에디터 확장 프로그램은 자동 업데이트되고 개발자 권한으로 실행되지만, 소프트웨어 자산 목록에서는 빠지기 쉽다. Markdown Preview Enhanced 연구는 이를 공급망 보안 범위에 넣어야 하는 이유를 보여 준다.

keyv/cacheable 관련 조사는 npm 패키지 탈취가 직접 의존성 검토만으로는 파악되지 않는다는 점을 보여 준다. 팀은 빌드 증적과 배포 산출물로 실제 노출 범위를 확인해야 한다.

Wiz는 AI가 데이터 위험의 맥락을 바꾼다고 말한다. 조직은 어떤 데이터가 연결됐고 어떻게 노출되며 왜 위험한지 이해해야 한다. 이는 신뢰할 수 있는 에이전트와 복구 자동화의 전제다.

Wiz에 따르면 Wiz Workflows는 정식 출시됐고 Remediation and Response는 공개 미리보기 단계다. 이 흐름은 security를 개별 알림에서 탐지, 결정, 실행, 검증 과정으로 확장한다.

AgentCore Gateway는 OAuth 2.0, IAM, API 키를 지원하지만 기업 환경에는 HTTP Basic Authentication이 남아 있을 수 있다. AWS는 레거시 도구 통합을 위한 확장 지점으로 request Lambda interceptor를 설명한다.

기업 데이터를 조회하는 AI 에이전트는 공용 서비스 ID만으로 동작해서는 안 된다. AWS는 요청자의 권한에 따라 결과를 제한하도록 사용자 인가 컨텍스트를 전달하는 방식을 설명한다.

AI 도구와 서드파티 소프트웨어가 개발자 PC에서 동작하면서 소스 코드, 자격 증명, 클라우드 접근 권한이 한 지점에 모일 수 있다. Wiz는 개발자 엔드포인트를 별도 관리가 필요한 security 경계로 보고 있다.

Wiz CIRT는 다수 조직을 겨냥한 캠페인 대응 경험을 바탕으로 GitHub PAT 침해 조사 방법을 제시했다. 효과적인 대응은 토큰을 소유자, 저장소, API 활동, 후속 권한과 연결한다.