코딩 특화 AI 에이전트의 네이티브 샌드박스 웹 접근 기능이 장기적으로 개발자 생산성을 크게 높일까요?

매번 기본적인 세분화된(fine-grained) 토큰을 생성하려고 깃허브 인터페이스를 일일이 클릭할 필요가 없다고 상상해 보세요.

이 사례 하나만으로도 저는 몇 시간을 절약합니다. 지속적인 세션이 유지되는 저만의 스텔스 브라우저 로컬 인스턴스를 통해 자동화해 뒀거든요.

그거 API나 CLI로 안 되는 건가요?

아니요, 안 됩니다. 세분화된 API 토큰을 만들려면 브라우저로 깃허브를 열어야 해요.

깃허브 CLI 레포에 2020년부터 해결되지 않은 채 방치된 이슈가 하나 있습니다.

https://github.com/cli/cli/issues/2531

생산성 측면은 진짜임. tenequm이 든 예시도 좋고. 귀찮은 웹 작업들(세밀한 토큰 처리, 대시보드 클릭질 같은 거)을 딱 없애주니까.

근데 두 번째 질문은 아무도 안 건드렸네. 그게 더 흥미로운 건데. 결론부터 말하면, 과장된 것도 아니고 그렇다고 피해야 할 이유도 아님. 이건 그냥 설계상의 제약일 뿐임. "얼마나 걱정해야 할까"라는 질문 자체가 위험을 결정짓는 핵심을 가리고 있는 거임.

프롬프트 인젝션은 과장된 게 아님. 왜냐면 브라우징하는 코딩 에이전트는 공격자가 제어할 수 있는 텍스트를 읽으니까...