AI 코드 검증 체크리스트 (2026) — 커밋 전 5분 루틴
AI가 짠 코드, 얼마나 검증하시나요? 신뢰도는 29%인데 커밋 전 항상 확인하는 사람은 48%뿐입니다. CodeRabbit·METR 실측 데이터로 만든 5분 검증 체크리스트.
-
-
MCP가 뭐길래 다들 붙이나요? 챗GPT·클로드 연결 전 확인할 5가지
MCP 월 다운로드 2025년 12월 9,700만→2026년 7월 약 5억, 등록 서버 약 9,600여 개. 클로드·챗GPT에 서버 붙이기 전 30초 체크리스트 5가지와 2026-07-28 스펙 개정 핵심을 정리했어요.
-
커서(Cursor) 취약점 2건, 지금 뭘 확인해야 할까요?
이번 주 GLM-5.3이 찾은 커서 신규 취약점과 7개월 만에 공개된 CVSS 8.7 CVE-2026-63093을 비교하고, 지금 확인할 체크리스트 5가지를 정리했습니다.
-
제미나이 3.7 플래시 출시, 클로드·GPT 대신 언제 써야 할까
제미나이 3.7 플래시는 2026년 8월 13일 출시됐어요, 3.6 플래시가 나온 지 딱 23일 만이에요. 지금 궁금한 건 딱 하나죠 — API·AI 스튜디오·안티그래비티, 이 세 곳 전부 오늘 바로 3.7로 바꿀 수 있고요, 프로모션가 기준으로 코드 리뷰용 소량 호출이면 한 달에 커피 두 잔 값 정도면 충분합니다. 저는 요즘 API 콘솔을 거의 매일 들여다보는 편인데요, 이번엔…
-
AI 코드리뷰 에이전트가 PR 70% 고친다는데 채택은 10%뿐?
결론부터 말씀드리면, PR을 대신 검토해주는 AI 코드리뷰 에이전트의 세계는 벤더가 내세우는 숫자와 개발자가 실제로 느끼는 숫자 사이에 꽤 큰 틈이 있어요. 벤더들은 결함 해결률 70%대를 자랑하는데, 정작 코드 커밋·리뷰에 AI를 “주로 쓴다”는 개발자는 10.2%뿐이거든요. Cursor Bugbot·CodeRabbit·Qodo 2.0·Devin 4종을 기준으로 이 간극이 어디서 오는지, 그리고 팀 규모별로 뭘 먼저 켜보면 좋을지 짚어보겠습니다. 숫자만 놓고 보면 꽤…
-
챗GPT 아틀라스 브라우저 8월 9일 종료, 이전 대응표·체크리스트
챗GPT 아틀라스 브라우저는 내일, 2026년 8월 9일부로 완전히 종료됩니다. 접속 자체가 막히고 보안 업데이트도 끊기는데, 북마크는 자동으로 안 옮겨지니 오늘 안에 HTML 파일로 내보내야 하고 쿠키·비밀번호는 새 챗GPT 데스크톱 앱에서, 지금 쓰던 크롬 환경을 그대로 이어가고 싶으면 크롬 확장으로 넘어가면 됩니다. 저도 3주 전쯤부터 아틀라스를 기본 브라우저로 켜놓고 썼었거든요. 그런데 막상 종료 공지를 보고 나니…
-
AI 코딩 에이전트 동시 실행 4종 비교(2026)
최근 몇 달 새 커서·그록 빌드·깃허브 코파일럿이 나란히 ‘에이전트 여러 개 동시 실행’ 기능을 정식으로 내놨어요. 커서 3과 그록 빌드는 격리된 Git 워크트리로 에이전트를 최대 8개까지 동시에 돌리고, 코파일럿 앱은 세션마다 자동으로 별도 워크트리를 배정하고, 클로드 코드는 고정 숫자 대신 서브에이전트부터 /batch 명령까지 4단계 체계로 병렬성을 붙였습니다. 코딩 AI가 ‘혼자 쓰는 비서’에서 ‘여러 명을 동시에…
-
바이브코딩 앱 보안 체크리스트 — Supabase RLS 켜셨나요?
바이브코딩으로 뚝딱 만든 내 앱, 데이터베이스 보안은 누가 챙겼을까요? 2025년 AI 코딩 플랫폼 Lovable로 만든 앱 1,645개를 스캔했더니 170개(약 10.3%)가 로그인 없이도 데이터를 읽고 쓸 수 있는 상태였습니다(CVE-2025-48757, CVSS 9.3). 대부분 원인은 Supabase RLS(행 단위 보안) 설정 누락이었고, 지금 내 앱에도 똑같은 구멍이 있을 수 있어요. 무슨 일이 있었나 — 앱 1,645개 중 170개가 뚫렸다…
-
쓰던 윈드서프가 하루아침에 ‘데빈 데스크톱’이 됐다고요?
윈드서프(Windsurf)를 쓰다가 어느 날 화면이 통째로 낯설어졌다면, 고장 난 게 아니에요. 개발사 코그니션(Cognition)이 2026년 6월 2일 자동 업데이트로 윈드서프를 ‘데빈 데스크톱(Devin Desktop)’으로 리브랜드했고, 자체 에이전트 ‘캐스케이드(Cascade)’는 7월 1일부로 종료돼 ‘데빈 로컬(Devin Local)’로 넘어갔거든요. 이름만 바뀐 게 아니라 첫 화면 구조와 쓸 수 있는 에이전트 종류까지 달라졌으니, 순서대로 정리해볼게요. 무슨 일이 있었나 — 윈드서프가 데빈 데스크톱이…
-
구글 안티그래비티 2.0, 업데이트 한 번에 코드 에디터가 사라졌다고요?
5월 19일 구글 I/O에서 안티그래비티 2.0이 발표된 뒤로, 공식 다운로드 페이지 맨 위 버튼을 그대로 눌렀던 개발자 상당수가 코드를 열고 고칠 에디터 자체를 잃어버렸어요. 페이지 상단은 이제 에이전트를 지휘하는 채팅형 ‘커맨드센터'(2.0)가 기본값이고, 실제 코드를 여는 정통 에디터 ‘Antigravity IDE’는 스크롤을 한참 내려야 나오거든요. 결론부터 말하면 아직 프리뷰 기간이라 개인 사용자는 무료고, 코드 에디터를 챙기는 방법도…
