Stack Overflow는 DaloyJS처럼 안전하지 않은 설정에서 부팅을 거부하는 프레임워크가 없으면 AI가 생성한 Node.js 백엔드가 심각한 보안 결함을 출시하게 된다고 경고하고, Mozilla는 기기 증명 기반 봇 차단 방식의 대안으로 PACT 익명 자격증명을 제안합니다.
141개의 Mastra npm 패키지가 dayjs를 위장한 악성 의존성 주입 공급망 공격을 받았으며, JetBrains IDE 플러그인이 약 7만 건의 설치에서 AI API 키를 탈취하였고, 미국 정부는 외국 국적자의 Anthropic Fable 5 접근을 차단하였습니다.
Vercel이 내부 TypeScript 에이전트 프레임워크 eve를 오픈소스로 공개하였으며, AutoGen Studio의 MCP WebSocket을 대상으로 한 AutoJack RCE 익스플로잇과 Meta AI 어시스턴트가 confused deputy 취약점으로 Instagram 계정 2만 개를 탈취한 사건 등 AI 에이전트 보안 이슈가 이번 주를 장악하였습니다.
Evil Martians는 LLM이 읽을 수 있는 OKLCH 토큰을 활용하여 7주 만에 Currents를 위한 AI 보조 디자인 시스템을 구축하였으며, Style Dictionary는 빌드 타임에 WCAG 색상 대비 생성을 자동화하였습니다.
CSS Day 2026에서 Safari 26.4에 탑재된 grid-lanes를 통한 masonry 레이아웃, appearance: base-select를 활용한 스타일 가능한 select, 그리고 모든 브라우저에서 기본 지원되는 CSS style query가 소개되었습니다.
Node.js가 WebCrypto AES 정수 오버플로와 TLS 와일드카드 우회를 포함한 11개 CVE를 패치하였으며, Angular 22는 OnPush를 기본 변경 감지 전략으로 채택하여 signals 기반 반응성 모델을 완성하였습니다.
네이티브 CSS @function이 Chromium 139에 도입되어 Sass 없이 타입 지정 파라미터와 런타임 조건문을 지원하며, Safari는 CSS 전용 masonry 레이아웃인 Grid Lanes를 출시하고 WebKit은 gridlanes.webkit.org에서 인터랙티브 가이드를 공개하였습니다.
Miasma 공급망 웜이 악성 AI 도구 설정 파일을 심어 Microsoft GitHub 저장소 73개를 침해하였으며, npm 12는 생태계 최대의 코드 실행 공격 면을 차단하기 위해 라이프사이클 설치 스크립트를 기본적으로 비활성화할 예정입니다.
프랑스 법원이 Carrefour에 6개월 내 전자상거래 플랫폼의 EAA 준수를 명령하는 첫 번째 주요 집행 사례가 발생하였으며, Auth0 디자인 팀은 디자이너가 코드베이스에 직접 수정 사항을 커밋함으로써 디자인-엔지니어링 핸드오프를 사실상 없앴다고 밝혔습니다.
Safari 27 베타가 WebAssembly JSPI와 새롭게 재작성된 ESM 로더를 포함한 58개의 신기능을 공개하였으며, VoidZero의 Cloudflare 합류 이후 Vite 8을 구동하는 Rust 번들러 Rolldown 1.0이 Rollup 대비 10-30배 빠른 빌드 속도를 제공합니다.
Cloudflare에 따르면 봇 트래픽이 웹 요청의 57%를 차지하며 사상 처음으로 인간 트래픽을 초과하였으며, Stack Overflow는 AI 코딩 에이전트가 동일한 버그 수정과 아키텍처 패턴을 반복 재발견하지 않도록 Stack Overflow for Agents를 출시하였습니다.
Biome v2.5는 500개의 lint 규칙과 cross-file CSS 클래스 분석을 달성했으며, Angular 22는 OnPush를 기본 변경 감지 전략으로 채택하고 Angular 서비스를 브라우저 AI 에이전트 도구로 등록하는 WebMCP API를 출시하였습니다.
