Copilot Autofix가 연 Snowflake Jira…5일 만에 자격증명 탈취 실증
GitHub Copilot Autofix가 안전한 입력 처리 코드를 직접 문자열 확장으로 바꾸면서 Snowflake 내부 Jira 자격증명이 노출됐다. Wiz의 자율 보안 에이전트는 취약점이 생긴 지 5일 만에 공격을 재현했고, Snowflake는 신고 당일 워크플로를 고쳤다.
태그
#github-copilot 태그가 달린 기사
GitHub Copilot Autofix가 안전한 입력 처리 코드를 직접 문자열 확장으로 바꾸면서 Snowflake 내부 Jira 자격증명이 노출됐다. Wiz의 자율 보안 에이전트는 취약점이 생긴 지 5일 만에 공격을 재현했고, Snowflake는 신고 당일 워크플로를 고쳤다.
Claude Opus 5가 GitHub Copilot 모델 선택지에 들어오면서 고난도 코딩 작업을 GitHub 작업면 안에서 바로 맡길 수 있게 됐다. Pro+, Max, Business, Enterprise 사용자는 VS Code, Copilot CLI, cloud agent, JetBrains 등 9개 표면에서 순차적으로 접근한다.
GitHub Copilot code review가 CLI·SDK의 grep, rg, glob, view 도구를 사용하도록 바뀌며 리뷰 비용을 약 20% 낮췄다. Medium analysis depth에는 조직 기본값과 PR 코멘트 표시도 추가됐다.
Hacker News가 반응한 핵심은 Copilot Individual 변경 자체보다, agentic coding이 구독 가격 안에 숨겨 두기 어려운 compute 비용을 만들고 있다는 신호다.
Ollama는 2026년 3월 26일 VS Code가 GitHub Copilot을 통해 Ollama와 통합되어 로컬 또는 cloud Ollama models를 editor 안에서 직접 선택할 수 있다고 밝혔다. Ollama docs는 VS Code 1.113+, GitHub Copilot Chat 0.41.0+, Ollama v0.18.3+에서 GitHub Copilot Free만으로도 custom model selection이 가능하다고 설명한다.
GitHub는 March 10, 2026 X post에서 GitHub Copilot, VS Code, Figma가 bidirectional Figma MCP server를 통해 continuous loop를 만든다고 밝혔다. March 6 changelog에 따르면 Copilot 사용자는 design context를 code로 끌어오고, 동작하는 UI를 editable frame 형태로 다시 Figma canvas로 보낼 수 있다.
GitHub가 Anthropic의 Claude Sonnet 4.6을 Copilot에 공식 도입했다. 에이전틱 코딩과 검색 작업에서 뛰어난 성능을 보이며 VS Code와 Copilot CLI에서 바로 사용할 수 있다.