Wiz Research의 자율 AI 보안 도구 'Red Agent'가 스노우플레이크 공개 저장소에서 치명적인 GitHub Actions 워크플로 인젝션 취약점을 발견했습니다. 흥미롭게도 이 취약점은 불과 5일 전 Copilot Autofix(AI)가 생성한 커밋으로 도입된 것으로, 기존의 안전한 입력 처리 패턴을 제거하고 셸 스크립트에 직접 문자열을 삽입하는 방식이었습니다. 이 사건은 AI 코딩 어시스턴트가 취약점을 만들어내고, 자동화된 AI 에이전트가 이를 신속히 발견하는 새로운 소프트웨어 개발 현실을 보여줍니다.
마이크로소프트 내부 개발자들을 대상으로 Anthropic의 Claude Code와 GitHub의 Copilot CLI 같은 명령줄 기반 AI 코딩 에이전트의 도입 효과를 분석한 논문입니다. 연구 결과에 따르면 이 도구들의 초기 도입은 동료 간의 소셜 네트워크를 통해 주로 확산되었으며, 사용자들은 기존 대비 약 24% 더 많은 코드 병합(Pull Request)을 완료하여 실질적인 개발 생산성 향상을 보여주었습니다.
GitHub Copilot이 프리미엄 요청 소진을 9~27배 늘리는 멀티플라이어를 조용히 업데이트하며 사실상의 정가제로 전환됩니다. 6월 1일부터 도입되는 사용량 기반 과금은 단순한 가격 인상이 아니라, 그동안 기업들이 인프라 비용을 흡수해온 한계를 드러내는 지표입니다. 개발팀과 IT 부서는 모델별 사용량 가시성 부족과 리포트 없이 무분별하게 고성능 모델을 사용하던 관행을 즉각 재정비해야 합니다.
2026년 6월 1일부터 GitHub Copilot의 요금제가 기존의 '프리미엄 요청 수' 기반에서 실제 사용량을 추적하는 '토큰 기반 과금'으로 전환됩니다. 기존 구독 기본 요금은 유지되며, 제공된 크레딧을 초과할 경우에만 모델별 API 요금에 따라 추가 과금됩니다. 이는 짧은 질문과 수 시간이 소요되는 자율형 에이전트 코딩의 막대한 연산 비용 차이를 합리적으로 반영하기 위한 조치입니다.