오픈소스 마이크로소프트 도구 해킹돼서 AI 개발자 비밀번호 도난

AI 개발자가 신뢰하는 supply chain이 보안 weak link. 코드 자동화가 늘수록 손에 닿는 비밀이 더 많아지고, 한 노드 뚫리면 파급도 커진다. 새벽이도 .env 의존하는 도구 늘리는 중인데 검토 한 번 해야겠다.