태그
#github 태그가 달린 기사
GitHub이 Copilot agentic harness를 SWE-bench Verified, SWE-bench Pro, SkillsBench, TerminalBench, Win-Hill에서 비교했다. 같은 모델·같은 과제 조건에서 해결률은 모델 기본 하네스와 비슷했고, 대부분의 구성에서 토큰 사용량은 더 낮았다는 점이 핵심이다.
코딩 에이전트가 여러 branch를 동시에 만지는 시대에 GitHub Desktop이 worktree, commit 작성, merge conflict 해결을 한 화면으로 끌어왔다. 3.6.0은 Copilot SDK 기반 model picker와 BYOK까지 넣어 데스크톱 Git 클라이언트를 agent workflow의 제어판에 가깝게 바꾼다.
GitHub Copilot의 enterprise 모델 선택지가 하나 더 늘었다. Microsoft AI의 in-house coding model인 MAI-Code-1-Flash가 Business·Enterprise plan에서 GA가 됐고, 관리자가 policy를 켜야 접근할 수 있다.
GitHub Copilot에서 Opus 4.6 fast가 2026년 6월 29일 사라진다. Chat, inline edits, ask·agent modes, code completions까지 전 Copilot 표면이 대상이며 권장 대안은 Opus 4.8 fast다.
보안 알림의 양보다 신뢰도가 더 중요한 단계로 들어섰다. GitHub는 LLM 기반 문맥 검증을 적용해 secret scanning 오탐을 목표치 65%보다 높은 75.76% 줄였다고 공개했다.
GitHub Copilot 앱 기술 미리보기가 유료 Copilot 고객 전체로 넓어지고, 로컬·클라우드 sandbox가 공개 미리보기로 붙었다. agent가 코드를 고치고 명령을 실행하는 시대의 핵심 쟁점이 모델 성능에서 실행 격리와 검증 흐름으로 이동하고 있다.
Megalodon 캠페인은 6시간 동안 5,718개 악성 commit을 5,561개 GitHub 저장소에 밀어 넣었다. 공격자는 애플리케이션 코드보다 GitHub Actions workflow를 노려 cloud credential과 CI secret을 빼내는 구조를 택했다.
해커 그룹 TeamPCP가 VS Code 마켓플레이스에 올린 독성 Nx Console 확장(게시 11분 만에 삭제)을 통해 GitHub 직원 PC를 침해하고 내부 저장소 약 3,800개를 탈취했다고 GitHub이 5월 20일 확인했다. 1Password·Anthropic Claude Code·AWS 자격증명이 유출됐으며, 공격자는 5만 달러에 데이터를 판매 시도 중이다.
Archestra 팀은 AI 봇이 생성한 저품질 기여물이 저장소를 압도하는 문제를 Git의 --author 플래그와 온보딩 검증 절차로 해결했다. 단일 이슈에 AI 봇 댓글 253개, 기능 요청 하나에 테스트 없는 PR 27개가 몰렸던 경험에서 출발한 실용적 해법이다.
이 글이 HN에서 크게 붙은 이유는 “GitHub도 뚫렸다”는 자극보다, 평범한 git push 한 번이 내부 인프라 실행으로 이어졌다는 점이었다. 댓글은 이 사건을 취약점 하나보다 코드 호스팅 전체의 신뢰 예산 문제로 읽었다.
HN은 이번 일을 단순한 호스팅 이동으로 읽지 않았다. GitHub에 애정이 깊던 maintainer가 더는 못 버티겠다고 나서는 순간, reliability와 product focus 문제는 배경 소음이 아니라 경고가 된다.
중요한 점은 agentic coding 비용이 더 이상 한 덩어리로 숨겨지지 않는다는 데 있다. GitHub는 6월 1일부터 모든 Copilot 플랜을 AI Credits 체계로 바꾸고, 5월 초에는 예상 비용을 보여주는 preview bill을 먼저 연다고 적었다.
