AGENTS.md는 코딩 에이전트에 실제로 도움이 되는가? — ETH Zürich 논문 분석
AGENTS.md, CLAUDE.md 등 컨텍스트 파일이 코딩 에이전트 성능에 미치는 영향을 실증 분석한 ETH Zürich 논문을 정리하고, 실무 시사점을 짚어본다.
#AI#Coding Agent#AGENTS.md
📝 Posts
기술 블로그 포스트 모음
OpenClaw 1-Click RCE 취약점(CVE-2026-25253) 심층 분석: 링크 클릭 한 번으로 루트 권한 탈취까지
최근 공개된 OpenClaw(구 Moltbot)의 치명적인 취약점 CVE-2026-25253을 분석합니다. 인증 토큰 유출과 WebSocket 하이재킹을 결합한 1-Click RCE 익스플로잇 체인을 상세히 파헤칩니다.
#OpenClaw#CVE-2026-25253#RCE
Claude가 만든 C 컴파일러(CCC) vs GCC 성능 벤치마크: AI 코딩의 현주소
Anthropic의 Claude Opus 4.6이 작성한 C 컴파일러(CCC)와 GCC의 성능을 비교 분석합니다. 리눅스 커널 컴파일 성공 여부와 SQLite 벤치마크 결과를 통해 AI가 만든 컴파일러의 가능성과 한계를 파헤칩니다.
#Claude#CCC#GCC
OpenClaw에서 Claude Opus 4.6 모델 적용하기 – Unknown Model 에러 해결
OpenClaw에서 Claude Opus 4.6 Thinking 모델 사용 시 'Unknown model' 에러가 발생하는 원인과 해결 과정을 정리했다.
#OpenClaw#Claude#Opus 4.6
Claude Opus 4.6의 제로데이 500개 발견: AI 보안 연구의 새로운 시대
Anthropic의 최신 AI 모델 Claude Opus 4.6이 오픈소스 프로젝트에서 500개 이상의 제로데이 취약점을 발견했다. 이 글에서는 어떻게 AI가 보안 연구자처럼 취약점을 찾아냈는지, 그리고 이것이 보안 업계에 미치는 영향을 분석한다.
#AI#Security#Claude
N8N RCE 취약점(CVE-2026-25049) 심층 분석: 자바스크립트 구조 분해 할당을 이용한 샌드박스 우회
n8n의 5중 보안 레이어를 단 한 줄의 자바스크립트 문법(Destructuring)으로 무력화시킨 CVE-2026-25049 취약점의 원인과 익스플로잇 코드를 상세 분석합니다.
#CVE-2026-25049#n8n#RCE
Moltbook API Race Condition 취약점 분석
AI 에이전트 소셜 네트워크 Moltbook의 투표 시스템에서 발견된 Race Condition 취약점과 그 영향에 대한 기술적 분석
#Security#Race Condition#API
!정리 모드: AI 비서와 함께하는 생산성 정리 시스템
OpenClaw AI 비서에게 '!정리'라고 말하면 자동으로 업무를 분석하고 태스크를 제안하는 시스템을 구축한 경험
#AI#OpenClaw#Productivity
OpenClaw Antigravity OAuth 에러 트러블슈팅 - 버전 체크 우회하기
OpenClaw에서 Google Antigravity 사용 시 'This version of Antigravity is no longer supported' 에러가 발생했을 때의 해결 방법. User-Agent 패치로 버전 체크를 우회하는 방법을 정리했다.
#OpenClaw#Antigravity#트러블슈팅
OpenClaw 디스코드 이모지 스킬 개발기 - 사용자 승인 워크플로우 구현
OpenClaw AI 에이전트에서 디스코드 이모지 반응을 감지하여 사용자 의사결정을 받는 스킬을 개발하고 GitHub에 업로드한 경험기. ClawdHub 배포 과정에서 겪은 문제와 해결책도 공유.
#OpenClaw#Discord#AI Agent
OpenClaw로 자가발전하는 AI 에이전트 만들기 - 알파헌터 개발기
OpenClaw AI 에이전트가 스스로 아이디어를 발전시키고, TODO.md로 태스크를 추적하며, 디스코드 이모지로 사용자 승인을 받는 시스템을 구축한 경험. AI와 협업하는 새로운 개발 패턴.
#OpenClaw#AI Agent#자동화
AI 페어 프로그래밍으로 테크 블로그를 만들어보았다 (Antigravity + MCP)
Gemini 기반 AI 코딩 어시스턴트 Antigravity와 MCP 도구를 활용해 Next.js 15 기반 기술 블로그를 만든 경험기. AI 활용 개발 팁과 실전 트러블슈팅 사례.
#AI#Antigravity#MCP
Selenium v4.10+ TypeError 에러 + webdriver-manager 에러 해결
Selenium 최신 버전에서 발생하는 TypeError와 webdriver-manager LATEST_RELEASE not found 에러 해결 방법
#selenium#python#webdriver
Fiddler HTTPS 인증서 오류 해결
Fiddler에서 HTTPS 트래픽 캡처 시 발생하는 인증서 오류 해결 방법
#fiddler#https#certificate
JSP commons-fileupload WAF Bypass
CCE2019 ENKI 문제를 통해 알아보는 JSP commons-fileupload WAF 필터링 우회 기법
#web-security#waf-bypass#file-upload
CSP Bypass 기법
Content Security Policy를 우회하는 다양한 기법 정리
#web-security#csp#bypass
최신 ECMAScript 기능을 활용한 XSS Filtering Bypass
ECMAScript의 새로운 기능들을 활용한 XSS 필터링 우회 기법 및 원리 해설
#web-security#xss#ecmascript
XSS Bypass WAF & Filtering 기법
모의해킹 및 버그바운티 시 XSS 취약점 분석에서 얻은 WAF 우회 및 필터링 우회 기법
#web-security#xss#bypass
SQL Injection 우회기법 정리
웹해킹 워게임을 풀면서 배운 SQL Injection 우회기법 모음
#web-security#sql-injection#bypass