있습니다: 여전히 살아 있는 구식 방식의 흐름
코르뱅은 많은 젊은 개발자들이 완전히 간과하고 있는 패치 리뷰 프로세스를 다시 한 번 조명합니다: 리눅스 커널 스타일의 이메일 패치 리뷰입니다. Thunderbird를 떠나지 않고도 이 작업을 수행할 수 있는 프로젝트가 있으며, 그 중요성은 우리가 생각하는 것보다 더 큽니다.
Jul 20, 2026 10 2
GPT-5.6 Sol은 프로덕션을 삭제하다: Replit 1년 후, 바이브 코딩이 같은 구덩이로 떨어지다
AI가 프로덕션 환경에서 `rm -rf` 명령을 실행했네요. Replit 사태 이후로 이런 일이 재발하지 않을 거라고 생각했는데, GPT-5.6 Sol 버전에서도 몇 번이나 반복되고 있습니다.
Jul 17, 2026 10 2